Cabeçalho de correio do OpenDKIM: temperror

Question

Acabei de instalar e configurar o OpenDKIM para usá-lo com o Postfix e o Dovecot no meu servidor. Eu posso enviar e-mails para outras contas, mas quando eu verificar o cabeçalho eu acho isso:

dkim=temperror (no key for signature)

Aqui está a configuração mais importante que fiz (na verdade, eu segui este tutorial da DigitalOcean ). Meu servidor está executando o Ubuntu 14.04 (x86).

Na verdade, como posso corrigir esse erro? (A linha me diz que o e-mail não foi verificado).

Arquivo: /etc/opendkim.conf (fragmento)

AutoRestart             Yes
AutoRestartRate         10/1h
UMask                   002
Syslog                  yes
SyslogSuccess           Yes
LogWhy                  Yes

Canonicalization        relaxed/simple

ExternalIgnoreList      refile:/etc/opendkim/TrustedHosts
InternalHosts           refile:/etc/opendkim/TrustedHosts
KeyTable                refile:/etc/opendkim/KeyTable
SigningTable            refile:/etc/opendkim/SigningTable

Mode                    sv
PidFile                 /var/run/opendkim/opendkim.pid
SignatureAlgorithm      rsa-sha256

UserID                  opendkim:opendkim

Socket                  inet:12301@localhost

Arquivo: / etc / opendkim / TrustedHosts

127.0.0.1
localhost
192.168.0.1/24
*.fjweb.club

Arquivo: / etc / opendkim / KeyTable

1115._domainkey.fjweb.club fjweb.club:1115:/etc/opendkim/keys/fjweb.club/1115.private

Arquivo: / etc / opendkim / SigningTable

*@fjweb.club 1115._domainkey.fjweb.club

Arquivo: / etc / default / opendkim

SOCKET="inet:12301@localhost"

Arquivo: /etc/postfix/main.cf

milter_protocol = 2
milter_default_action = accept
smtpd_milters = inet:localhost:12301
non_smtpd_milters = inet:localhost:12301

    

Answer 1

Eu finalmente encontrei o problema e posso ser bobo, mas vou deixar aqui para que qualquer um possa verificar isso primeiro:

Lembre-se de confirmar novamente para não adicionar o domínio ao lado do valor do host do registro TXT

O que quero dizer é isto: o OpenDKIM precisa de um registro TXT (verifique as configurações de DNS do domínio que você possui) para assinar e-mails com sucesso. Verifique a coluna "Nome" (ou "host") dele: que deve ser default._domainkey e não default._domainkey.yourdomain.bla !