![Yahoo 邮件身份验证 dkim=permerror(错误签名)](https://linux22.com/image/675707/Yahoo%20%E9%82%AE%E4%BB%B6%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%20dkim%3Dpermerror%EF%BC%88%E9%94%99%E8%AF%AF%E7%AD%BE%E5%90%8D%EF%BC%89.png)
当我向任何雅虎帐户发送电子邮件时,身份验证结果显示以下内容:
雅虎结果:
Received-SPF: pass (domain of anildagia.com designates 66.225.220.59 as permitted sender)
Authentication-Results: mta1130.mail.ne1.yahoo.com from=anildagia.com; domainkeys=neutral (no sig); from=anildagia.com; dkim=permerror (bad sig)
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
d=anildagia.com; s=default; h=Content-Type:MIME-Version:Message-ID:Date:
Subject:To:From:Reply-To; bh=NdValE+9fCd5OWbanfpwrpyHG+MCKgpGZWDUrOJ9gYM=; b=
N7NSik1ycEgteLZA+iH8+c3xIuzvUStVJ93Zstizf4IqmrEE/puZD8PDFE9Pj3RpYvtRsaHa2um8Y
DlanBQK6hrQdLHluL2euTShegyK4fDZm2GOXTG3DiZnl+YpSX+L2oviT0/rUnGghHMcDhcRY3uUvg
ChzOp4sox10zTMUHmooMhkj21NUvJBHiDow0ZuFZbe7sNNGsgngzs9MndIWogC8jUOV7QplVRQ5gu
3G0AHXQKlmHqTx4qJDWB1fAp/fM+zRlTYRtYI94D0qRZuyVcFEI/2CVlZMiKdb7ZKOTqIsAYaymj7
dauxn7REgMHtD105QBvel7HovAFX2K92tw==;
相同的电子邮件发送到 Gmail 时,显示的身份验证结果如下
GMAIL 结果:
Received-SPF: pass (google.com: domain of [email protected] designates 66.225.220.59 as permitted sender) client-ip=66.225.220.59;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of [email protected] designates 66.225.220.59 as permitted sender) [email protected];
dkim=fail [email protected];
dmarc=pass (p=NONE dis=NONE) header.from=anildagia.com
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
d=anildagia.com; s=default; h=Content-Type:MIME-Version:Message-ID:Date:
Subject:To:From:Reply-To; bh=4pgVRjubzhekogi5gZ0uqplAKzY4Q4iOELKxNvbHfTw=; b=
U0hVfDCz9yi5yBngfRBnlTHy5hOiZfHZZbBujDts1tt9/BD/ftpiQFJrKyPJbBbbM+8IwIcMtpG7C
4YL7IiaDBvOzW2gwe7sL4tiYqD5ZzmWjSpRqGwe4XxLnMpl5cp3ded8ArdI5hWMPhesBIAU/uSh+K
QAhRzKYGxN76Quw6NK1KgGJv5bEduwjMusCGjhiBz6pvFivo+FZu3HHKzQeo5bCsZivjx82XpdHSZ
/6FMB3TmI3l9gX0K9fLBULSOsZqkGOgGxRWkQN2kP6mosUJsIPwMVPrPYdyHE7jbST05rZjcue/3O
jIertUN1ErVa+noRcMvWh3wAu6dcjRFYVA==;
Gmail 能够成功检测身份验证,但 Yahoo 却失败。为什么会发生这种情况?
我的 DNS 中设置了以下记录:
对于 SPF:TXT RECORD -> anildagia.com. -> "v=spf1 +a +mx +ip4:66.225.220.53 +ip4:66.225.220.59 ~all"
对于 DKIM 策略记录:TXT record -> _domainkey -> "t=y; o=~"
DKIM 记录:
TXT record -> default._domainkey -> "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2QltbwXteGiLiGdmZriW0zQigjs3ZIMQFZ/OcXrgHtcG3e88T5GWNBpIllbTnbS1+O2SO5qX2MUivRGBGebjdY2sDLnCzQ1Pcp5/FmZtFNg8+bjiRoW8WhDfVflSWYfUW8RtOdJTMoQiYCS8WurDVH/Qr5iAlFZm81hJD0v3QSwnAtCsW3WGSbIhvDP/zA3ke" yIWQK0akcQWiwB23sLJP3bloSW7V4oMJuFJ/F8pAMv52P4khrKX27mSyQLR32PIWI5Y8hZ08g/rs1BI2Gs278LYmsdxf7qnsuvljmjfkZtVps9p6Se/3S3bTpl7QNMViHZHlu9sCqNKvhcFOQIR5wIDAQAB\;
除了通过 CPANEL 在 DNS 中创建记录外,我对此了解甚少。我可以按指定方式创建记录。
请有人帮助我,看看需要更改什么。
答案1
Gmail 能够成功检测身份验证,但 Yahoo 却失败。为什么会发生这种情况?
那根本不是正在发生的事情。引用您发布的 Gmail 标头:。... dkim=fail [email protected]; dmarc=pass ...
如您所见,Gmail 和 Yahoo 都无法验证 DKIM 签名。唯一的区别是,Gmail 除了 SPF 和 DKIM 之外还执行 DMARC,而 DMARC 只需要 SPF或者DKIM 通过。
正如 Paul Mc Auley 在他的回答中所说,如果没有更多信息,很难判断 DKIM 到底出了什么问题。我只能补充一点,最好使用 DKIM 验证器进行测试,例如https://www.port25.com/support/authentication-center/email-verification/,因为它们提供了更多反馈。
答案2
如果不查看收到的邮件中的标头,很难判断,但我建议将原始标头与到达 GMail 和 Yahoo 的标头进行比较。具体来说,是 DKIM 标头中命名的标头 (Content-Type:MIME-Version:Message-ID:Date:Subject:To:From:Reply-To)。您可能希望将签名的标头减少到最低限度,看看行为是否会发生变化。