DKIM DNS TXT 记录错误答案

【问题标题】：DKIM DNS TXT Record ErrorDKIM DNS TXT 记录错误
【发布时间】：2013-08-12 14:52:54
【问题描述】：

我正在使用 Port25 身份验证测试测试我的邮件服务器 DKIM 和 SPF 设置。

SPF 是完美的，但我的 DKIM 不起作用。这是错误：

----------------------------------------------------------
DKIM check details:
----------------------------------------------------------
Result:         permerror (key "default._domainkey.pokesharp.com" doesn't exist)
ID(s) verified: 
Canonicalized Headers:
message-id:<4b811ef394a3840c888aaf70e625190c@pokesharp.com>'0D''0A'
subject:123'0D''0A'
to:check-auth@verifier.port25.com'0D''0A'
from:admin@pokesharp.com'0D''0A'
date:Mon,'20'12'20'Aug'20'2013'20'10:38:04'20'-0400'0D''0A'
mime-version:1.0'0D''0A'
dkim-signature:v=1;'20'a=rsa-sha256;'20'q=dns/txt;'20'c=relaxed/relaxed;'20'd=pokesharp.com;'20's=default;'20'h=Message-ID:Subject:To:From:Date:MIME-Version;'20'bh=47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=;'20'b=;

Canonicalized Body:

DNS record(s):
    default._domainkey.pokesharp.com. TXT (NXDOMAIN)

NOTE: DKIM checking has been performed based on the latest DKIM specs
(RFC 4871 or draft-ietf-dkim-base-10) and verification may fail for
older versions.  If you are using Port25's PowerMTA, you need to use
version 3.2r11 or later to get a compatible version of DKIM.

虽然，在我的 DNS 中，我在 TXT 14400 中确实有“default._domainkey”的值：

"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCjUEWGRzEyKE0GcoICtp4bAKhrIjG8zubaDBV8MJSEO49nJHPk8zTJNFYmFBaMX0GVwxstam3C231TedkiRBk5RQ32lOqiaHW/PGpYqGrdE95arh8floBinkcVCqwnodUMBizDLh0rZvdOf+lElQAf0nBFL0X2EhGDC4IlEYpu7QIDAQAB;"

我不太明白为什么它看不到它。（我正在使用 cPanel/WHM）

非常感谢！

【问题讨论】：

标签： email dkim exim dovecot

【解决方案1】：

有没有可能只是传播延迟？如果我现在查询你的 DNS，我会得到你的 DKIM 公钥（见下文）。您仍然从 port25 验证程序中得到相同的结果吗？

mti2935@basement:~$ nslookup -q=TXT default._domainkey.pokesharp.com
Server:         75.75.75.75
Address:        75.75.75.75#53

Non-authoritative answer:
default._domainkey.pokesharp.com        text = "v=DKIM1\; k=rsa\; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCjUEWGRzEyKE0GcoICtp4bAKhrIjG8zubaDBV8MJSEO49nJHPk8zTJNFYmFBaMX0GVwxstam3C231TedkiRBk5RQ32lOqiaHW/PGpYqGrdE95arh8floBinkcVCqwnodUMBizDLh0rZvdOf+lElQAf0nBFL0X2EhGDC4IlEYpu7QIDAQAB\;"

Authoritative answers can be found from:

【讨论】：

值得指出的是，您永远不应该更改 DNS 中的 DKIM 选择器。相反，您创建一个新的选择器，然后将所有服务器配置为使用该新选择器，并将旧选择器留在 DNS 中一段时间（几天、几周、几个月，您可以设置它的停留时间）。