最近在帮mail server设定DKIM SPF DMARC
其中设定DKIM时
我生产公/私钥时指令是
opendkim-genkey -t -s mail -d domain1.com
opendkim.conf内的selector字段也是default
DNS 上面设定也是设定mail._domainkey.domain.com.
从DKIM check tool上测试mail record是有通过的 代表我DNS设定没问题..吧?
但不知道为啥 我从mailserver寄信到gmail 或yahoo 查看原始信件都是显示
dkim=temperror (no key for signature) [email protected] header.s=dkim
header.b=t8pHI3k9;
其中问题应该是出在s=dkim这点
我的s设定是mail才对
但不知道为啥寄出去后的selector都变成dkim
重装DKIM或是重设后都一样...
恳请大大们帮忙~~

不就你 selector 没设? 搞不好 default 就是 dkim 啊

大大一语点醒梦中憨 我试试看XD

一般dkim的测试工具 都会告诉你selector吧？

现在看起来是我的opendkim都是吃dkim这个selector但我能设定的地方都检查过了 都是设定mailC大 我都是用google 查DKIM checker 他们的selector都是自行输入的..但看起来跟DKIM实际使用的selector不同

对，是我记错了，要自己输入selector