Hallo,

ich habe versucht auf einem privaten Mailserver, auf dem ich Mails mit unterschiedlichen Domain-Absendern (die hier verwendete @an3as.eu, mein [email protected] und andere) versende, f�r DKIM zu konfigurieren.

Die letztlich verwendete Konfiguration sieht man ja nach
update-exim4.conf hier:

# grep -i dkim /var/lib/exim4/config.autogenerated CONFIG_DKIM_SELECTOR_NAME=202306
DKIM_CHECK_SELECTOR=${lookup dnsdb{txt=CONFIG_DKIM_SELECTOR_NAME._domainkey.${sender_address_domain}} \
{/etc/exim4/dkim/${sender_address_domain}_CONFIG_DKIM_SELECTOR_NAME.priv} {0} }
DKIM_CHECK_DMARC=${lookup dnsdb{txt=_dmarc.${sender_address_domain}} {DKIM_CHECK_SELECTOR} {0} }
control = dkim_disable_verify
control = dkim_disable_verify
.ifdef DISABLE_DKIM_VERIFY
control = dkim_disable_verify
control = dkim_disable_verify
control = dkim_disable_verify
dkim_domain = ${sender_address_domain}
.ifdef DKIM_IDENTITY
dkim_identity = DKIM_IDENTITY
dkim_selector = CONFIG_DKIM_SELECTOR_NAME
dkim_private_key = DKIM_CHECK_DMARC
.ifdef DKIM_CANON
dkim_canon = DKIM_CANON
dkim_strict = 1
.ifdef DKIM_SIGN_HEADERS
dkim_sign_headers = DKIM_SIGN_HEADERS
.ifdef DKIM_TIMESTAMPS
dkim_timestamps = DKIM_TIMESTAMPS


Nun wird leider in meine Mails kein DKIM Header eingef�gt (was Ihr auch
an dieser Mail sehen k�nnt.) Wie kann ich das irgendwie pr�fen, warum
das nicht funktioniert?

Ich verwende ein aktuelles stable:

# cat /etc/debian_version
12.0

Viele Gr��e
Andreas.

--
http://fam-tille.de

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Am Wed, Jul 05, 2023 at 10:42:30AM +0200 schrieb Andreas Tille:

ich habe versucht auf einem privaten Mailserver, auf dem ich Mails mit unterschiedlichen Domain-Absendern (die hier verwendete @an3as.eu, mein [email protected] und andere) versende, f�r DKIM zu konfigurieren.

Du hast Zugriff auf die Domainkeys f�r debian.org? Sportlich.

CONFIG_DKIM_SELECTOR_NAME=202306
DKIM_CHECK_SELECTOR=${lookup dnsdb{txt=CONFIG_DKIM_SELECTOR_NAME._domainkey.${sender_address_domain}} \
{/etc/exim4/dkim/${sender_address_domain}_CONFIG_DKIM_SELECTOR_NAME.priv} {0} }

host -t txt 202306._domainkey.an3as.eu
Host 202306._domainkey.an3as.eu not found: 3(NXDOMAIN)

Viele Gr��e
Ulf

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Am Wed, Jul 05, 2023 at 10:00:37PM +0200 schrieb Andreas Tille:

Am Wed, Jul 05, 2023 at 07:54:35PM +0200 schrieb Ulf Volmer:

Am Wed, Jul 05, 2023 at 10:42:30AM +0200 schrieb Andreas Tille:

ich habe versucht auf einem privaten Mailserver, auf dem ich Mails mit unterschiedlichen Domain-Absendern (die hier verwendete @an3as.eu, mein [email protected] und andere) versende, f�r DKIM zu konfigurieren.

Du hast Zugriff auf die Domainkeys f�r debian.org? Sportlich.

Nein, aber per [email protected] kann man soweit ich wei� einen
DKIM Key per user hinterlegen.

OK, spannend.

CONFIG_DKIM_SELECTOR_NAME=202306
DKIM_CHECK_SELECTOR=${lookup dnsdb{txt=CONFIG_DKIM_SELECTOR_NAME._domainkey.${sender_address_domain}} \
{/etc/exim4/dkim/${sender_address_domain}_CONFIG_DKIM_SELECTOR_NAME.priv} {0} }

host -t txt 202306._domainkey.an3as.eu
Host 202306._domainkey.an3as.eu not found: 3(NXDOMAIN)

Du willst sagen, ich muss da bei meinem Provider (in diesem Fall Hetzner) noch korrigieren. Momentan steht im zone file:

; TXT Records
mail._domainkey IN TXT "v=DKIM1; h=sha256; k=rsa; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtOvembwIxVFd5aig6lIBSQEi92DDwtVtdXHUKEDjT+mjKiD5zUsMBav3a2NmDQ1F0I09mv8+7UPRM7xtP8bUBBfvWBQsoPZy3MKBBoVZN82AoipJHnqFSsMWkfngNIFg/

IC3UpZBCsz7SBwYOy3sEfl49HfUhoblRK3+1urpneDIbUtX7I9rAIsFXfm1k3eSvK8GjRFdnNCRZO" "fruXaIXpxiOFTHcELU/j9wdSI1GRavgX60t43yXe0EOzv4Ew8zRWIvUK1VQjc3yHFLaGVvnngZaV/sOWgpQRaYiSlF8jXyQ9WNudRYwwwXfL4xDn4UcoDeKwgP3mgzHj/EjP0i+wIDAQAB"

Was ist da falsch?

Du sagst in Deiner exim Config, Dein Selektor w�re 202306, nicht mail.
Demnach findet exim keinen Selektor im DNS.

In dieser Mail ist der Selektor z.B. k2, der zugeh�rigen DNS Eintrag
dann

k2._domainkey IN TXT ("v=DKIM1; p=" ....

Viele Gr��e
Ulf

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Am Wed, Jul 05, 2023 at 07:54:35PM +0200 schrieb Ulf Volmer:

Am Wed, Jul 05, 2023 at 10:42:30AM +0200 schrieb Andreas Tille:

ich habe versucht auf einem privaten Mailserver, auf dem ich Mails mit unterschiedlichen Domain-Absendern (die hier verwendete @an3as.eu, mein [email protected] und andere) versende, f�r DKIM zu konfigurieren.

Du hast Zugriff auf die Domainkeys f�r debian.org? Sportlich.

Nein, aber per [email protected] kann man soweit ich wei� einen
DKIM Key per user hinterlegen.

CONFIG_DKIM_SELECTOR_NAME=202306
DKIM_CHECK_SELECTOR=${lookup dnsdb{txt=CONFIG_DKIM_SELECTOR_NAME._domainkey.${sender_address_domain}} \
{/etc/exim4/dkim/${sender_address_domain}_CONFIG_DKIM_SELECTOR_NAME.priv} {0} }

host -t txt 202306._domainkey.an3as.eu
Host 202306._domainkey.an3as.eu not found: 3(NXDOMAIN)

Du willst sagen, ich muss da bei meinem Provider (in diesem Fall Hetzner)
noch korrigieren. Momentan steht im zone file:


; TXT Records
mail._domainkey IN TXT "v=DKIM1; h=sha256; k=rsa; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtOvembwIxVFd5aig6lIBSQEi92DDwtVtdXHUKEDjT+mjKiD5zUsMBav3a2NmDQ1F0I09mv8+7UPRM7xtP8bUBBfvWBQsoPZy3MKBBoVZN82AoipJHnqFSsMWkfngNIFg/
IC3UpZBCsz7SBwYOy3sEfl49HfUhoblRK3+1urpneDIbUtX7I9rAIsFXfm1k3eSvK8GjRFdnNCRZO" "fruXaIXpxiOFTHcELU/j9wdSI1GRavgX60t43yXe0EOzv4Ew8zRWIvUK1VQjc3yHFLaGVvnngZaV/sOWgpQRaYiSlF8jXyQ9WNudRYwwwXfL4xDn4UcoDeKwgP3mgzHj/EjP0i+wIDAQAB"


Was ist da falsch?

Viele Gr��e
Andreas.

--
http://fam-tille.de

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Am Wed, Jul 05, 2023 at 10:13:13PM +0200 schrieb Ulf Volmer:

host -t txt 202306._domainkey.an3as.eu
Host 202306._domainkey.an3as.eu not found: 3(NXDOMAIN)

Du willst sagen, ich muss da bei meinem Provider (in diesem Fall Hetzner) noch korrigieren. Momentan steht im zone file:

; TXT Records
mail._domainkey IN TXT "v=DKIM1; h=sha256; k=rsa; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtOvembwIxVFd5aig6lIBSQEi92DDwtVtdXHUKEDjT+mjKiD5zUsMBav3a2NmDQ1F0I09mv8+7UPRM7xtP8bUBBfvWBQsoPZy3MKBBoVZN82AoipJHnqFSsMWkfngNIFg/

IC3UpZBCsz7SBwYOy3sEfl49HfUhoblRK3+1urpneDIbUtX7I9rAIsFXfm1k3eSvK8GjRFdnNCRZO" "fruXaIXpxiOFTHcELU/j9wdSI1GRavgX60t43yXe0EOzv4Ew8zRWIvUK1VQjc3yHFLaGVvnngZaV/sOWgpQRaYiSlF8jXyQ9WNudRYwwwXfL4xDn4UcoDeKwgP3mgzHj/EjP0i+wIDAQAB"

Was ist da falsch?

Du sagst in Deiner exim Config, Dein Selektor w�re 202306, nicht mail. Demnach findet exim keinen Selektor im DNS.

In dieser Mail ist der Selektor z.B. k2, der zugeh�rigen DNS Eintrag
dann

k2._domainkey IN TXT ("v=DKIM1; p=" ....

Ahhh, OK, das ist jetzt besser:

$ host -t txt 202306._domainkey.an3as.eu
202306._domainkey.an3as.eu descriptive text "v=DKIM1; h=sha256; k=rsa; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtOvembwIxVFd5aig6lIBSQEi92DDwtVtdXHUKEDjT+mjKiD5zUsMBav3a2NmDQ1F0I09mv8+7UPRM7xtP8bUBBfvWBQsoPZy3MKBBoVZN82AoipJHnqFSsMWkfngNIFg/
IC3UpZBCsz7SBwYOy3sEfl49HfUhoblRK3+1urpneDIbUtX7I9rAIsFXfm1k3eSvK8GjRFdnNCRZO" "fruXaIXpxiOFTHcELU/j9wdSI1GRavgX60t43yXe0EOzv4Ew8zRWIvUK1VQjc3yHFLaGVvnngZaV/sOWgpQRaYiSlF8jXyQ9WNudRYwwwXfL4xDn4UcoDeKwgP3mgzHj/EjP0i+wIDAQAB"

Leider wird der DKIM Header trotzdem nicht eingef�gt. Woran kann es noch liegen?

Viele Gr��e
Andreas.

--
http://fam-tille.de

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Am Thu, Jul 06, 2023 at 08:57:43AM +0200 schrieb Andreas Tille:

Leider wird der DKIM Header trotzdem nicht eingef�gt. Woran kann es noch liegen?

Gute Frage. Du hast Deine Config von der Seite da?

https://debianforum.de/forum/viewtopic.php?t=184452

Da steht, dass auch der SMTP transposrt erweitert werden mu�.
Hast Du das?

Ansonsten bin ich hier raus, ich habe bei meinem exmi ein simples Setup,
wo ein Selektor und ein Key f�r alle Domains verwendet wird.
Das setze ich einfach

DKIM_SELECTOR=k2
DKIM_PRIVATE_KEY=/etc/exim4/dkim-k2.private.key

Viele Gr��e
Ulf

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Hi,

Am Thu, Jul 06, 2023 at 12:01:35PM +0200 schrieb Ulf Volmer:

Am Thu, Jul 06, 2023 at 08:57:43AM +0200 schrieb Andreas Tille:

Leider wird der DKIM Header trotzdem nicht eingef�gt. Woran kann es noch liegen?

Gute Frage. Du hast Deine Config von der Seite da?

Ich hatte ja schon in meiner initialen Frage die in /var/lib/exim4/config.autogenerated gerenderte config gepostet. [1]

https://debianforum.de/forum/viewtopic.php?t=184452

Da steht, dass auch der SMTP transposrt erweitert werden mu�.
Hast Du das?

In meiner /etc/exim4/conf.d/transport/30_exim4-config_remote_smtp habe
ich sogar den Verweis auf die von Dir verlinkte URL stehen.

# https://debianforum.de/forum/viewtopic.php?t=184452
dkim_domain = ${sender_address_domain}
.ifdef DKIM_IDENTITY
dkim_identity = DKIM_IDENTITY
.endif
dkim_selector = CONFIG_DKIM_SELECTOR_NAME
dkim_private_key = DKIM_CHECK_DMARC
.ifdef DKIM_CANON
dkim_canon = DKIM_CANON
.endif
dkim_strict = 1
.ifdef DKIM_SIGN_HEADERS
dkim_sign_headers = DKIM_SIGN_HEADERS
.endif
.ifdef DKIM_TIMESTAMPS
dkim_timestamps = DKIM_TIMESTAMPS
.endif


Die in der URL spezifizierten vier Werte zum SMTP-Transport habe ich
explizit ohne irgendwelche ".ifdef"s gesetzt, damit da nichts schief
geht. Die anderen sind mit .ifdefs auf Variablen versehen, deren
Herkunft mir nicht ganz klar ist. Ich w�rde die auch forcieren, werde
nur leider aus der exim4 Doku nicht schlau, wozu die richtig gut sind
und auf welchen Wert die gegebenenfalls gesetzt werden m�ssen.

Ansonsten bin ich hier raus, ich habe bei meinem exmi ein simples Setup,
wo ein Selektor und ein Key f�r alle Domains verwendet wird.
Das setze ich einfach

DKIM_SELECTOR=k2
DKIM_PRIVATE_KEY=/etc/exim4/dkim-k2.private.key

Ich w�rde es auch gern so einfach wie m�glich machen. Ich verwende
allerdings mehrere verschiedene E-Mails von unterschiedlichen Domains.
Ich habe in der Tat nur einen Schl�ssel, den ich per symlink immer mit unterschiedlichen Dateinamen verkn�pfe - ob das notwendig ist und ob das
die Ursache f�r mein Problem ist, wei� ich leider nicht.

Viele Gr��e

Herzlichen Dank in jedem Fall f�r Deine Hilfe
Andreas.


[1] https://lists.debian.org/debian-user-german/2023/07/msg00003.html

--
http://fam-tille.de

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Am Thu, Jul 06, 2023 at 03:40:47PM +0200 schrieb Andreas Tille:

Am Thu, Jul 06, 2023 at 12:01:35PM +0200 schrieb Ulf Volmer:

Gute Frage. Du hast Deine Config von der Seite da?

Ich hatte ja schon in meiner initialen Frage die in /var/lib/exim4/config.autogenerated gerenderte config gepostet. [1]

Ja. Du h�ttest auch die Quelle posten k�nnen, dann h�tte ich nicht
googlen m�ssen. ;-)

Ansonsten bin ich hier raus, ich habe bei meinem exmi ein simples Setup,
wo ein Selektor und ein Key f�r alle Domains verwendet wird.
Das setze ich einfach

DKIM_SELECTOR=k2
DKIM_PRIVATE_KEY=/etc/exim4/dkim-k2.private.key

Ich w�rde es auch gern so einfach wie m�glich machen. Ich verwende allerdings mehrere verschiedene E-Mails von unterschiedlichen Domains.
Ich habe in der Tat nur einen Schl�ssel, den ich per symlink immer mit unterschiedlichen Dateinamen verkn�pfe - ob das notwendig ist und ob das
die Ursache f�r mein Problem ist, wei� ich leider nicht.

Ich vermute, dann kannst Du auch die einfache Config nutzen.
F�r debian.org w�re es hilfreich, wenn Du pro Domain einen
unterschiedlichen Selektor nehmen k�nntest, das bietet Dir das Setup
oben aber auch nicht.

Herzlichen Dank in jedem Fall f�r Deine Hilfe
Andreas.

Immer gern. BTW: Du brauchst mich nicht direkt anschreiben, ich lese die
Liste.

Viele Gr��e
Ulf

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Am Thu, Jul 06, 2023 at 04:19:11PM +0200 schrieb Ulf Volmer:

DKIM_SELECTOR=k2
DKIM_PRIVATE_KEY=/etc/exim4/dkim-k2.private.key

Ich w�rde es auch gern so einfach wie m�glich machen. Ich verwende allerdings mehrere verschiedene E-Mails von unterschiedlichen Domains.
Ich habe in der Tat nur einen Schl�ssel, den ich per symlink immer mit unterschiedlichen Dateinamen verkn�pfe - ob das notwendig ist und ob das die Ursache f�r mein Problem ist, wei� ich leider nicht.

Ich vermute, dann kannst Du auch die einfache Config nutzen.
F�r debian.org w�re es hilfreich, wenn Du pro Domain einen
unterschiedlichen Selektor nehmen k�nntest, das bietet Dir das Setup
oben aber auch nicht.

OK, einfache L�sungen finde ich super, also habe ich das komplexe
Zeuch durch Deinen Vorschlag ersetzt:

# diff -u config.autogenerated_DKIM_complex config.autogenerated
--- config.autogenerated_DKIM_complex 2023-07-07 14:11:58.348449761 +0200
+++ config.autogenerated 2023-07-07 14:16:30.663087605 +0200
@@ -805,22 +805,9 @@
interface = REMOTE_SMTP_INTERFACE
.endif

-dkim_domain = ${sender_address_domain}
-.ifdef DKIM_IDENTITY
-dkim_identity = DKIM_IDENTITY
-.endif
-dkim_selector = CONFIG_DKIM_SELECTOR_NAME
-dkim_private_key = DKIM_CHECK_DMARC
-.ifdef DKIM_CANON
-dkim_canon = DKIM_CANON
-.endif
-dkim_strict = 1
-.ifdef DKIM_SIGN_HEADERS
-dkim_sign_headers = DKIM_SIGN_HEADERS
-.endif
-.ifdef DKIM_TIMESTAMPS
-dkim_timestamps = DKIM_TIMESTAMPS
-.endif
+DKIM_SELECTOR=202306
+DKIM_PRIVATE_KEY=/etc/exim4/dkim/dkim-202306.private.key
+
.ifdef TLS_DH_MIN_BITS


Leider �ndert das auch nix und der Header wird nicht eingef�gt. :-(

Immer gern. BTW: Du brauchst mich nicht direkt anschreiben, ich lese die Liste.

Entschuldigung, wird hoffentlich nicht wieder passieren. ;-)

Viele Gr��e
Andrea

Am Fri, Jul 07, 2023 at 02:21:39PM +0200 schrieb Andreas Tille:

Am Thu, Jul 06, 2023 at 04:19:11PM +0200 schrieb Ulf Volmer:

DKIM_SELECTOR=k2
DKIM_PRIVATE_KEY=/etc/exim4/dkim-k2.private.key

Ich w�rde es auch gern so einfach wie m�glich machen. Ich verwende allerdings mehrere verschiedene E-Mails von unterschiedlichen Domains. Ich habe in der Tat nur einen Schl�ssel, den ich per symlink immer mit unterschiedlichen Dateinamen verkn�pfe - ob das notwendig ist und ob das die Ursache f�r mein Problem ist, wei� ich leider nicht.

Ich vermute, dann kannst Du auch die einfache Config nutzen.
F�r debian.org w�re es hilfreich, wenn Du pro Domain einen unterschiedlichen Selektor nehmen k�nntest, das bietet Dir das Setup
oben aber auch nicht.

OK, einfache L�sungen finde ich super, also habe ich das komplexe
Zeuch durch Deinen Vorschlag ersetzt:

# diff -u config.autogenerated_DKIM_complex config.autogenerated

Ich habe hier noch ein

DKIM_DOMAIN=${sender_address_domain}

Und DKIM_SELECTOR und DKIM_PRIVATE_KEY w�rde ich an den Anfang der
Config schreiben.

Viele Gr��e
Ulf

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Am Fri, Jul 07, 2023 at 03:59:33PM +0200 schrieb Ulf Volmer:

Ich habe hier noch ein

DKIM_DOMAIN=${sender_address_domain}

Habe ich hinzugef�gt.

Und DKIM_SELECTOR und DKIM_PRIVATE_KEY w�rde ich an den Anfang der
Config schreiben.

Hmmm, ich habe die eigentliche config ja in
/etc/exim4/conf.d/transport/30_exim4-config_remote_smtp
stehen. Davon wird ja dann die config generiert. Soweit ich das
verstzanden habe, ist ja remote_smtp die richtige Stelle.

Das geht bei mir so los:


### transport/30_exim4-config_remote_smtp
#################################
# This transport is used for delivering messages over SMTP connections.

remote_smtp:
debug_print = "T: remote_smtp for $local_part@$domain"
driver = smtp
.ifdef REMOTE_SMTP_HOSTS_AVOID_TLS
hosts_avoid_tls = REMOTE_SMTP_HOSTS_AVOID_TLS
.endif
.ifdef REMOTE_SMTP_HEADERS_REWRITE
headers_rewrite = REMOTE_SMTP_HEADERS_REWRITE
.endif
.ifdef REMOTE_SMTP_RETURN_PATH
return_path = REMOTE_SMTP_RETURN_PATH
.endif
.ifdef REMOTE_SMTP_HELO_DATA
helo_data=REMOTE_SMTP_HELO_DATA
.endif
.ifdef REMOTE_SMTP_INTERFACE
interface = REMOTE_SMTP_INTERFACE
.endif

# https://lists.debian.org/debian-user-german/2023/07/msg00008.html DKIM_DOMAIN=${sender_address_domain}
DKIM_SELECTOR=202306
DKIM_PRIVATE_KEY=/etc/exim4/dkim/dkim-202306.private.key


Sollte ich das noch h�her schieben?

Viele Gr��e
Andreas.

--
http://fam-tille.de

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Hi Paul,

Am Sun, Jul 09, 2023 at 11:10:21AM +0200 schrieb Paul Muster:

DKIM_DOMAIN=${sender_address_domain}
DKIM_SELECTOR=202306 DKIM_PRIVATE_KEY=/etc/exim4/dkim/dkim-202306.private.key

�h, Moment mal, h�?

Entweder nutzt du den Makro-Mechanismus, dann m�ssen die Makros aber
irgendwo auch aufgerufen werden (vgl. meine vorige E-Mail).

Jatzt hat's geklingelt. ;-)

Sollte ich das noch h�her schieben?

Nein, einfach richtig machen. ;-)

Das h�tte mir gleich mal jemand sagen sollen.

Vielen Dank, das war sehr hilfreich.

Zur Erg�nzung:

DKIM_STRICT=1

ist scheinbar wichtig. Ohne das wird der DKIM Header nicht geschrieben.

Vielen Dank an alle, die mir nun wieder zu einem funktionierenden Mailsetup verholfen haben

Andreas.

--
http://fam-tille.de

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)