DKIM :签名头存在但无效
DKIM（DomainKeys Identified Mail）是一种用于验证电子邮件的身份和完整性的技术标准。它通过在邮件头部添加一个数字签名，确保邮件的发送者身份真实，并且邮件内容在传输过程中没有被篡改。
DKIM的分类：DKIM属于电子邮件验证技术的一种，它是通过使用公钥加密和私钥解密的方式来验证邮件的真实性和完整性。
DKIM的优势：
- 防止伪造邮件：DKIM通过数字签名验证邮件的发送者身份，防止恶意用户伪造邮件发送。
- 提高邮件送达率：使用DKIM签名的邮件可以提高邮件的信誉度，减少被邮件服务器识别为垃圾邮件的概率，从而提高邮件的送达率。
- 保护邮件内容完整性：DKIM签名可以确保邮件在传输过程中没有被篡改，保护邮件内容的完整性。
DKIM的应用场景：
- 邮件服务器：企业可以在自己的邮件服务器上实现DKIM签名，确保发送的邮件被接收方认可并正常送达。
- 邮件营销：在进行邮件营销活动时，使用DKIM签名可以提高邮件的送达率，增加用户对邮件的信任度。
- 邮件认证：某些网站或服务提供商可能要求邮件发送方进行DKIM签名，以确保邮件的真实性和完整性。
腾讯云相关产品和产品介绍链接地址：
腾讯云提供了一系列与邮件相关的产品和服务，包括邮件推送、企业邮局等，这些产品可以与DKIM结合使用，提供更安全可靠的邮件服务。具体产品介绍和链接如下：
- 邮件推送：腾讯云邮件推送（https://cloud.tencent.com/product/ses）是一种高可靠、高性能的电子邮件推送服务，可以帮助用户实现邮件的快速投递和送达。
- 企业邮局：腾讯云企业邮局（https://cloud.tencent.com/product/exmail）是一种安全稳定、功能丰富的企业级邮件解决方案，支持自定义域名、多终端同步等功能。
总结：DKIM是一种用于验证电子邮件身份和完整性的技术标准，通过数字签名确保邮件的发送者身份真实，并且邮件内容在传输过程中没有被篡改。腾讯云提供了与DKIM结合使用的产品和服务，如邮件推送和企业邮局，以提供更安全可靠的邮件服务。
相关·内容
我正试图根据DKIM规范签署电子邮件信息。我正在阅读，并且看到了创建签名的相对直接的方式，但是关于DKIM-签名头的标记b有一个问题。
据我所知，它的值应该是哈希的base64编码签名，它是根据选定的消息头计算的，包括DKIM-签名，但是没有标记b的值。如果它是正确的，那么我在这里理解RFC会有一些困难：
报头字段必须显示在消息正文之后的哈希算法中，而不是与其余的报头字段一起显示。
这里，RFC谈到了DKIM-签名头。案文取自"3.7.计算消息散列“一章。
如果我正确地理解了它，那么这意味着我必须计算一个块的散列，其中包括完整的消息体，并将DKIM-签名头附加到它的末尾(变体1
浏览 10提问于2021-12-19得票数 0
1回答
我有一个小程序，旨在检查这三个邮件记录的存在，以对抗欺骗。它似乎在特定的域上工作，但是它们似乎是在案例的基础上设置的。我的问题是，有什么更健壮的方法来检查这些记录。代码如下：示例：
Ryanair.com：
result: v=spf1 a mx include:mail1.ryanair.com include:mail2.ryanair.com ~all
err: lookup _dmarc.ryanair.com on 172.16.4.1:53: no such host
err: lookup dkim._domainkey.ryanair.com on 172.16.4.1:
浏览 3提问于2016-10-12得票数 0
对于我的邮件服务器，我想添加一些自定义规则和分数的垃圾邮件，DKIM和SPF检查。
目前，我使用下列自定义设置：
score DKIM_SIGNED 0
score DKIM_VALID -1
score SPF_NONE 1
score SPF_PASS -1
问题：
如果邮件没有spf，则存在标记，但如果邮件没有dkim签名，则不存在设置。如何使用或实现？
score DKIM_UNSIGNED 1
任何帮助都会被接受。
浏览 0提问于2021-10-11得票数 2
我按照ZCS手册中提到的那样，通过运行以下命令进行了DKIM配置：
/opt/zimbra/libexec/zmdkimkeyutil -a -d rush.zone
测试了它：
/opt/zimbra/opendkim/sbin/opendkim-testkey -d rush.zone -s {Domain Selector} -x /opt/zimbra/conf/opendkim.conf
到目前为止还没有任何错误。重新启动ZCS。消息中仍然没有DKIM签名头，也没有来自通过Webmail发送的邮件，也没有从SMTP发送。
让我知道我应该在哪里查找来调试这个问题。
谢谢!
浏览 2提问于2015-03-17得票数 0
回答已采纳
1回答
您好，我是邮件领域的新手，正在尝试从DKIM-Signature头中解析出数字签名。"b=“标记给出了数字签名的值。在"b=“标签应该出现的位置有什么顺序吗(它总是标题中的最后一个标签吗)？
浏览 0提问于2014-05-30得票数 0
1回答
我有一个Django网站和一个后缀服务运行在同一个UbuntuServer10.04框中。
您建议我使用哪种类型的身份验证以使其简单、安全？
如果我希望我的消息是DKIM/DomainKey签名并与发送者id兼容(这样它们最终不会被标记为垃圾邮件)，我应该担心什么呢？
有人吗？
浏览 5提问于2011-05-03得票数 4
我的ISP (维珍媒体)正在他们的电子邮件中引入DKIM。
在发送和发送电子邮件后，我查看了源，发现它们将DKIM签名放在主题:头和正文之间。
Return-Path: <xxxxxxxx@blueyonder.co.uk>
Delivered-To: xxxxxxxx@blueyonder.co.uk
Received: from md17.tb.ukmail.iss.local ([212.54.57.73])
by mc8.tb.ukmail.iss.local (Dovecot) with LMTP id 5cl8E7ZoJlmNQwAAVqD7fw
for
浏览 0提问于2017-05-26得票数 0
回答已采纳
可以在DKIM DNS记录名中设置“子域”。这个“子域”称为选择器。它允许为同一域拥有多个DKIM密钥。
在DKIM验证过程中，有些事情我不明白。
让我们假设鲍勃给爱丽丝寄了一封信。Alice mailserver应该如何知道这个选择器？DMARC记录(以及其他任何地方)中没有显示此选择器，因此目的地邮件服务器如何知道选择器名称？
谢谢
浏览 0提问于2022-09-12得票数 1
2回答
有没有办法找出DKIM记录中的域使用了哪些选择器，而不访问从该域发送的电子邮件？
因此，为了澄清，假设我知道example.com已经实现了DKIM。我无法收到来自example.com的电子邮件，因为我知道没有人在那里工作。即使我不知道使用的选择器的名称，我仍然可以检查DKIM记录的存在和有效性吗？(或者在没有电子邮件的情况下找到选择器)。
浏览 0提问于2017-10-25得票数 7
回答已采纳
引用此：https://crypto.stackexchange.com/questions/72297/recommended-key-size-for-dkim
我从中得到的是(在当时) DNS提供程序(通常)允许最多1024位密钥，而不是2048位。现在，我的供应商确实允许我使用2048和确认的DKIM签署。当然，该帖子声称1024是完全安全的，但如果我有选择使用2048，我想。
只要我的提供商支持这么大的TXT记录，我就可以去吗？还是还会有问题？
浏览 0提问于2021-10-15得票数 5
5回答
我试图用DKIM协议签署一条使用SMTP命令(使用telnet)发送的消息，我在官方的dkim网站上应用了所有的步骤，它仍然是我如何计算'b‘参数的方法，应该用私钥验证它吗？还是用另一种方法？谢谢
浏览 1提问于2019-06-16得票数 2
回答已采纳
我正在运行exim+dovecot。我试图用opendkim生成一个dkim密钥，但结果是我的dkim无效。我应该用openssl或opendkim签署DKIM签名吗？
正确的步骤是哪些正确的步骤正确设置dkim与进出口为发送电子邮件？
exim.conf中正确的设置是什么？
浏览 1提问于2017-11-07得票数 1
回答已采纳
我正在通过我的应用程序代码发送一封电子邮件。电子邮件进入我的Gmail垃圾邮件文件夹。然而，在ISnotSPAM中对同一封电子邮件的测试被标记为非垃圾邮件。我的应用程序是使用Sendgrid发送电子邮件。将感谢一些建议，以避免到达垃圾邮件文件夹。
下面是ISnotSPAM报告的一个例子，将电子邮件标记为非垃圾邮件.同一封邮件已到达我的gmail的垃圾邮件文件夹。
==========================================================
Summary of Results
=======================================
浏览 0提问于2013-03-14得票数 2
微软和GOV.UK建议在任何不发送电子邮件的域上创建如下所示的记录。
TXT *._domainkey v=DKIM1;p=
据我所知，它的目的是明确失败的DKIM，而不是留下一个可能性，真正的电子邮件从这个领域不使用DKIM。
但我看不出它是怎么做到的。如果垃圾邮件包含一个无效的DKIM头，那么它是无效的，而不仅仅是缺少，无论DNS查找结果是不匹配还是冲突匹配。如果垃圾邮件发送者忽略了DKIM头，那么通配符DNS记录不会告诉您某个地方没有有效的DKIM记录。它并不表示电子邮件应该使用DKIM，而以下内容则会：
TXT _domainkey o=!
那么，什么是通配符无
浏览 0提问于2022-06-17得票数 1
我跟随这些指示用后缀安装OpenDKIM，它的工作原理正如广告所示。我发出的邮件中添加了DKIM签名头，例如：
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=example.com; s=mail;
t=1398638300; bh=mk/7yYUxFCWz+ZHB0opJIA/S3J5ELoPZPfAO0KQdVg4=;
h=Date:From:To:Subject:From;
b=fPPfUliJUgA0re38nkJ2R18TeFgbamOv1U8nDb9958eTeAT6Mp7oq4WGrHPiPmc+b
mrLu9RuW
浏览 0提问于2014-04-27得票数 6
回答已采纳
请看这张邮件-tester.com的图片，上面写着您的DKIM签名无效.。
正如您所看到的，DKIM签名和公钥在文本(字符)方面是相同的，但唯一的问题是它们之间的空格。我不知道如何修复这个问题，也不知道如何从区域记录中编辑DKIM。目前，我尝试复制页面中显示的DKIM签名，并手动将其粘贴到DNS TXT记录(公钥)。刷新页面后，它将通过测试，但在发出另一个请求后，空格消失，测试再次失败。
纠正DKIM公钥以使其与签名的DKIM匹配的正确方法是什么？
谢谢。
浏览 0提问于2018-10-16得票数 -1
1回答
最近，我在处理邮件功能时，发现了一个真正困扰我的地方！
我在PHP中使用了类似格式的命令：
mail("client@example.com","My subject", "IT WORKED", "From: contact@domainidontown.com");
我意识到，无论我把什么电子邮件放在“从”部分，电子邮件总是发送(虽然它是去垃圾文件夹，但这可能是因为电子邮件的内容)！
我的问题是：
为什么要这么做？当然，应该有一些认证过程，以确保我实际上拥有的域名和电子邮件是真正发送的域名！
是什么阻止我假装是从银行、
浏览 4提问于2015-09-20得票数 2
回答已采纳
我正在经营一个商业网站的计算机与托管托管公司。一切都很好，直到我试图为从服务器发送的电子邮件建立DKIM验证。这需要向DNS信息中添加TXT记录。TXT记录包含一个加密密钥，因此它的长度超过400个字符。我无法让DKIM工作，然后发现在线DKIM检查器无法准确检索TXT记录。它们所检索的内容比实际记录少三或四个字符，因此记录似乎无效。托管公司已经证实了这一点，怀疑问题在他们的房子里，并且正在努力解决这个问题。有什么方法可以让业务域的TXT记录托管在另一台服务器上，例如Google的公共DNS？我不确定这是否可行。谢谢!
浏览 0提问于2021-08-01得票数 -1
1回答
我通过以下命令使用private OpenSSL创建了和OpenSSL密钥
openssl genrsa -out private.key 2048
openssl rsa -in private.key -pubout -out public.key
问题是：
创建DKIM密钥(private和public)使用Openssl是安全的，是Openssl的首选工具。
我可以将public.key添加到域的DNS记录(TXT)中吗？
我可以使用private.key设置DKIM使用签名吗？
请在你的答复中提供参考资料
如果以上问题的答案是否定的话，我应该用哪一种其他
浏览 1提问于2020-02-28得票数 2
回答已采纳
我在AWS EC2下运行了一个虚拟机，它是一个基于Ubuntu / Debian的Turnkey。
我有一个网站运行在Wordpress和它有一个通讯用户基础约10.000人，所以我想使用亚马逊SES发送电子邮件，廉价和良好的交付率。
问题是我得自己在电子邮件上签名.所以我使用的是一个基于phpMailer的Wordpress插件。
插件发送的电子邮件正确，我的SPF记录很好，亚马逊SES工作完美，唯一的问题是DKIM符号-电子邮件没有正确签署。
我被卡住了@插件尝试做一个openssl_pkey_get_private的点-它应该返回一些东西，但它什么也不返回。它还会引发openssl_er
浏览 7提问于2012-05-08得票数 0
1回答
DMARC报告混乱
、、、
在解释dmarc报告时遇到困难(来自谷歌)。我们的dmarc政策目前被设置为隔离。
<record>
<row>
<source_ip>NOT.OUR.IP.ADDRESS</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<
浏览 5提问于2021-10-13得票数 0
2回答
DMARC验证DKIM结果为失败:(
当我向GMAIL发送邮件时，我的DMARC报告总是从屏幕截图中返回响应。
我已经尝试了多个验证测试来检查我的SPF和DKIM，我看不到问题。
当我发送到Microsoft邮件时，我得到了一个通过... 4
有谁有主意吗？
DMARC结果
邮件测试结果
浏览 0提问于2016-04-27得票数 0
我试图让DKIM在使用hmailserver作为邮件服务器的域上工作，但是我一直在获取您的DKIM签名无效
网址: www.mail-tester.com。
The DKIM signature of your message is:
v=1;
a=rsa-sha256;
d=twitterautopost.co.uk;
s=key1;
c=simple/simple;
q=dns/txt;
h=From:Subject:Date:Message-ID:To:MIME-Version:Content-Type:Content-Transfer-Encoding;
bh=UmH1WrduLl3
浏览 0提问于2016-02-17得票数 1
3回答
在后缀/CentOS5.6服务器上设置DKIM。
它发送和签署电子邮件，但谷歌仍然显示中立。我所犯的错误是：
dkim=neutral (坏格式) header.i=@r02.lbsmtp.org
从googles“显示原始”界面。
这就是我的DKIM签名头看起来的样子：
DKIM-签名: v=1；a=rsa-sha256；c=简单/简单；d=r02.lbsmtp.org；s=lbsmtp.org；t=1342436478；d=r02.lbsmtp.org h=To:Subject:Message-Id:Date:From；b=lWWQQZjSEWwSjanB0btmP0Xg0izkyqDwK
浏览 0提问于2012-07-16得票数 1
回答已采纳
我不是很了解这个领域，但已经能够作出伟大的前进道路。现在我被困住了
我安装了自己的邮件服务器，例如mailbox.example.com。我让域名dns指向我办公室的邮件服务器。我把一切都安排得很好。例如dkim和spf记录。
最近，我决定在办公室中设置一个内部dns服务器，以便在内部解析一些开发服务器的地址。
现在的问题是，我的邮件服务器位于内部dns服务器上(邮件服务器与dns服务器位于同一个框上)，它仍然能够发送和接收电子邮件，但不确定dkim是否正常工作。
当我尝试做一个dkim测试"amavisd测试密钥“时，我会发现”无效(公钥:不可用)“，这意味着我有一个dns问题。
那
浏览 0提问于2012-03-09得票数 2
回答已采纳
1回答
我在发送DKIM与PHPMailer签名的电子邮件(v5.2.9)时遇到了问题。
我使用的SMTP服务器(realsender.com)应该签署我发送的每一封电子邮件。
当我从Delphi程序发送电子邮件时，它可以工作，但是它不适用于PHP。
我检查了PHPMailer和德尔菲用发送的电子邮件
结果为Delphi为10/10，PHP为6.8/10。
这是用PHPMailer发送电子邮件的文件的一部分：
$mail = new PHPMailer();
$mail->CharSet = 'UTF-8';
$mail->setLanguage('it')
浏览 1提问于2015-07-23得票数 1
回答已采纳
1回答
快速导入无效参数
、、、
我正在尝试使用快速导入将Mercurial/Hg存储库迁移到git。
当我遇到这个错误时，我找到了一种进入这个过程的方法：
致命:无法创建'c:/Users/micah_000/Desktop/git-gideon/.git/refs/tags/4. 0.6b->SFAS_4.0.3.lock‘：无效参数
我不知道如何才能看到原始命令是什么，看什么是无效的参数。
我运行的是Windows8.1系统，但我非常精通Linux/bash。
更多诊断：
崩溃前的最新命令
重置参/标记/3.142.0.2，从:5376处
重置参/标记/3.142.0.3从:5385
..。
浏览 4提问于2014-11-14得票数 0
回答已采纳
3回答
RPM -签名后修改包
、、、、
我们使用RPM包来在客户环境中部署我们的产品。为了使RPM完全独立，我们将RPM“个性化”，以适应特定客户的环境。这样，客户只需要安装RPM，而不需要遵循任何向导来编辑配置文件。
我的问题如下:在对RPM包进行个性化处理之前，我们对它进行签名。个性化处理包括将信息附加到RPM文件(没有真正添加RPM头，只需追加原始数据)。这种修改(自然)破坏了包的签名。
我要找的是一个让我在不破坏签名的情况下修改文件的技巧。
到目前为止，我尝试过的是：
包的“铅”部分包含可以使用的保留字节，但是它的大小非常有限，不能伸缩。
添加扩展的文件属性--非常容易使用，但是在复制文件时属性就消失了(有特殊的标志
浏览 9提问于2016-07-24得票数 0
回答已采纳
我已经用选择器：2020生成并添加了一个DKIM记录。
当我在线使用几个DKIM检查器但GMAIL时，DKIM记录似乎已成功添加(当我检查从服务器发送的电子邮件的信息时显示mailed-by，而signed-by没有显示)，而且MxToolBox报告似乎无法在发送的电子邮件中检测到DKIM签名。
是什么导致了这一切？
浏览 0提问于2020-06-15得票数 1
回答已采纳
我遵循来自Ubuntu的dkim-filter 社区帮助页的安装说明
我的dkim-filter正在用下面的签名签名
v=1; a=rsa-sha256; c=simple/simple; d=my.domain.com;s=mail; t=1312301159;bh=*hashstring omitted*=;h=Subject:Message-Id:Date:From:To;b=*key omitted*
GMail和Hotmail都说DKIM的无效(糟糕的格式) dkim检查器说版本应该是v=DKIM1而不是v=1，a不是一个定义的字段，c不是一个定义的字段，d不是一个定义的字段，m
浏览 0提问于2011-08-02得票数 0
回答已采纳
我为我的电子邮件服务器设置了SPF、DKIM和DMARC。我在我的个人电脑上建立我自己的邮件服务器。
然后，我禁用签署DKIM签名，并发送电子邮件到Gmail。Gmail显示SPF通行证和DMARC通行证，并告诉我这是一个正常/良好的电子邮件。
所以我的问题是，如果没有提供DKIM签名，我是否可以在某种程度上更改dns记录中的DMARC值，以便告诉Gmail (其他人)拒绝或隔离我的电子邮件？
阿金，我知道：
发送方IP不匹配，SPF失败
提供了DKIM签名，但无效，DKIM失败
我要：
不提供DKIM签名，DKIM失败或DMARC失败。(无论如何，我想让接收者标记这封邮件是坏/假/垃圾邮件。
浏览 0提问于2020-04-26得票数 1
2回答
如果我收到一封来自A.com的电子邮件，但头上没有DKIM签名，我怎么知道A.com是否在使用DKIM呢？
我试图弄清楚一个域名是否在使用DKIM，但是如果我没有或不能收到来自A.com的电子邮件，我怎么知道如果A.com在使用DKIM呢？
浏览 0提问于2017-05-10得票数 4
回答已采纳
我将_dmarc设置为查看电子邮件身份验证报告(以防失败)。
就像这样
"v=DMARC1;p=quarantine;pct=100;rua=mailto:dmarcreports@example.com"
我从谷歌收到这些报告。
我收到的一份报告是好的，因为它们是从AWS SES开始的，所有配置都很好，它是这样的。
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>pass</spf>
但有时我会得到这样的记录
<record>
浏览 0提问于2019-06-12得票数 0
回答已采纳
环境：个人邮件服务器(即个人业务中的专用计算机)
环境：公共DNS服务器(即，我使用注册员的接口)
配置第1部分：从我的个人邮件服务器创建了一个DKIM记录
配置第2部分：将DKIM记录加载到注册商的公共DNS服务器上
问题：谷歌的MX工具箱抛出一条错误消息
Google错误消息：“DKIM记录的无效格式”
DKIM Record ≈ "p=DKIM1; p=blahblahblahMahMahMah;"
尝试A:将"p“标记拆分为较小的、以空格分隔的块(每个≤256个字符)
尝试B:用双引号包装标签
尝试C:使用各种加密方法(即512位对2048位等)
尝试D: A-
浏览 8提问于2021-12-29得票数 0
我有两个域设置与谷歌应用程序。域A是主域，域B是A的域别名。这两个域都生成了有效的DKIM密钥，并作为有效的TXT条目添加到域DNS，而Google应用程序在管理控制台中都显示为“身份验证电子邮件”。
当从域A发送电子邮件时，它具有域A的正确的‘DKIM -签名’标题，并显示为在Google中签名等。然而，当我从域B发送电子邮件时，它有' from‘标头作为域B，而’DKIM-签名‘、’发件人‘和’返回-路径‘标题来自域A。这会导致来自域B的邮件无法通过DKIM检查。
我已将域B电子邮件设置为设置->帐户下的“发送邮件”地址，并尝试使用默认的“发送通过”以及使用smtp.gmai
浏览 0提问于2015-09-25得票数 10
1回答
我正在使用Amavis在MacOS X/Server上设置DKIM。当我试着用
sudo -u _amavisd -H amavisd -c /Library/Server/Mail/Config/amavisd/amavisd.conf testkeys
我得到：
无效(公钥:无效数据)
同时，DNS记录似乎被正确设置(至少根据我在基于Linux的普通系统中的经验)和选择器的工作。
我怎么能得到更多关于为什么阿马维会回复这样的信息的信息呢？
浏览 0提问于2019-04-27得票数 0
1回答
我们为DKIM验证添加了TXT记录(复制粘贴了DKIM字符串)，但是在记录中似乎有一个奇怪的字符：
在DNS管理器中根本没有出现
在验证器中根本没有出现
在验证器中显示为空引号
在Linux中的dig中，在引号中显示为空格。
这个字符使DKIM无效，所以我的问题是:它是什么，为什么它没有被检测到，我如何删除它？
DKIM核心：
mail-tester.com：
挖掘输出：
dkim._domainkey.example.com. 3600 IN TXT "v=DKIM1\; k=rsa\; g=*\; s=email\; h=sha1\;
浏览 3提问于2016-04-04得票数 2
1回答
我试图使用这个api和post关系方法向instagram发布一篇文章。
下面是我使用的侧服务器代码：
<?php
$url = "https://api.instagram.com/v1/users/<user>/relationship";
$ips= (isset($_SERVER['SERVER_ADDR'])) ? $_SERVER['SERVER_ADDR'] : gethostbyname(gethostname());
$signature = (hash_hmac('sha256', $ips
浏览 1提问于2015-06-02得票数 0
回答已采纳
我有一个VPS与DigitalOcean，我正在设置SPF和DKIM记录，根据。但是，它告诉我我的DKIM记录无效。
我得到的错误消息是：
这个TXT记录看起来像一个有效的DKIM记录。试着把v=spf1 include:spf.mandrillapp.com ?全部换成v=DKIM1。以下是当前mandr.domainkey.cold-house.‘s的TXT记录：
v=spf1 include:spf.mandrillapp.com ?您只需将TXT记录更改为：
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrLHiExVd55zd/IQ/J/mRwS
浏览 3提问于2015-06-09得票数 1
回答已采纳
2回答
我使用Amazon处理事务性电子邮件，并使用WP插件与我的WordPress集成。
SPF在我的一些电子邮件中失败了，它的IP以54.240.27开头。这似乎是Amazon。
我的DNS中添加了以下SPF txt：v=spf1 include:_spf.google.com include:ofpad.com include:amazonses.com ~all
任何帮助都是非常感谢的。
更新：我按照体系结构的指示在中添加了来自域的邮件，但问题仍然存在。
下面是Gmail在AWS中实现来自域的邮件后发送的DMARC。下面是报告的人类可读的版本：
<?xml version=&#
浏览 3提问于2020-09-19得票数 3
回答已采纳
1回答
我试图在亚马逊的53号公路上建立一个DKIM记录。我只是选择添加如下名称的TXT记录: mandrill._domainkey.domain.com
其价值是：
“p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrLHiExVd55zd/IQ/J/mRwSRMAocV/hMB3jXwaHH36d9NaVynQFYV8NaWi69c1veUtRzGt7yAioXqLj7Z4TeEUoOLgrKsn8YnckGs9i3B3tVFB+Ch/4mPhXWiNfNdynHWBcPcbJ8kjEQ2U8y78dHZj1YeRXXVvWob2OaKynO8/lQIDAQAB
浏览 4提问于2014-01-26得票数 5
回答已采纳
我有一个VPS，我在上面安装了一个新的CentOS 6，然后我在上面安装了virtualmin，我们已经做了几个月了。我已经从那里托管了几个域名，特别是其中一个域名，我需要发送电子邮件(而不是垃圾邮件)。
我试图修复的域是toyotasupraclassifieds.com
我有我的主机DNS和服务器DNS镜像(尽我所能)。我的域正在使用主机DNS上的名称服务器。
我在我的托管平台上为我的SPF创建了一个TXT记录，它是由Microsoft上的SPF向导生成的。我还按照Virtualmin文档中提供的说明来安装域密钥，并且安装运行时没有任何错误，并且正确地遵循了说明。我复制了那个域密钥并在我的
浏览 0提问于2013-06-07得票数 0
回答已采纳
2回答
我有以下字符串：
spf=pass (sender IP is 198.71.245.6) smtp.mailfrom=bounces.em.godaddy.com; domainname.com.au; dkim=pass (signature was verified) header.d=godaddy.com;domainname.com.au; dmarc=pass action=none header.from=godaddy.com;
使用以下代码：
if "Authentication-Results" in n:
auth_results = n[
浏览 0提问于2018-10-08得票数 1
回答已采纳
我们已经为bluehost.com托管的域名www.amarramesh.com购买了谷歌应用程序帐户
根据谷歌应用程序的建议，我们修改了bluehost中域www.amarramesh.com的CNAME记录，使其与谷歌应用程序同步。
当我通过存储在Bluehost服务器中的PHP文件发送邮件时，出现了一个问题。我通过mail-tester.com测试了邮件质量，结果显示DKIM签名无效，因为DKIM签名选择器= "default“，并建议我更改为"google.domainkey”。正因为如此，许多从服务器发送的电子邮件都进入了人们的垃圾邮件箱。如何进行此更改？当从Gmai
浏览 1提问于2016-11-14得票数 1
很多人写过关于DKIM头注入攻击的文章。1减轻它的建议是对头进行过签名，并旋转以前用于签名电子邮件的任何DKIM键，在这些邮件中，并不是所有重要的标头都被过签名。
首先是要点和显而易见的事情。如果电子邮件使用诸如To:、From:、Subject:等标题，则必须对这些标头进行签名。
为了更好的安全性，这种标题实际上包括在电子邮件中必须再次签名。这就是所谓的DKIM过度签名。这里的“再次签名”意味着再次将其添加到DKIM签名的h=字段中。因此，当某人查看电子邮件标题时，他们会看到To:、From:、Subject:等被签名两次(在h=列表中)。这是因为如果不是这样的话，垃圾邮件发送者可能会将该标
浏览 0提问于2022-10-10得票数 1
回答已采纳
1回答
是否有可能，以及如何配置Exim4邮件服务器，将传出的消息(或消息部分)从8位编码转换为可引用的可打印(或Base64，尽管我更喜欢QP)，然后使用DKIM进行签名并传输它们？
我们目前有一个设置，其中包含8位部件的消息在到达目标服务器时获得无效的DKIM签名，因为它们被上游服务器(我们无法控制)转换为可引号-可打印。不幸的是，我们不能真正抱怨上游服务器的行为，因为RFC4871清楚地指出，签名服务器必须在签名前以适当的编码方式重新编码邮件(请参阅)：
为了尽量减少这种破坏的可能性，签名者应该在签名前将消息转换为适当的MIME内容传输编码，例如引用可打印或base64。
因此，我希望这种转换是
浏览 0提问于2019-04-05得票数 2
回答已采纳
我有一个域名，DNS是通过谷歌云DNS编辑。我有一个谷歌应用程序的工作帐户与该域名。
我想设置DKIM-身份验证，但是当我试图保存相应的TXT-记录时，我会得到标记无效的错误。
我以前也做过同样的事，而且效果很好。我检查了旧的设置，我发现旧的DKIM-记录大约是一半的长度。对于谷歌云平台上的TXT记录来说，新的版本似乎太长了。
有人有解决办法吗？
浏览 1提问于2016-04-18得票数 22
回答已采纳
ProtonMail已经推出了对从接收邮件的支持，我正在从Google Cloud平台中向我的项目的Cloud DNS设置中添加必要的记录。我添加了MX和SPF记录，并且它们已检出，但当我尝试添加DKIM记录时，ProtonMail端显示“未正确设置”错误。我遵循相同的格式，将protonmail._domainkey放入主机名中，将其添加为TXT记录，并将v=DKIM1; k=rsa; p=...包含在记录值中。
ProtonMail的技术支持并不是很有帮助，他们回复说“我们看不到您的TXT DKIM记录，请确保它们被正确传播”。
如果有人认为有帮助，我可以提供我设置的其他记录。
浏览 11提问于2016-03-15得票数 0
1回答
我试图让我的网站发送电子邮件，是dkim签署。我找到了mimekit并试图实现这个逻辑。我使用了几个dkim检查器(和)来验证我的dns记录，它通过的很好，但是、谷歌和outlook在邮件的标题或页面中显示dkim失败了。上面的dkim验证器说：
验证签名
结果=无效
详细资料:身份不佳
我使用的子例程：
Private Shared Sub DKIMSignAndSend(mailMessage As System.Net.Mail.MailMessage)
Dim message As MimeMessage = MimeMessage.CreateFromMailMessa
浏览 1提问于2019-06-05得票数 0
回答已采纳
1回答
我刚刚安装了PHPMailer和DKIM，一切似乎都很好。使用DKIM记录复制DNS，生成RSA密钥并将其放置在正确的位置。但是..。结果当我发送一条消息时是:无效。
Message contains this DKIM Signature:
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; l=1713; s=dkim;
t=1465233482; c=relaxed/simple;
h=From:To:Date:Subject;
d=xxxxx.xxx; i=root@localhost;
z=From:=20=3
浏览 2提问于2016-06-06得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
