Empfänger Mail-Server meldet dkim=permerror (0-bit key)

[CoMo]

Hallo,

ich habe einen Mailserver auf meinem Server installiert und bekomme aktuell im Header einer Testmail diese Meldung:

Authentication-Results: posteo.de;
    dkim=pass (2048-bit key) header.d=<meinddomain>.de header.i=@<meinddomain>.de header.b=CIrirEys;
    dkim=permerror (0-bit key) header.d=<meinedomain>.de header.i=@<meinddomain>.de header.b=WdG92CqY;

Die DNS Records habe ich nach diesem Schema angelegt:

TXT 202404e._domainkey.example.org. v=DKIM1; k=ed25519; h=sha256; p=N/BkJD6xbEiMb39v7JW6AwdPHO5gKB3fcCnod4zQ31U=
TXT 202404r._domainkey.example.org. v=DKIM1; k=rsa; h=sha256; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqlddLN3BjInvBqI1KpdouG7feBsEt5t233jWQJW7FaY7sR/MfWNxuzTObLoZ3l76DFq3xPjVhmy/YYiOAnMOtq9hUFqgBVTSwUNHYPz1YUEcrI5+Ban7P7LV8kggvTAaWhAI3iSXJIFaUq78K8YYr/zrGyBlg5HCPpd+DMRAB8j1ID8bcWFaVebwAOrartXOO/f8Bn9jrRrLhjP3c8UlmkJLXkSncXPp69R9VpevrKJtpBjaFxKtx7DXGie821MHuWJ7pWMdU1Uf3z8UBKF9bnrCZ5v0SdiaFkPXR1Iiq/gR6bMwdlWvST9V6ePnqZqX+Iv4FA28byOot73/CIINFwIDAQAB

Was könnte das Problem mit dem RSA-Key sein?

 

[madmax2010]

klick dich mal mit mxtoolbox durch:

https://mxtoolbox.com/dkim.aspx

 

[CoMo]

Lauter grüne Haken, sowohl für den ed25519 wie auch für den rsa Key:

DKIM Record found
The record is valid
Public key is present

Ergänzung (4. Oktober 2024)

Google wirft dasselbe aus wie Posteo, aber neutral statt permerror:

Authentication-Results: mx.google.com;
       dkim=pass header.i=@<meinedomain>.de header.s=202410r header.b=oVvY4NYs;
       dkim=neutral (no key) header.i=@<meinedomain>.de header.s=202410e;

Ergänzung (4. Oktober 2024)

Alles andere, DANE, SPF, DMARC scheint ok zu sein.

 

[CoMo]

https://www.mail-tester.com/ sagt mir: Your DKIM signature is valid.

Score : 10/10

Also alles ok? Aber warum dann der permerror und das neutral bei Google?

 

[GTrash81]

Je nach DNS-Software musst du den DKIM-Key aufteilen, weil ein DNS-Eintrag hat eine maximale Länge von 255 Zeichen, wenn ich mich richtig erinnere.

Der zweite Eintrag müsste daher eventuell so lauten:
TXT 202404r._domainkey.example.org. v=DKIM1; k=rsa; h=sha256; p=
"MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqlddLN3BjInvBqI1KpdouG7feBsEt5t233jWQJW7FaY7sR/MfWNxuzTO" "bLoZ3l76DFq3xPjVhmy/YYiOAnMOtq9hUFqgBVTSwUNHYPz1YUEcrI5+Ban7P7LV8kggvTAaWhAI3iSXJIFaUq78K8YYr/zrGyBlg" "5HCPpd+DMRAB8j1ID8bcWFaVebwAOrartXOO/f8Bn9jrRrLhjP3c8UlmkJLXkSncXPp69R9VpevrKJtpBjaFxKtx7DXGie821MHuWJ" "7pWMdU1Uf3z8UBKF9bnrCZ5v0SdiaFkPXR1Iiq/gR6bMwdlWvST9V6ePnqZqX+Iv4FA28byOot73/CIINFwIDAQAB"

Wenn es hier zu schwer zu lesen ist: ich habe alle paar Zeichen eine Leertaste eingefügt und die Blöcke in Anführungszeichen gesetzt, so erkennt DNS einen zusammenhängenden Text.

Es gibt Programme die halten sich nicht so genau an die Spezifikation von DNS, ich meine MXToolBox ist eines davon, und meldet es sei alles okay, obwohl dem nicht so ist.

 

[CoMo]

Das hat deSEC offenbar automatisch gemacht. Der Key wird mittendrin mit " " unterbrochen.