DKIM Umstellung auf 1024 bit Key [GELÖST]
-
- Posts: 22
- Joined: Thu 3. Aug 2017, 16:43
DKIM Umstellung auf 1024 bit Key
Hallo,
gibt es im Keyhelp mit Bord Mitteln die Möglichkeit, dass mit OpenDKIM nicht ein 2048 bit Key erzeugt wird, sondern nur ein 1024 bit Key? Also so, dass es nicht mit der nächsten Domain Änderung wieder überschrieben wird.
Mein Domain Provider, wo ich den TXT DNS Eintrag mache, hat glaub ich Probleme mit der Schreibweise mit den 255 Zeichen Blöcken mit Anführungszeichen. Jetzt wird DKIM nicht erkannt (getestet auf Mail Tester). Meine Hoffnung wäre, dass es mit einen 1024 bit Key funktionieren würde, da ich dann nicht die 255 Zeichen Grenze überschreiten würde.
Vielen Dank,
Andi
gibt es im Keyhelp mit Bord Mitteln die Möglichkeit, dass mit OpenDKIM nicht ein 2048 bit Key erzeugt wird, sondern nur ein 1024 bit Key? Also so, dass es nicht mit der nächsten Domain Änderung wieder überschrieben wird.
Mein Domain Provider, wo ich den TXT DNS Eintrag mache, hat glaub ich Probleme mit der Schreibweise mit den 255 Zeichen Blöcken mit Anführungszeichen. Jetzt wird DKIM nicht erkannt (getestet auf Mail Tester). Meine Hoffnung wäre, dass es mit einen 1024 bit Key funktionieren würde, da ich dann nicht die 255 Zeichen Grenze überschreiten würde.
Vielen Dank,
Andi
- Jolinar
- Community Moderator
- Posts: 3560
- Joined: Sat 30. Jan 2016, 07:11
- Location: Weimar (Thüringen)
- Contact:
Re: DKIM Umstellung auf 1024 bit Key
Magst du uns deinen Domainprovider nennen? Vielleicht kann man ja das Problem lösen anstatt es zu umschiffen.
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)
Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
- In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
In this color, I write as a moderator and provide moderative guidance or justify moderative interventions - In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
In this color, I write as a community member and share my personal opinions and views
-
- Posts: 22
- Joined: Thu 3. Aug 2017, 16:43
Re: DKIM Umstellung auf 1024 bit Key
Das ist ein kleinerer Anbieter: https://www.murauer-it.at/
Aber ich habe mittlerweile ca. 30 Domains dort und bin eigentlich sehr zufrieden. Ich wollte es mal klären, ob ich das Thema vielleicht auf Keyhelp Seite anpassen kann, bevor ich jetzt den Provider anschreibe, ob er da was ändern kann.
Aber ich habe mittlerweile ca. 30 Domains dort und bin eigentlich sehr zufrieden. Ich wollte es mal klären, ob ich das Thema vielleicht auf Keyhelp Seite anpassen kann, bevor ich jetzt den Provider anschreibe, ob er da was ändern kann.
Re: DKIM Umstellung auf 1024 bit Key
Das heißt du kopierst den DKIM Key von KeyHelp in die Einstellungen des Providers?
KeyHelp bietet dir 3 verschiedene Möglichkeiten, den DKIM key zu kopieren.
Hast du schonmal die unterste Variante versucht?
KeyHelp bietet dir 3 verschiedene Möglichkeiten, den DKIM key zu kopieren.
Hast du schonmal die unterste Variante versucht?
Mit freundlichen Grüßen / Best regards
Alexander Mahr
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Alexander Mahr
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
-
- Posts: 22
- Joined: Thu 3. Aug 2017, 16:43
Re: DKIM Umstellung auf 1024 bit Key
Ja, ich habe den unteren String (ohne die Anführungszeichen) schon kopiert, leider liefert mir dann MailGenius folgende Darstellung:
Da sieht man den Zeilenumbruch nach genau 255 Zeichen, deswegen vermute ich, dass mein Provider den TXT Eintrag falsch ausliefert, weshalb der DKIM Check schief geht.
Die Eingabe mit den Anführungszeichen in 255er Blöcken lässt er leider nicht zu (also das zweite Feld im DNS Zone Editor ohne die Klammern). Deswegen wie gesagt, wenn es eine Lösung im Keyhelp geben würde, dass ein 1024 bit Key möglich wäre, wäre es super. Wenn nicht, dann muss ich meinen Provider doch mal dazu anschreiben. Aber ob er dies wegen mir umbaut, bin ich mir nicht sicher.
Da sieht man den Zeilenumbruch nach genau 255 Zeichen, deswegen vermute ich, dass mein Provider den TXT Eintrag falsch ausliefert, weshalb der DKIM Check schief geht.
Die Eingabe mit den Anführungszeichen in 255er Blöcken lässt er leider nicht zu (also das zweite Feld im DNS Zone Editor ohne die Klammern). Deswegen wie gesagt, wenn es eine Lösung im Keyhelp geben würde, dass ein 1024 bit Key möglich wäre, wäre es super. Wenn nicht, dann muss ich meinen Provider doch mal dazu anschreiben. Aber ob er dies wegen mir umbaut, bin ich mir nicht sicher.
-
- Posts: 22
- Joined: Thu 3. Aug 2017, 16:43
Re: DKIM Umstellung auf 1024 bit Key
Zur Info, ich werde mir heute Abend mal mit opendkim-genkey einen 1024 bit Key erzeugen und es damit probieren. Dann kann ich sicher sagen, ob es an der Länge liegt oder ob das Ganze eine andere Ursache hat.
Ich gebe Bescheid, falls es klappen sollte.
Ich gebe Bescheid, falls es klappen sollte.
- Jolinar
- Community Moderator
- Posts: 3560
- Joined: Sat 30. Jan 2016, 07:11
- Location: Weimar (Thüringen)
- Contact:
Re: DKIM Umstellung auf 1024 bit Key
Hast du denn schon mal deinen Domainprovider auf das Problem aufmerksam gemacht?
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)
Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
- In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
In this color, I write as a moderator and provide moderative guidance or justify moderative interventions - In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
In this color, I write as a community member and share my personal opinions and views
-
- Posts: 22
- Joined: Thu 3. Aug 2017, 16:43
-
- Posts: 22
- Joined: Thu 3. Aug 2017, 16:43
Re: DKIM Umstellung auf 1024 bit Key
Ich habe jetzt mal umgestellt auf einen 1024 bit Key.
Folgendes habe ich ausgeführt:
Es wurde auch der Private Schlüssel und die zugehörige txt Datei erzeugt. Diese habe ich abgelegt unter /etc/opendkim/keys/meinedomain.dem (Gruppe und Rechte passen). Anschließend habe ich "opendkim restart" ausgeführt zum neustarten. Den TXT Eintrag bei meinem Domain Provider habe ich auch angepasst.
Leider funktioniert DKIM immer noch nicht, hier die Meldung von Mailgenius, da sieht man auch schon den 1024 bit Key. Scheinbar liegt es doch nicht am Domainprovider sondern irgendwo am Server.
Jetzt bin ich mit meinem Latein etwas am Ende. Weiß jemand, ob es ein Log oder ähnliches gibt, wo ich sehe, ob er bei der DKIM Verifizierung mit dem Server irgendwo auf die Nase fliegt?
Folgendes habe ich ausgeführt:
Code: Select all
opendkim-genkey -d meinedomain.de -b 1024 -r -s default
Leider funktioniert DKIM immer noch nicht, hier die Meldung von Mailgenius, da sieht man auch schon den 1024 bit Key. Scheinbar liegt es doch nicht am Domainprovider sondern irgendwo am Server.
Jetzt bin ich mit meinem Latein etwas am Ende. Weiß jemand, ob es ein Log oder ähnliches gibt, wo ich sehe, ob er bei der DKIM Verifizierung mit dem Server irgendwo auf die Nase fliegt?
-
- Posts: 22
- Joined: Thu 3. Aug 2017, 16:43
Re: DKIM Umstellung auf 1024 bit Key
Achja, noch ein Hinweis, grundsätzlich geht DKIM mit dem gleichen Domainprovider für einen andere Mail Sender. Mit machen Domains versende ich mit Mailjet Emails, da wird der eingetragene DKIM Schlüssel sauber gezogen. Jetzt vermute ich doch, dass es irgendwo am Server liegt.
- Jolinar
- Community Moderator
- Posts: 3560
- Joined: Sat 30. Jan 2016, 07:11
- Location: Weimar (Thüringen)
- Contact:
Re: DKIM Umstellung auf 1024 bit Key
Bei deinem Screenshot fällt mir auf, daß die DKIM Version und der DKIM Selector fehlen. Normalerweise sollte der Eintrag so aussehen:DocMacFoxx wrote: ↑Tue 26. Apr 2022, 08:35 Leider funktioniert DKIM immer noch nicht, hier die Meldung von Mailgenius, da sieht man auch schon den 1024 bit Key.
Code: Select all
...IN TXT v=DKIM1; h=sha256; k=rsa; s=email; p=...
Code: Select all
...IN TXT h=sha256; k=rsa; p=...
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)
Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
- In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
In this color, I write as a moderator and provide moderative guidance or justify moderative interventions - In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
In this color, I write as a community member and share my personal opinions and views
-
- Posts: 22
- Joined: Thu 3. Aug 2017, 16:43
Re: DKIM Umstellung auf 1024 bit Key
Bringt leider auch nichts
Re: DKIM Umstellung auf 1024 bit Key
Hallo,
was sagt denn:
opendkim-testkey -d <domainname> -s default -vvv
was sagt denn:
opendkim-testkey -d <domainname> -s default -vvv
Mit freundlichen Grüßen / Best regards
Florian Cheno
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Florian Cheno
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
-
- Posts: 22
- Joined: Thu 3. Aug 2017, 16:43
Re: DKIM Umstellung auf 1024 bit Key
Ist das "key not secure" ein Problem?
Re: DKIM Umstellung auf 1024 bit Key
Hallo,
nein das sagt nur aus, dass kein DNSSEC genutzt wird, ist kein Problem.
Die Ausgabe ist OK.
Dann bitte ggf. PM mit den Zugangsdaten und der Domain um die es geht damit wir das konkret prüfen können.
nein das sagt nur aus, dass kein DNSSEC genutzt wird, ist kein Problem.
Die Ausgabe ist OK.
Dann bitte ggf. PM mit den Zugangsdaten und der Domain um die es geht damit wir das konkret prüfen können.
Mit freundlichen Grüßen / Best regards
Florian Cheno
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Florian Cheno
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************