Hallo,
Gerade ist mir aufgefallen (weil eine E-Mail vom Empfänger abgewiesen wurde), dass mit meinem DKIM was nicht funktioniert..
Mein Eintrag sieht so aus:
dkim._domainkey TXT v=DKIM1;k=rsa;t=s;s=email;p=xxxxxx
bei sieht es so aus
dkim._domainkey TXT v=DKIM1;k=rsa;p=xxxxxx
Ich glaube der selector ist falsch wenn ich mich nicht irre.
Default ist der default selector, niemand kann ohne eine email zu senden checken ob selector, Verschlüsselung, und dkim pub Key zusammen passen.
der dkim-selector ist frei wählbar und um zu prüfen, musst du ja erst eine mail an den tester senden.
sowas konfigurier ich einmal und vergesse es dann^^, war jetzt neugierig, und da ich bei dkim jetzt zum 2.mal lang suchen muste hab ich mir diesmal die seite abgespeichert.;-)
wenn mehrere online checks sagen ist ok, und nur appmaildev.com nicht muesste alles ok sein.
subdomain? mal ohn t=s probieren
dkim dns eintrag:
https://help.returnpath.com/hc/en-us/articles/222481088-DKIM-DNS-record-overview
BTW: Es ist ziemlich sinnfrei die Signatur zu zensieren. Die ist ja eh öffentlich 
BTW: Es ist ziemlich sinnfrei die Signatur zu zensieren. Die ist ja eh öffentlich
DAS ist mir im Nachhinein auch aufgefallen 
(jetzt fehlt ein "gegen-die-Stirn-schlag-Smiley")
sowas konfigurier ich einmal und vergesse es dann^^, war jetzt neugierig, und da ich bei dkim jetzt zum 2.mal lang suchen muste hab ich mir diesmal die seite abgespeichert.;-)
wenn mehrere online checks sagen ist ok, und nur appmaildev.com nicht muesste alles ok sein.
subdomain? mal ohn t=s probieren
dkim dns eintrag:
SO ging es mir auch...vor ein paar Jahren eingerichtet und bis zum Umzug (leider habe ich die DNS-Config nirgendwo notiert...)nie Probleme damit gehabt. Jetzt, wo ich alles neu eingerichtet habe, kam das Problem auf.
Subdomain ist es nicht, es ist 1 von 8 Domains auf dem Server (Fehler ist aber bei allen), das "t=s" habe ich auch mal weggelassen, der Fehler bleibt aber.
DAS ist bis jetzt auch der erste Empfänger, der die E-Mail abweist...und das ist dann auch noch die Deutsche Rentenversicherung...
Danke schonmal für eure Hilfe bis jetzt
Paddie
kannst gern mal nee testmail an testpaddie@bremnet.de und testpaddie@teanetorg schreinen.
auf den servern sind unterschiedliche filter installiert.
ich antworte dann per email ob mir was auffaellt.
wegen der openssl fehlermeldung, vlt key corrupt, mal einen neuen erstellen.
irgendwie durch blicke ich es nicht so ganz,
auch fehlende mx-record solltest du setzen.
Ein MX Record muss laut RFC 5321 nicht zwangsläufig gesetzt sein:
https://datatracker.ietf.org/doc/html/rfc5321#section-5.1
Genernell ist alles bei Mail sehr schwammig, siehe nur TLS. Selbst mit einem Snake Oil Zertifikat was gar nicht zum Host passt, liefern alle mir bekannte Provider Mails per TLS ein.
inzwischen findet mein home dns den mx record,
hatte jetzt nicht dran gedacht das alles neu sein koennte,
aber hab ja auch geschrieben das mir der durchblick fehlt;-)
konnte vlt. der dkim key nicht gefunden werden, vlt nochmal probieren.
vlt reicht das schon
