请教DKIM认证的问题

bingump

我管理这一台postfix邮件服务器，现在想实现在发送邮件时加上dkim认证。

在根据文档，安装配置完dkim-filter2.8.2，在dns上增加txt公钥记录，同时在postfix/main.cf配置文件中增加dkim的信息后，向

sa-test@sendmail.net 发测试邮件，得到的回复如下：

Authentication System:       DomainKeys Identified Mail
   Result:                   DKIM signature confirmed GOOD
   Description:              Signature verified, message arrived intact
   Reporting host:           sendmail.net        
   More information:         http://mipassoc.org/dkim/
   Sendmail milter:          https://sourceforge.net/projects/dkim-milter/

这说明基本的配置是没问题的， 假设我的域名是example.com

现在问题来了，当我在使用ruby写的发信程序中发信时，sender_email设置为tom@abc.com（不是tom@example.com），
然后发信至yahoo，yahoo去找abc.com的公钥，然后来交验认证信息，结果dkim是失败的。
这是yahoo的header：

Authentication-Results:                     mta101.mail.cnh.yahoo.com from=abc.com; domainkeys=neutral (no sig); from=abc.com; dkim=neutral (no sig)

该如何正确的配置dkim-filter，才能让发出的邮件让yahoo知道是真真从example.com发出的，去找example.com的公钥，而不是abc.com。

以下是我的dkim-filter.conf文件：

Syslog                  yes
Domain                 example.com
KeyFile                 /usr/local/etc/dkim/default.private
Selector                default
AutoRestart             yes
Background              yes
Canonicalization        relaxed/relaxed
DNSTimeout              5
Mode                    sv
SignatureAlgorithm      rsa-sha256
SubDomains              no
X-Header                no
Socket                  inet:8891@localhost

这个问题困扰小弟很久了，请各位老大帮忙。。。


备注：我的邮件服务器承担着为几个公司发送商业电子报的服务，在邮件的from地址栏必须显示这些公司自己的email地址和域名。

scyzxp

在你发送的邮件地址的域名上面那里配置DK的TXT的值就可以了。

bingump

dkim-filter在dns中的公钥信息我已经设置了：

default._domainkey.example.com IN TXT "v=DKIM1; g=*; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNAD
CBiQKBgQDAkRTY5+R/LQN6mmJY7Vo1YaXiafrIocHBwxDAcmsBreEp6HlO8krEoci2HrSfhlxrDB73QC
L4cCI+LM+8TmVxSdMIPDXoBRr3QcLv3xHidBjyrxCIepkwkSUFsyAYaUAwENSLyaakoNk21W0jX72DxL
fHntyrpcaG4f7ERnnOBwIDAQAB"

您所说的是指还需要设置其他信息吗？

scyzxp

dk-fiter启动的时候加入你的域名。可以加很多个，中间用,隔开