Beiträge von weiglt85

Das heißt, binär wird also

<character-string_n> = 0000 0000

gesendet. Da kann ich schon verstehen, wenn ein Server auch mal sagt, "also naja...", für einen concat string scheint es einfach keinen Sinn zu machen.

Ich hatte gestern auch Probleme, nach dem Hinzufügen von einigen DNS Einträgen, unter anderem der * Wildcard für AAAA ipv6.

Nach 18 Stunden warten und delv Status "no valid DS" habe ich es aufgegeben, DNSSEC Haken rausgenommen, 1 Stunde gewartet, Haken wieder aktiviert, und jetzt bereits nach 30 Minuten sieht es OK aus ("fully validated").

Hmm. Ich möchte verstehen, wie ihr das eintragt. Splittet ihr den PubKey einfach mit Space oder tragt ihr Quotes ein, und escaped die in der Mitte?

Wie schafft ihr das?

Merkwürdigerweise wurde aber auch dein String in 3 Teile geschnitten, aber in 3 relativ kurze, während es bei mir 2 lange Teile sind und am Ende das Leere.

Ich weiß jetzt auch nicht, wieviel Zeit ich noch reinstecken will, da es mit 1024 funktioniert und ich auch keinen Bedarf habe, es zu ändern.

Wild. Aber danke für die Info.

Allen anderen sei gesagt, ich trage den Wert ja ohne jegliche Anführungszeichen ein! So nämlich:

v=DKIM1;k=rsa;t=s;s=email;p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzSs3I15YZQG8DgtEEM0hUu458fK9Sj4PBmWPzeobh8uVx6jWzuYDewW7SkQPmJDkzvs7VLYAAKwhOolffb4iYdC8k82i2VFjpR4MZZ1V+fmuA+UfnlP/9cFWVmNtTw5OXsNXLTAIZskGBoF8nEFWbi5CbyiX9m1rIsU4glBuiOqmDmXXgwF2E3Toa0hlacFw8u6BoED0VqPVwgG61eGvQPw4JTa+JxGYTmXzV00JXOxgjnnq4pvmRTSk1mgtNJzpYJ87oB/zw5Z+/PYk2HQQujttPvQyzbmELuLUutb3QkGqAczUYL43IGJLhf40FBQ0kvBgU1BbUrVXvByJzZy+UQIDAQAB

Habe jetzt eigentlich keine Lust, da irgendwelche String Magic selbst zu implementieren

Meddl Loide,

in den DNS Settings habe ich das Problem, dass lange Strings scheinbar automatisch gesplittet werden aber die Logik scheint buggy zu sein, da sie am Ende einen unnötigen Empty String anhängt.

Beispiel:

Ich richte für meine Domain und meinen Mail Server einen dkim._domainkey TXT ein in der Länge 2048 oder länger, und kopiere das in das Destination Feld.

Nutze ich dann später dig gegen meine Domain, erhalte ich eine offensichtlich gesplittete Version, allerdings mit diesem seltsamen Empty String Element am Ende:

;; ANSWER SECTION:
dkim._domainkey.<MEINE DOMAIN>.de. 424 IN    TXT    "v=DKIM1;k=rsa;t=s;s=email;p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzSs3I15YZQG8DgtEEM0hUu458fK9Sj4PBmWPzeobh8uVx6jWzuYDewW7SkQPmJDkzvs7VLYAAKwhOolffb4iYdC8k82i2VFjpR4MZZ1V+fmuA+UfnlP/9cFWVmNtTw5OXsNXLTAIZskGBoF8nEFWbi5CbyiX9m1rIsU4glBuiOqmDmXXgwF2E3T" "oa0hlacFw8u6BoED0VqPVwgG61eGvQPw4JTa+JxGYTmXzV00JXOxgjnnq4pvmRTSk1mgtNJzpYJ87oB/zw5Z+/PYk2HQQujttPvQyzbmELuLUutb3QkGqAczUYL43IGJLhf40FBQ0kvBgU1BbUrVXvByJzZy+UQIDAQAB" ""

Es ist jetzt keine große Sache, aber tatsächlich mögen manche großen Mailcompanies das nicht, auf gmx erhalte ich dafür ein auth result: permerror wenn die versuchen meinen key zu lesen.

Authentication-Results
:
gmx.net; dkim=permerror

Dass es kein grundsätzliches Problem mit meinen Einstellungen ist, kann ich ausschließen, denn wenn ich auf eine Schlüssellänge von 1024 gehe, kommt es nicht zu dieser Split Automatik, und alles funktioniert fehlerfrei und auch bei gmx ändert sich das result auf dkim=pass.

Somit bin ich mir eigentlich relativ sicher, dass der Fehler in einem Netcup Script liegt.

Bevor ich den Support belästige wollte ich mal fragen, ob es schon jemand mal hinbekommen hat mit einem längeren Schlüssel oder TXT-Wert.

VG