🚀 go-pugleaf

W dniu 01.12.2020 o 22:04, Anon pisze:
> Olek <olotestSPAMFE@poczta.onet.pl> wrote:
>> Kilka miesięcy temu włączyłem DKIM dla wychodzących wiadomości z mojego
>> MTA (Exim).
>> Dziś nagle Onet zaczął mnie odrzucać: 550 5.7.1 rejected by DMARC policy
>>
>> Czy ktoś wie czego wymaga Onet?
>> Może wymaga klucza o rozmiarze co najmniej 2048 bit?
>> Ja niestety zrobiłem 1024 bit, ale do tej pory działało.
>> Komunikat serwera Onetu niewiele wyjaśnia.
> 
> Dmarc to zestaw spf i DKIM i dmarc.
> 
> W dmarc definiujesz tzw policy czyli instrukcje dla serwera odbierającego
> pocztę co ma robić gdy coś jest nie tak.
> 
> DKIM 1024 powinien być prawidłowy. Sprawdź czy klucz  jest prawidłowo
> Publikowany w DNS. Sprawdź czy spf nie ma jakiegoś błędu albo nie jest  za
> swobodny. Może to być ~all zamiast -all, nieprawidłowy IP itp. Może masz
> spf wpisany w DNS jako rekord spf a nie masz go w txt a Onet czyta tylko
> txt.
> Być może wysyłasz z poddomeny a w dmarc masz ustawione reject dla subdomen.
> 
> 
> A Onet ma do dupy ustawioną odpowiedz bo powinien podawać powód odrzucenia.
> 
> 
> Pokaż może na początek swój spf.
> 

domena.com. IN TXT "v=spf1 mx ip4:XX.XXX.XX.XXX/32 -all"
20200524._domainkey.domena.com. IN TXT "v=DKIM1; k=rsa; p=217znakow"
_dmarc.domena.com. IN TXT "v=DMARC1; p=reject; adkim=s; aspf=s"

Koledzy dzięki za sugestie.
Jak napisałem - od kilku miesięcy działało OK.
SPF i DKIM mam sprawdzone narzędziami typu 
https://dkimcore.org/tools/keycheck.html
i jest ok.
SPF używam od lat i dokładnie wiem co jest w nim i do czego.
DKIM też działał od miesięcy, aż nagle dziś Onetowi odwaliło.
Póki co, wykomentowałem wpis DMARC i klucz DKIM z pliku strefy DNS i 
czekam aż wyekspiruje w cache Onetu.
Potem będę próbował sprawdzać o co chodzi Onetowi na nieprodukcyjnej 
domenie.

Pytałem, bo gdyby było wiadomo o co chodzi Onetowi, to bym nie musiał 
eksperymentować.
-- 
Olek