使用 smtplib 发送邮件时 DKIM 失败答案

【问题标题】：DKIM fails when sending mails with smtplib使用 smtplib 发送邮件时 DKIM 失败
【发布时间】：2020-01-10 05:45:22
【问题描述】：

我正在尝试使用 smtplib 发送电子邮件，它们似乎可以正常发送。唯一的问题是 DKIM 失败，邮件通常会直接进入垃圾邮件文件夹。

在我的共享主机上启用了 DKIM（主机是 a2hosting，如果有帮助的话），当使用 Thunderbird 发送单个电子邮件时，该过程运行良好，并且 DKIM 通过，这表明问题出在我身上。

我什至尝试使用 dkimpy 使用私钥显式签署电子邮件，但在 ARC-Authentication-Results 下我仍然得到 dkim=fail。我提到的一些帖子和答案建议“登录”作为解决方案，但我已经使用 SMTP.login() 登录，正如我之前提到的，正在发送电子邮件。

我提到的一个答案提到，对电子邮件进行签名是服务器的工作，值得一提的是，原始电子邮件输出包括 DKIM 签名，即使没有使用 dkimpy 显式签名，这表明服务器正在按预期进行签名。

但问题仍然存在，DKIM 失败会影响电子邮件的送达率，并且原始输出没有提供任何有关域 DKIM 失败的详细信息。

我使用下面的代码sn-p发送邮件

    msg = MIMEMultipart()
    msg['From'] = 'myemail@mydomain.tld'
    msg['To'] = 'someemail@gmail.com'
    msg['Subject'] = "Subject"
    msg.attach(MIMEText("SomeText", "plain"))

    s = smtplib.SMTP_SSL("mydomain.tld:465")
    s.login("myemail@mydomain.tld", "mypassword")
    s.sendmail("myemail@mydomain.tld", 'someemail@gmail.com',msg.as_string())

我尝试如下签名消息

headers = ["To", "From", "Subject"]
with open("cert.pem") as fh:
    dkim_private = fh.read()
sig = dkim.sign(
            message=msg.as_string().encode("ascii"),    
            selector=str(dkim_selector).encode("ascii"),
            domain="robogyan.tech".encode("ascii"),
            privkey=dkim_private.encode("ascii"),
            include_headers=headers,)
msg["DKIM-Signature"] = sig.decode("ascii").lstrip("DKIM-Signature: ")

原始输出确实反映了上面代码的签名，但 DKIM 仍然失败。

由于服务器回复“身份验证成功”，因此身份验证似乎没有问题

编辑：

DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;

    d=mydomain.tld; s=default; h=Subject:To:From:MIME-Version:Content-Type:

    Sender:Reply-To:Date:Message-ID:Cc:Content-Transfer-Encoding:Content-ID:

    Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc

    :Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:

    List-Subscribe:List-Post:List-Owner:List-Archive;

    bh=giCDGo/0duFr1Ex65l7Ixc3N45EAULK+gw5cHV8pO0k=; b=DR08Q+CjgOLqo8WkLJs/XROfTw

    Z7+ph+qnzi5p49cT3+UwQolcL1CKIVPk7XRkL8WZ3FFa9hZuc6TumquRSiYd5uR0AC5Z3lopEfnQe

    fdbOOTRnks2ZzoOnQusy/gmydUttypu8wTthFhy7vTWXMFcdI29X/HkrokCtiGKCoD2u2kWBtn2sm

    3/aP83lBbMpcWsNbvo3HTsL71o8QPd6bVKpqRGyAy89cAwMLwP4dnJ9WcCxxNzowlJNPQja3o5W16

    t3rG/KizcRehjaDUXhPPRF/4RdYUSIi/SGNwmIPwvkZNc17k3wQpszKeG6/Ujgax/i7Li7V7dLJBT

    Fu/x6xDA==;

Signed-by: myemail@mydomain.tld

Expected-Body-Hash: giCDGo/0duFr1Ex65l7Ixc3N45EAULK+gw5cHV8pO0k=

如果有帮助，这里是失败电子邮件的 DKIM。预期的主体散列和接收的主体散列也匹配。我不确定那是什么问题。

【问题讨论】：

标签： python smtplib dkim

【解决方案1】：

经过大量研究和蛮力方法，我终于找到了解决问题的方法。我还需要在标题中包含 Message-ID 和日期。在代码中添加以下行帮助我通过了验证。

msg['Date'] = email.utils.formatdate()
msg['Message-ID'] = email.utils.make_msgid(domain='mydomain.tld')

【讨论】：

许多 MTA 具有 (WHM/CPanel/SpamExperts) 模块，这些模块会添加缺少的 Message-Id 标头，从而使之前创建的 DKIM 签名无效。

【解决方案2】：

重要提示：您需要将您的 smtp 客户端的机器 IP 地址添加到 InternalHosts 列表中，因为 OpenDKIM 将使用 these rules 来检查客户端的权限。

您需要将此行添加到您的/etc/opendkim.conf：

InternalHosts    file:/etc/opendkim/TrustedHosts   # or any location you want

/etc/opendkim/TrustedHosts 的内容可能如下所示：

127.0.0.1
::1
localhost
<server_ip>
hostname.example1.com
example1.com
hostname.example2.com
example2.com
...

这只是一个例子。你需要在这里输入你的 python smtplib-client 机器的地址（ip/host）。

然后重启你的opendkim:

$ sudo service opendkim restart

【讨论】：