DKIM: encountered the following problem validating

[Luciano Donato]

Estou tentando alguns e-mail rejeitados, conferi o log exim_rejectlog:

2018-06-11 17:15:49 1fSTEC-0007Q7-Uh H=Example.websitewelcome.com [192.185.xx.xxx]:40827 X=TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256 CV=no rejected DKIM : DKIM: encountered the following problem validating example.com.br: pubkey_dns_syntax

Por que ocorre este erro? O servidor do remetente está com configuração incorreta, ou apenas não está configurado o DKIM?

 

[cPanelLauren]

Com base no erro que você está recebendo parece que a sintaxe da chave pública está incorreta. Se o DNS estiver hospedado no servidor cPanel (o que significa que os servidores de nomes estão apontados para o seu servidor), você pode querer tentar regenerar o DKIM, indo para cPanel >> Mail >> Mail Authentication.

Isso não funcionará se o DNS não estiver hospedado em seu servidor, mas será necessário alterá-lo onde o DNS está hospedado.

Obrigado!

=======================================================================

Based on the error you're receiving it sounds like the syntax for the public key is incorrect. If the DNS is hosted on the cPanel server (meaning the nameservers are pointed to your server) you may want to try regenerating the DKIM by going to cPanel>>Mail>>Mail Authentication.

This will not work if the DNS is not hosted on your server though, you'll need to change it where the DNS is hosted.

Thanks!

 

[Luciano Donato]

Sim, é uma VPS, o todos os serviços rodam neste servidor, inclusive, o e-mail e o DNS. Para regenerar o DKIM, eu preciso apenas desabilitar o DKIM e habilitar novamente?

=======================================================================

Yes, it is a VPS, all services run on this server, including email and DNS. To regenerate the DKIM, do I just need to disable DKIM and enable it again?

 

[cPanelLauren]

Hi @Luciano Donato

To regenerate the DKIM, do I just need to disable DKIM and enable it again?

That should recreate it successfully, yes.

 

[Luciano Donato]

ok, fiz as alterações em todos os clientes, vou conferir os logs para verificar se a situação vou resolvida.

=======================================================================

ok, I made the changes on all the clients, I'll check the logs to see if the situation is resolved.

 

[cPanelLauren]

Hi @Luciano Donato

Perfect do let us know if the issue persists.


Thanks!

 

[Luciano Donato]

O problema persisti. Observação: o Domínio em questão, foi recriado sua zona DNS, e depois foi regenerado seu DKIM.


=======================================================================

The problem persisted. NOTE: The Domain in question was rebuilt its DNS zone, and then its DKIM was regenerated.

Log:

2018-06-13 10:35:31 1fT5vv-000499-0u H=sldal05.sldal05.net [192.111.xxx.xxx]:57942 X=TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256 CV=no rejected DKIM : DKIM: encountered the following problem validating remetente.inf.br: pubkey_unavailable
Envelope-from: <[email protected]>
Envelope-to: <[email protected]>
P Received: from sldal05.sldal05.net ([192.111.xxx.xxx]:57942)
by svr.myvps.inf.br with esmtps (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
(Exim 4.91)
(envelope-from <[email protected]>)
id 1fT5vv-000499-0u
for [email protected]; Wed, 13 Jun 2018 10:35:31 -0300
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
d=remetente.inf.br; s=default; h=Content-Type:MIME-Version:Message-ID:Date:
Subject:To:From:Sender:Reply-To:Cc:Content-Transfer-Encoding:Content-ID:
Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc
:Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:
List-Subscribe:List-Post:List-Owner:List-Archive;
bh=1Q//I4kpnogubdwAayZ3XNcuGgz0gkZT7g3ox8BYdn0=; b=m6RGDtASTniXJYE3xI80Ri6pI0
O2w3+8s1FdVLrIoWr1fgMft0GTOkwVKPU/IQ+f12G12MDEH3VWQk4qeESfCA8cnqUjoGK9tPcemtP
yWNHWJ6XfPblhAlSodAgxfVYqDD2Hjs8G+pv/y9OGg4uZgl+Q3fqEkTQ61NxVOgrW+wg=;
P Received: from [186.212.xxx.xxx] (port=1912 helo=LILIS)
by sldal05.sldal05.net with esmtpa (Exim 4.91)
(envelope-from <[email protected]>)
id 1fT5vC-0004Mv-5s
for [email protected]; Wed, 13 Jun 2018 10:34:46 -0300

 

[Luciano Donato]

Gostaria de lembrar que meu problema é para receber alguns e-mails.

=======================================================================

I would like to remind you that my problem is to receive some emails.

 

[cPanelLauren]

Oi @Luciano Donato

Me desculpe, eu não estava claro sobre isso anteriormente, eu pensei que seu problema estava enviando. Você tem o seguinte habilitado em WHM >> Configuração de Serviço >> Gerenciador de Configuração do Exim "Rejeitar Falhas de DKIM"?

Obrigado!

=======================================================================

Hi @Luciano Donato

I'm sorry I wasn't clear on that previously, I thought your issue was sending. Do you have the following enabled in WHM>>Service Configuration>>Exim Configuration Manager "Reject DKIM Failures" ?

Thanks!

 

[Luciano Donato]

Sim esta opção esta habilitada.
Caso o remetente não tenha habilitado o DKIM, o e-mail será aceito?

=======================================================================

Yes this option is enabled.
If the sender has not enabled DKIM, will the e-mail be accepted?

 

[cPanelLauren]

Hello,

No, if the sender has not enabled DKIM or if the sender has an invalid DKIM they will not be able to send you mail. Can you disable that option and let me know if it resolves the issue?

Thanks!

=======================================================================

Olá,

Não, se o remetente não tiver ativado o DKIM ou se o remetente tiver um DKIM inválido, ele não poderá enviar seu e-mail. Você pode desativar essa opção e me informar se isso resolve o problema?

Obrigado!

 

[Luciano Donato]

Teria como bloquear apenas e-mail com DKIM inválido?

=======================================================================

Would you like to block only email with invalid DKIM?

 

[cPanelLauren]

Olá @Luciano_Donato

Eu não envio / recebo muito do meu servidor pessoal, então eu bloqueio pessoas que não têm um DKIM válido. Existem várias razões para você querer ou não fazê-lo, neste momento não há razão para não ter uma.

Obrigado!

=======================================================================

Hello @Luciano_Donato

I don't send/receive much from my personal server so I do block people who do not have a valid DKIM. There are a number of reasons why you would or would not want to do so, at this time there's no reason not to have one.

Thanks!

 

[lfpiaggio]

Eu estou com esse erro tb. As chaves estão válidas de ambos domínios. Ocorre quando o cliente envia do outlook. Já fiz testes para tentar simular o erro porém não conseguir. Ele da como chave válida