Problème d'enregistrement DNS.

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Problème d'enregistrement DNS.

Erusaris

Bonjour,

Je me permets de vous demander un peu d’aide car je m’en sort pas du tout depuis deux jour, pourtant c’est une bête question de DNS.
J’ai entrepris d’installer iredmail, il fonctionne parfaitement mais mon score sur mail-tester.com n'est pas très concluant ...

Comme vous pouvez le voir ici, on constate que mon plus gros problème reste ma clé DKIM.

Lors de l’installation d’IredMail il ma était fournis la clé DKIM suivante :

; key#1 1024 bits, i=dkim, d=mail.genisys.systems, /var/lib/dkim/mail.genisys.systems.pem
dkim._domainkey.mail.genisys.systems.	3600 TXT (
  "v=DKIM1; p="
  "MIGfMA0GC********************************iQKBgQC7Hc+3jk52PsYCJAPmn5uuv4xE"
  "4nVBp+bUOa0rLe3FYW+XZkGw/sVKb/Cw***********************Wyipb+0PPWDJq5lF1G"
  "od18kw+I74hqX2KkByl+iRoTvgsG***********************xwERjU51"
  "Ud8hN9LIM7f8BqQX+wIDAQAB")

Au près de Gandi j'ai effectuer l'enregistrement suivant :

Je ne comprends vraiment pas bien, pourtant j'ajoute exactement ce que souhaite mail-tester, ou alors je copierai trop d’élément de la clé DKIM ?

Si l'un d'entre vous pouvez me filez un coup de mail ce serais cool 🙂

Cordialement.

lxr

Salut,

Mon enregistrement DKIM est un peu plus fournit j'ai : dig mail._domainkey.arka.gq TXT :

mail._domainkey.arka.gq. 120 IN TXT "v=DKIM1\; k=rsa\; t=y\; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC2xEAOqKv2T7e46CShyd56ZbFqThEyP9z/rP7VUDiA432NtNcqUfGu6XGS30VXEdG/N+BZgGXawdaXeL7VmwFSmft9znK+hN9/o1RlHrl1qNPUfNCY9J2jZFge+RWkNuGtpEHYuQJLG7qk1DA2qXwXAMCesQB96hP6PWZb2DPacQIDAQAB"

Je dirais aussi que ton enregistrement TXT ne doit pas inclure le NDD
J'ai : mail._domainkey pour mon domaine arka.gq

Erusaris

lxr Ah oui effectivement, tu est chez gandi aussi concernant le NDD ? Je demande car je suis presque sur que je le renseigne mal

lxr

Erusaris J'utilise cloudflare pour la gestion de mon domaine 😉
Pour tester ton enregistrement DKIM
https://mxtoolbox.com/dkim.aspx

-> Essai aussi de passer l'enregistrement à 120 secondes, pour des tests c'est plus pratique 🙂

Erusaris

lxr Merci pour le lien et l'idée des 120 sec c'est clair que je perdrai moins temps ^ ^

Du coup tu modifierai comment l'enregistrement ?

mail 10800 IN MX 10 genisys.systems.
mail 10800 IN SPF "v=spf1 a mx ip4:151.80.47.129 ~all"
dkim._domainkey.mail.genisys.systems 10800 IN TXT "v=DKIM1; p=" "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC7Hc+3jk52PsYCJAPmn5uuv4xE" "4nVBp+bUOa0rLe3FYW+XZkGw/sVKb/CwbWdabNMTu3hTIqWyipb+0PPWDJq5lF1G" "od18kw+I74hqX2KkByl+iRoTvgsGIFtDAEVfrq84dfYCmRNuUIouPtZVxwERjU51" "Ud8hN9LIM7f8BqQX+wIDAQAB"
_dmarc.mail.genisys.systems 10800 IN TXT "v=DMARC1; p=none"

lxr

https://support.dnsimple.com/articles/dkim-record/ effectivement il faut que tu enlève la partie NDD dans ton enregistrement TXT

Si tu veux garder ton sélecteur dkim tu peux mais tu dois juste créer un enregistrement dkim._domainkey et dedans mettre ta clé :
k=rsa; t=s; p=MIGfMA.......

Erusaris

lxr J'ai pas compris quand tu dis qu'il faut enlever la partie NDD de l'enregistrement TXT

Pour DKIM ce qui m'embête c'est que toi tu as

k=rsa; ...

Moi j'ai uniquement ça sortie de mon install :

DNS record for DKIM support:

; key#1 1024 bits, i=dkim, d=mail.genisys.systems, /var/lib/dkim/mail.genisys.systems.pem
dkim._domainkey.mail.genisys.systems.	3600 TXT (
  "v=DKIM1; p="
  "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC7Hc+3jk52PsYCJAPmn5uuv4xE"
  "4nVBp+bUOa0rLe3FYW+XZkGw/sVKb/CwbWdabNMTu3hTIqWyipb+0PPWDJq5lF1G"
  "od18kw+I74hqX2KkByl+iRoTvgsGIFtDAEVfrq84dfYCmRNuUIouPtZVxwERjU51"
  "Ud8hN9LIM7f8BqQX+wIDAQAB")

si je fait un cat du fichier

/var/lib/dkim/mail.genisys.systems.pem

je retrouve bien ma clé dedans. Donc je la c/c à la place de

key#1

lxr

Erusaris
Voilà mon enregistrement TXT

mon sélecteur c'est "mail" et mon enregistrement TXT c'est mail._domainkey (et pas mail._domainkey.arka.gq)
Ton enregistrement TXT doit donc ressembler à dkim._domainkey ( et pas dkim._domainkey.mail.genisys.systems)

k=rsa c'est juste pour avertir que c'est une clé de type RSA.

Erusaris

lxr Merci lxr 🙂
Je me repenche la dessus dans la journée