DKIM Dienst

[rs19]

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
(Probleme ohne KeyHelp-Bezug gehören ins Offtopic-Forum)
Semi

Server-Betriebssystem + Version
(z.B. Ubuntu 20.04)
Ubuntu 24.04


Eingesetzte Server-Virtualisierung-Technologie
(z.B. keine, OpenVZ, KVM, XEN, etc.)
KVM

KeyHelp-Version + Build-Nummer
(z.B. 22.0 - Build 2366)
25.0 (Build 3398)

Problembeschreibung / Fehlermeldungen
Bei Anlegen einer neuen Domain wurde im zugehörigen DNS-Editor keine DKIM Werte angezeigt, bzw. kein (v=DKIM1; h=sha256; k=rsa; s=email; p=...). Zunächst wurde /etc/opendkim/.. kontrolliert - auch dort wurde nichts angelegt. Beim Überprüfen des DKIM Dienstes war er maskiert - diesen habe ich unmasked, und neu gestartet - lief. Hat allerdings wenig geholfen - auch kein Neustart oder etwaige Keyhelp-Wartungsarbeiten über Panel oder Kommandozeile. Sprich aktuell wird bei neu angelegten Domains trotz Einstellung als Mail-Domain dort kein DKIM Eintrag angelegt.

Erwartetes Ergebnis
DNS-Editor > DKIM Werte werden angezeigt

Tatsächliches Ergebnis
DNS-Editor > nur DKIM-Host als Feld ist ausgefüllt.


Schritte zur Reproduktion
Einziges Zeichen war der maskierte opendkim.service

Zusätzliche Informationen
(z.B. kürzlich durchgeführte Änderungen am Server, Auszüge aus Protokolldateien (/var/log/*, /var/log/keyhelp/php-error.log, etc.))
Ich habe die Schritte manuell über Kommandozeile ausgeführt und die Datein manuell erstellt / geändert - scheint alles zu klappen.

Also kein akutes Problem - ich dachte nur ich mach ein Thema auf - vllt stolpern mehrere drüber.

Liebe Grüße

[Florian]

Hallo,

bei Ubuntu 24 wird das DKIM vom rSpamd behandelt.
Die Keys liegen unter /var/lib/rspamd/keyhelp/dkim

[rs19]

Hallo,

bei Ubuntu 24 wird das DKIM vom rSpamd behandelt.
Die Keys liegen unter /var/lib/rspamd/keyhelp/dkim

Sorry - bin länger aus dem Administrationsmetier raus. Hätte man nachrecherchieren sollen - aktuell ist meine Zeit knapp.

Grade nachgeschaut - unter /var/lib/rspamd/keyhelp/dkim/keys wurde der default.txt Eintrag angelegt wie er sollte - allerdings nicht der privateKey und sind dort singing und key.table komplett leer und unter /etc/opendkim/.. stand in beiden tables nichts von der Domain, sondern nur die, die schätzungsweise aus Zeiten 22.04 stammten.

Ich hab die tables und die default.private mal testweise rüberkopiert und neu gestartet, an der fehlenden Anzeige im DNS-Editor hat sich allerdings nichts geändert.

[Florian]

Hallo,

hast du ein sauberes Dist Upgrade mittels des zur Verfügung gestellten Skripts durchgeführt? Dann wird das nämlich alles davon erledigt.

Bei einem frisch installierten Ubuntu 24 gibt es Opendkim oder Überreste davon gar nicht mehr

[rs19]

Das Update lief mittels eurem upgrade Skript, was ich mir fairerweise nicht angeschaut habe (sollte man auch machen, jedoch wie gesagt)

Über das Panel > Systemstatus > Server-Dienst Verwaltung wird unter Mail-Dienste allerdings immer noch von OpenDKIM gesprochen, wo ich auf den nicht laufenden Dienst gestoßen bin.

[Florian]

Und du hast das Script nach dem Reboot auch nochmal ausgeführt wie in der Anleitung beschrieben?

[rs19]

Puh, wie ich mich kenne, bin ich mir sehr sicher, aber 100%ig beschwören könnt ichs nicht.

[Tobi]

Sorry, hinterher hat man es immer leicht zu labern aber ich muss diesen Spruch leider für zukünftige Leser hinterlassen.

Leute, nehmt das Update ernst. Nehmt euch dafür Zeit. Plant es ein und macht es nicht mal eben so. Die Anweisungen auf dem Bildschirm lesen und entsprechend handeln. Am besten tagsüber. Falls es Probleme geben sollte ist die Stammleserschaft von Montag bis Donnerstag von 10 bis 15 Uhr online. Freitags eher nur bis 13 Uhr. Am Wochenende kein Update machen, ausser du weißt dir selbst zu helfen.

[rs19]

Sollte ich es nicht gemacht haben und sollte es daran liegen, alles gut, mein Fehler, schließ das Thema.

Aber ich laber nicht rum, ich dachte ich bin in einen Fehler gelaufen, und habe hier gepostet. Das zweite Mal. Da alles im Endeffekt funktioniert hat, war das Posting Zeit, dass entweder ein Entwicklungsfehler behoben wird oder Leute wissen was falsch gelaufen ist. Im Zukunft muss man sich bei deiner Reaktion überlegen, ob es einem die Zeit wert ist oder ob es einem reicht, wenn man einen Workaround findet.

[Tobi]

Nein. ICH kann leicht rumlabern.
So war das gemeint.

[Florian]

Also entweder rollst du die Kiste falls möglich nochmal zurück und machst das Dist Upgrade nochmal oder du schickst via PM mal die Zugangsdaten und wir schauen mal ob wir noch was machen können.

[rs19]

Danke fürs das Angebot, ist aber nicht nötig. Thema kann geschlossen werden.