[Postfixbuch-users] DKIM Signatur angeblich seid Tagen nicht korrekt

[Scholz, Christian]

Ich hab in der letzten Woche mal mit der DKIM Signatur herumgespielt. Anfänglich wurde sie auch als korrekt erkannt. Zum testen hatte ich eMails an folgende Adressen geschickt.
.  auth-results at verifier.port25.com 
.  sa-test at sendmail.net 
.  autorespond+dkim at dk.elandsys.com 
.  dkim-test at testing.dkim.org

Seit dem ich nun einen neuen Schlüssel für meine Domain erstellt habe, ist die Signatur angeblich immer defekt. Die DNS-Server meiner Domain habe ich geprüft. Die haben alle eine aktuelle Version der DNS-Zone in denen auch der Key eingetragen ist. 

dkim_2._domainkey       IN      TXT     "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC90Is8dfxxU8dGq4koY2lRUfkxoNpRPI6OlcsicX9IHdqIRfKx9aykoiSCHr2VoqKLKLODCkoJZbv6EKnbw9bvno3hG5iZWhGE4cShV/30/WZgKwU6sJBJyAOwmZs+Mm++I7f3x+5xPfIYxETLLNoLJmU/kj6wJmVKt8ImsDub3wIDAQAB"

Ich habe es jetzt gerade noch mal getestet. Folgendes Ergebnis:



dkim-test at testing.dkim.org
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Authentication Results

testing.dkim.org; v=0.1; dkim=fail, header.i=@mails4.me (
	RSA-128 err: hdrdiffs=none; bodyvfy=yes; mails4.me/dkim_2.pr
	ivate fail; ); 
	 ssp=neutral, header.From=dkim at mails4.me

DKIM Processing Output
[DKIM-Vfy: Warning]

    RSA-128 err: dkim at mails4.me hdrdiffs=none; bodyvfy=yes;   openssl=error:04077068:lib(4):func(119):reason(104); 'v=1; a=rsa-sha256;   c=simple/simple; d=mails4.me; s=dkim_2.private; t=1230909387;   bh=frcCV1k9oG9oKj3dpUqdJg1PxRT2RSN/ XKdLCPjaYaY=; h=To:Subject:MIME-Version:Date:From:Message-ID: Content-Transfer-Encoding:Content-Type; b='


sa-test at sendmail.net
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Authentication System: DomainKeys Identified Mail Result: DKIM signature confirmed GOOD


autorespond+dkim at dk.elandsys.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
DKIM Test: permerror DomainKeys Test: not available DomainKeys Policy: query failed DKIM Author Signing Practice: no DNS record


... und was sagt mir das nun? Ist die DKIM Signatur nun richtig, falsch oder nicht im DNS eingetragen? 

Kennt jemand eine Möglichkeit/ein Tool mit dem ich die selber zuverlässig testen kann?

Gruß Christian Scholz