SMTP リレー経由で Gsuite での DKIM 障害を解決する

カスタム スクリプトを使用した Gsuite での DKIM エラーの解決

DKIM 署名を確認するための Python スクリプト

import dkim
import dns.resolver
from email import message_from_bytes
def check_dkim(email_bytes):
    msg = message_from_bytes(email_bytes)
    dkim_header = msg['DKIM-Signature']
    domain = dkim_header.split('@')[1].split(' ')[0]
    selector = dkim_header.split('=')[1].split(';')[0]
    dns_response = dns.resolver.resolve(f'{selector}._domainkey.{domain}', 'TXT')
    dkim_key = dns_response[0].to_text().strip(' "')
    dkim.verify(email_bytes, dkim_key)
email_path = 'path/to/email.eml'
with open(email_path, 'rb') as f:
    email_bytes = f.read()
check_dkim(email_bytes)

Postfix による適切な DKIM 処理の確保

DKIM署名のためのPostfix構成

sudo apt-get install opendkim opendkim-tools
sudo nano /etc/opendkim.conf
AutoRestart             Yes
AutoRestartRate         10/1h
Syslog                 yes
SyslogSuccess          Yes
LogWhy                 Yes
Canonicalization       relaxed/simple
Mode                   sv
SubDomains             no

自動化された DKIM DNS チェックと更新

DNS 検証と DKIM 更新用の Bash スクリプト

#!/bin/bash
DOMAIN="yourdomain.com"
SELECTOR="default"
DKIM_RECORD=$(dig TXT ${SELECTOR}._domainkey.${DOMAIN} +short)
if [[ -z "$DKIM_RECORD" ]]; then
  echo "DKIM record not found for $DOMAIN with selector $SELECTOR"
else
  echo "DKIM record for $DOMAIN: $DKIM_RECORD"
fi
sudo opendkim-genkey -s ${SELECTOR} -d ${DOMAIN}
sudo mv ${SELECTOR}.private /etc/opendkim/keys/${DOMAIN}/
sudo chown opendkim:opendkim /etc/opendkim/keys/${DOMAIN}/${SELECTOR}.private

DKIM の問題に関する一般的な質問と回答

1. SEG を通過した後に DKIM 署名が失敗するのはなぜですか?
2. SEG によって電子メールの内容が変更され、本文のハッシュが不一致になる可能性があります。 SEG が電子メールを変更したり、正しい DKIM キーで再署名したりしないようにしてください。
3. このセットアップでは複数の DKIM キーを使用できますか?
4. はい。ただし、競合を防ぐために、各段階で電子メールに署名するキーを管理することが重要です。
5. DKIM 設定が正しいかどうかを確認するにはどうすればよいですか?
6. 次のようなツールを使用します MXtoolbox または dkim.verify スクリプト内で DKIM 署名の有効性を確認します。
7. Gmail SMTP リレーは DKIM 署名においてどのような役割を果たしますか?
8. 電子メールを受信者に転送し、構成されている場合は別の DKIM 署名を追加する可能性があります。
9. SEG が電子メールの内容を変更しないようにするにはどうすればよいですか?
10. SEG のポリシーと設定を確認および調整して、電子メール本文の整合性を維持します。
11. の目的は何ですか Canonicalization 設定？
12. これは、署名前に電子メールのヘッダーと本文をどのように正規化するかを指定します。これは、DKIM 検証に影響を与える可能性があります。
13. デフォルトの Google DKIM キーは機能するのに、カスタム キーが機能しないのはなぜですか?
14. カスタム キーが適切に構成されていない、または DNS に伝播されていない可能性があります。 DNS ツールを使用して確認します。
15. Google Workspace と SEG の両方に DKIM キーが必要ですか？
16. 必ずしも必要というわけではありませんが、両方で一貫した DKIM キーを使用すると、トラブルシューティングが簡素化され、セキュリティが強化されます。