SOGo Groupware und DKIM Signaturen

Pro-Futurum · Aug 14th 2020

Hallo,

ich habe ein SOGo Groupware Paket und hatte vor einigen Tage beim Support angefragt, ob eine DKIM-Signatur für ausgehende Mails möglich ist.

Als Antwort habe ich folgende Aussage erhalten:

Quote

Damit dies Funktioniert, müssen Sie die korrekten SPF und DKIM Records setzen:

@ TXT v=spf1 mx a include:_spf.webhosting.systems ~all

key1._domainkey CNAME key1._domainkey.webhosting.systems

key2._domainkey CNAME key2._domainkey.webhosting.systems

...

Bitte haben Sie etwas Geduld. Sofern die DKIM und SPF Records korrekt gesetzt sind, wird das System anfangen die eMails DKIM zu signieren.

Display More

Die Einträge sind gesetzt und inzwischen sind 72 Stunden rum. Die E-Mails werden noch immer nicht signiert.

Hat jemand einen Tipp für mich?

twiddern · Aug 22nd 2020

Hallo,

vielen Dank für die Information. Ich wusste bisher nur, dass es bei den klassischen Webhostingpaketen funktioniert. Bei SoGo ist dies auch der Fall.

Im Gegensatz zu dir, scheint es aber bei mir zu funktionieren. Die Signatur ist auch korrekt

Code

Return-Path: <email-user@geheime-domain.eu>
Received: from mailin78.aul.t-online.de ([172.20.26.76])
    by ehead19a03.aul.t-online.de (Dovecot) with LMTP id qXlhEgb3QF84dwAAwydGoQ;
    Sat, 22 Aug 2020 12:44:22 +0200
Received: from relay.yourmailgateway.de ([188.68.63.102]) by mailin78.aul.t-online.de
    with (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384 encrypted)
    esmtp id 1k9R0R-4Lsx3w0; Sat, 22 Aug 2020 12:44:15 +0200
Received: from mors-relay-2502.netcup.net (localhost [127.0.0.1])
    by mors-relay-2502.netcup.net (Postfix) with ESMTPS id 4BYZkk72Ktz67gG
    for <email-user@magenta.de>; Sat, 22 Aug 2020 12:44:14 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=geheime-domain.eu; s=key2;
    t=1598093001; bh=9IAaUXfL2V68MWn4wyaQqjLThtdiRlCjrQDhc7mD0HQ=;
    h=To:From:Subject:Date:From;
    b=l7ji3drodY20VgvlL878F/MGSpJnmTIKebAO1XDVmKpSyxFUj9r31Cngjq88T8zhX
     /q8tzfXbsM9wQgdp2buX0NK5Q1/U3TjHvSgpAf8fe6/02rA2A8oRlN2EbfDsmkDmkb
     3jw8nsSov3pNQ03vn2TD8qrtzQ7WKeNRl1k7D16cyjYp9ZHmWljg/Gv37iC/s4siii
     POZD+tt66/xBpD5ERDasd0bssf12f0vYys0f!r7/KNdE5daG9oSWBEVSvb1BxeBPuJ
     NcmamdIpMI5wvxSH+FQIcyY17Xmw73JEBjPHAL2x5VEyW+J84Px2GwEPeb8msj8AKo
     EYl7VNNtitvmg==
Received: from policy01-mors.netcup.net (unknown [46.38.225.53])
    by mors-relay-2502.netcup.net (Postfix) with ESMTPS id 4BYZkk6fTYz58BT
    for <email-user@magenta.de>; Sat, 22 Aug 2020 12:44:14 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at policy01-mors.netcup.net
X-Spam-Flag: NO
X-Spam-Score: -2.9
X-Spam-Level: 
X-Spam-Status: No, score=-2.9 required=6.31 tests=[ALL_TRUSTED=-1,
    BAYES_00=-1.9] autolearn=ham autolearn_force=no
Received: from mxe217.netcup.net (unknown [10.243.12.53])
    (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
    (No client certificate requested)
    by policy01-mors.netcup.net (Postfix) with ESMTPS id 4BYZkk3Bqpz8tGF
    for <email-user@magenta.de>; Sat, 22 Aug 2020 12:44:14 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
    by mxe217.netcup.net (Postfix) with ESMTP id 40207ACB3C
    for <email-user@magenta.de>; Sat, 22 Aug 2020 12:44:14 +0200 (CEST)
Received: from mxe217.netcup.net ([127.0.0.1])
    by localhost (mxe217.netcup.net [127.0.0.1]) (amavisd-new, port 10024)
    with ESMTP id ayXISV4dtt9S for <email-user@magenta.de>;
    Sat, 22 Aug 2020 12:44:13 +0200 (CEST)
Received: from [127.0.0.1] (bla.die.blub [93.xxx.xxx.xxx])
    by mxe217.netcup.net (Postfix) with ESMTPSA id C922FA8AB1
    for <email-user@magenta.de>; Sat, 22 Aug 2020 12:44:13 +0200 (CEST)
To: email-user@magenta.de
From: email-user <email-user@geheime-domain.eu>

Display More

Ich habe auch die gleichen Einträge im Nameserver hinterlegt, mit dem Unterschied dass ich -all bei SPF verwende, was aber keine Auswirkung haben sollte

Code

geheime-domain.eu.    3600    IN    TXT    "v=spf1 mx a include:_spf.webhosting.systems -all"
key1._domainkey.geheime-domain.eu.    3600    IN    CNAME    key1._domainkey.webhosting.systems.
key2._domainkey.geheime-domain.eu.    3600    IN    CNAME    key2._domainkey.webhosting.systems.

Pro-Futurum · Sep 4th 2020

Ich bin heute aus dem Urlaub zurück und habe es noch mal gecheckt. Und siehe da, inzwischen sind die DKIM-Signaturen vorhanden. Es hat also wirklich nur sehr lange (>3 Tage) gedauert, bis die Mailserver von Netcup meine neuen DNS-Records gefunden haben.

Tags