Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Почта / FreeBSD)
Изначальное сообщение		[ Отслеживать ]

"Только яндекс.почта ругается на dkim, что может быть?"	+/–
Сообщение от Мохнонос (?), 13-Окт-25, 16:27
Добрый день, Уважаемые! Помогите разобраться с ситуацией. Настроена почта postfix+opendkim+dovecot Всё работает, dns настроены, spf, dkim проприсан, dmarc указан, mxtoolbox сообщает, что всё ок. Тест при отсылке на gmail - говорит всё ок, в заголовках dkim=pass При отсылке на mail.ru - также всё ок. При отсылке на другой мой частный почтовик с проверкой dkim'а - также всё ок. А вот при отсылке на яндекс, письмо идёт в спам с пометкой о невалидной dkim подписи и предположении, что письмо было изменено после отправки. Скажите пожалуйста ваши предположения о том, как эту ситуацию продиагностировать и может даже победить? До этого момента я считал гуглопочту самой замороченной и проблемной, но тут с ней всё отлично, а вот яндекс недоволен.
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 13-Окт-25, 20:08	+1 +/–
Проверка DKIM происходит автоматически на стороне получателя. Если домен в письме не авторизован для отправки сообщений, то письмо может быть помечено подозрительным или помещено в спам, в зависимости от политики получателя.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от Мохнонос (?), 13-Окт-25, 20:29	+/–
> Проверка DKIM происходит автоматически на стороне получателя. Если домен в письме не > авторизован для отправки сообщений, то письмо может быть помечено подозрительным или > помещено в спам, в зависимости от политики получателя. Добрый день! Домен не авторизован - это что значит? В днс всё от птр, мх, sfp, до dkim и dmarc'а прописано. Яндекс конкретно вешает плашку с причиной: "Невалидная dkim подпись" При щелчке на замок у отправителя в веб-интерфейсе пишет всё ок, кроме dkim, там пишет: "Письмо изменено после отправки" Письмо шлётся с ip-камеры, через почтовый сервер с авторизацией. При указании отослать на гугл или другие почтовики - туда приходит "чистое" письмо, без проблем. А при указании яндекс-почты, приходит как описано выше. Я немного не могу понять как это может происходить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3, #4, #5

3. Сообщение от Тот самый (?), 13-Окт-25, 21:24	+/–
> Я немного не могу понять как это может происходить. Слово "немного", по-моему, здесь лишнее ;-) Один из возможных сценариев. Для связки postfix+opendkim достаточно частая ошибка, когда перечень заголовков, которые подлежат защите DKIM удваивается. Выглядит это вот так: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ххххххх.ru; h=content-type:content-type:from:from:subject:subject:to:to.... Различные реализации проверки DKIM по разному реагируют на ошибки оформления. Некоторые почтовики нормально пропускают такое. Некоторые отбрасывают как не валидную. Проверь. Может быть и у тебя такое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Аноним (1), 13-Окт-25, 21:30	+/–
это означает, что заголовки письма меняются уже после того, как оно подписывается сертификатом сервера
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #6

5. Сообщение от Аноним (1), 13-Окт-25, 21:37	+/–
есть ли в настройках postfix header_checks?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от Тот самый (?), 13-Окт-25, 22:53	+/–
это означает, что некоторые не умеют правильно настраивать postfix+opendkim
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема