最近在幫mail server設定DKIM SPF DMARC
其中設定DKIM時
我生產公/私鑰時指令是
opendkim-genkey -t -s mail -d domain1.com
opendkim.conf內的selector欄位也是default
DNS 上面設定也是設定mail._domainkey.domain.com.
從DKIM check tool上測試mail record是有通過的 代表我DNS設定沒問題..吧?
但不知道為啥 我從mailserver寄信到gmail 或yahoo 查看原始信件都是顯示
dkim=temperror (no key for signature) [email protected] header.s=dkim
header.b=t8pHI3k9;
其中問題應該是出在s=dkim這點
我的s設定是mail才對
但不知道為啥寄出去後的selector都變成dkim
重裝DKIM或是重設後都一樣...
懇請大大們幫忙~~

不就你 selector 沒設? 搞不好 default 就是 dkim 啊

大大一語點醒夢中憨 我試試看XD

一般dkim的測試工具 都會告訴你selector吧？

現在看起來是我的opendkim都是吃dkim這個selector但我能設定的地方都檢查過了 都是設定mailC大 我都是用google 查DKIM checker 他們的selector都是自行輸入的..但看起來跟DKIM實際使用的selector不同

對，是我記錯了，要自己輸入selector