daemoncesar 7 Posted November 23, 2019 Share Posted November 23, 2019 Bom, dia ! Tenho um servidor de e-mail configurado com DKIM. Enviando e-mail para yahoo, hotmail e verificações de sites que validam o DKIM o resultado é "PASS". Porém somente o google esta marcando como "FAIL". Pensei que o problema era a propagação do DNS, porém configurei ontem o registro TXT. Alguém já passou por isso ? Link to post Share on other sites
LeandroCarlosRodrigues 17 Posted November 23, 2019 Share Posted November 23, 2019 25 minutos atrás, daemoncesar disse: Bom, dia ! Tenho um servidor de e-mail configurado com DKIM. Enviando e-mail para yahoo, hotmail e verificações de sites que validam o DKIM o resultado é "PASS". Porém somente o google esta marcando como "FAIL". Pensei que o problema era a propagação do DNS, porém configurei ontem o registro TXT. Alguém já passou por isso ? A validação do DKIM depende da mensagem ser mantida inalterada por todo processo de roteamento de mesma, byte por byte. No caso de algum nó modificar a mensagem, seja o corpo ou seja algum cabeçalho descrito no algoritmo, então a validação irá falhar no nó final. No seu caso, você diz que o Google dá como FAIL a validação do DKIM. Como eu tenho certeza que a validação de DKIM realizada pelo Google é perfeita, isso implica que algum nó alterou a mensagem no meio do caminho de roteamento da mensagem. Verifique se você está utilizando algum forward para seus destinatários e, no caso de existir tal nó de forward, investigue quais modificações esse nó faz na mensagem. Link to post Share on other sites
daemoncesar 7 Posted November 23, 2019 Author Share Posted November 23, 2019 Mas yahoo, hotmail e sites de teste passa o DKIM. Link to post Share on other sites
LeandroCarlosRodrigues 17 Posted November 23, 2019 Share Posted November 23, 2019 5 minutos atrás, daemoncesar disse: Mas yahoo, hotmail e sites de teste passa o DKIM. Exatamente. O fato é que a mensagem não é alterada para estes casos, apenas para o Google. Por isso que suspeito de algum tipo de processo de forward. Tenha em mente que a mensagem não fica intacta somente para este ultimo caso, seja lá qual for a causa. Link to post Share on other sites
daemoncesar 7 Posted November 23, 2019 Author Share Posted November 23, 2019 Mesmo utilizando o MAIL direto do servidor o DKIM da FAIL Link to post Share on other sites
LeandroCarlosRodrigues 17 Posted November 23, 2019 Share Posted November 23, 2019 2 minutos atrás, daemoncesar disse: Mesmo utilizando o MAIL direto do servidor o DKIM da FAIL Perfeito. Tenta me mente que a mensagem foi alterada, necessariamente. Não tenho como te dizer o que está sendo alterado pois isso depende de investigação na sua infra. Eu só consigo te garantir que a mensagem está sendo alterada, mesmo que seja um único byte. Sacou? Link to post Share on other sites
daemoncesar 7 Posted November 23, 2019 Author Share Posted November 23, 2019 Vou verificar mais a fundo.. É que tenho outro servidor com a mesma configuração funcionando. Obrigado ! Link to post Share on other sites
LeandroCarlosRodrigues 17 Posted November 23, 2019 Share Posted November 23, 2019 8 minutos atrás, daemoncesar disse: Vou verificar mais a fundo.. É que tenho outro servidor com a mesma configuração funcionando. Obrigado ! Disponha! Link to post Share on other sites
daemoncesar 7 Posted November 23, 2019 Author Share Posted November 23, 2019 Ta muito estranho... Yahoo funciona + Hotmail Funciona + Ferramentas online como: https://mxtoolbox.com/dkim.aspx http://mail-tester.com Link to post Share on other sites
LeandroCarlosRodrigues 17 Posted November 23, 2019 Share Posted November 23, 2019 4 horas atrás, daemoncesar disse: Ta muito estranho... Yahoo funciona + Hotmail Funciona + Ferramentas online como: https://mxtoolbox.com/dkim.aspx http://mail-tester.com Para fazer validações paralelas, você deve coletar o código fonte da mensagem diretamente da interface do Google e então usar este mesmo código fonte na ferramenta de validação. Se você simplesmente testar a validação por envio direto, isso não implica que a mensagem recebida pelo Google não é válida porque o roteamento da mensagem pode ser diferente e essa diferença de rota é o que está causando a modificação desta. A chave para você resolver o problema é descobrindo porque a mensagem é modificada, quando enviada para o Google, mas não é modificada quando enviada para os demais. Essa modificação da mensagem é o único fato que conhecemos, pois o DKIM só funciona desta forma, com a mensagem original e sem modificações. Se resultar em FAIL, significa necessariamente que não se trata da mensagem original, exatamente com os mesmos bytes. Link to post Share on other sites
.gif.a83b5e4cd28722ed9c251bc215ee3707.gif)
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now