Jump to content

Recommended Posts

Bom, dia !

Tenho um servidor de e-mail configurado com DKIM.

Enviando e-mail para yahoo, hotmail e verificações de sites que validam o DKIM o resultado é "PASS".

Porém somente o google esta marcando como "FAIL".

Pensei que o problema era a propagação do DNS, porém configurei ontem o registro TXT.

Alguém já passou por isso ?

Link to post
Share on other sites
  • Replies 13
  • Created
  • Last Reply

Top Posters In This Topic

Popular Days

Top Posters In This Topic

25 minutos atrás, daemoncesar disse:

Bom, dia !

Tenho um servidor de e-mail configurado com DKIM.

Enviando e-mail para yahoo, hotmail e verificações de sites que validam o DKIM o resultado é "PASS".

Porém somente o google esta marcando como "FAIL".

Pensei que o problema era a propagação do DNS, porém configurei ontem o registro TXT.

Alguém já passou por isso ?

A validação do DKIM depende da mensagem ser mantida inalterada por todo processo de roteamento de mesma, byte por byte. No caso de algum nó modificar a mensagem, seja o corpo ou seja algum cabeçalho descrito no algoritmo, então a validação irá falhar no nó final.

No seu caso, você diz que o Google dá como FAIL a validação do DKIM. Como eu tenho certeza que a validação de DKIM realizada pelo Google é perfeita, isso implica que algum nó alterou a mensagem no meio do caminho de roteamento da mensagem. Verifique se você está utilizando algum forward para seus destinatários e, no caso de existir tal nó de forward, investigue quais modificações esse nó faz na mensagem.

Link to post
Share on other sites
5 minutos atrás, daemoncesar disse:

Mas yahoo, hotmail e sites de teste passa o DKIM.

Exatamente. O fato é que a mensagem não é alterada para estes casos, apenas para o Google. Por isso que suspeito de algum tipo de processo de forward. Tenha em mente que a mensagem não fica intacta somente para este ultimo caso, seja lá qual for a causa.

Link to post
Share on other sites
2 minutos atrás, daemoncesar disse:

Mesmo utilizando o MAIL direto do servidor o DKIM da FAIL

Perfeito. Tenta me mente que a mensagem foi alterada, necessariamente. Não tenho como te dizer o que está sendo alterado pois isso depende de investigação na sua infra. Eu só consigo te garantir que a mensagem está sendo alterada, mesmo que seja um único byte. Sacou?

Link to post
Share on other sites
4 horas atrás, daemoncesar disse:

Ta muito estranho...

Yahoo funciona + Hotmail Funciona + Ferramentas online como:

https://mxtoolbox.com/dkim.aspx

http://mail-tester.com

Para fazer validações paralelas, você deve coletar o código fonte da mensagem diretamente da interface do Google e então usar este mesmo código fonte na ferramenta de validação. Se você simplesmente testar a validação por envio direto, isso não implica que a mensagem recebida pelo Google não é válida porque o roteamento da mensagem pode ser diferente e essa diferença de rota é o que está causando a modificação desta.

A chave para você resolver o problema é descobrindo porque a mensagem é modificada, quando enviada para o Google, mas não é modificada quando enviada para os demais. Essa modificação da mensagem é o único fato que conhecemos, pois o DKIM só funciona desta forma, com a mensagem original e sem modificações. Se resultar em FAIL, significa necessariamente que não se trata da mensagem original, exatamente com os mesmos bytes.

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.




Chat

Chat

    You don't have permission to chat.
    ×
    ×
    • Create New...