DKIM и Gmail

[Горбушка]

Совершенно случайно заметил, что письма, уходящие на gmail.com не подписаны DKIM. Начал курить и обнаружил, что гугл бракует DKIM-подпись:

dkim=neutral (bad format) header.i=@gorbushka.name

При этом другие почтовики спокойно её едят. К примеру, Яндекс утверждает, что подпись валидная, всё с ней нормально.

dkim=pass header.i=@gorbushka.name

Полез на сервисы проверки DKIM - все до единого утверждают, что запись на DNS корректная, письмо подписано.

Письмо отправляю либо через:

mail("[mail]", "Test", "Test DKIM");

Либо полноценно оформляя все заголовки - результат один...

В чём косяк?

Примеры подписанных писем (одно для яндекса, второе для гугла

DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=gorbushka.name; s=dkim;
	h=Date:From:Message-Id:Subject:To; bh=+qlNhYuQiot52MMJ53YSV0rt4q35P6JeHyKLUgbd7Ek=;
	b=fdH6O3elKCRZIs9p7pou/fYI9DF9A3i/2oYLVIN2seTDJvp09kL8a37ysZS+e0gu3lEROQwr46p1zYZzz42bsfNv2KHrGnRvUuu03/l1RE0DpwdiIj9Dy0+VeHmkIAfOq/0OoDIpTJOFBPCmS5tG+n6wDrrnMLDw4wj/z6nFlAQ=;
	
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=gorbushka.name; s=dkim;
	h=Date:From:Message-Id:Subject:To; bh=+qlNhYuQiot52MMJ53YSV0rt4q35P6JeHyKLUgbd7Ek=;
	b=huDeZaK5nzxUz8AFIuFegi+gJYANahNHop8V2UCeVHj/tkjsYFjlRGNjO09Ll6nGCF2PMERUMfXwDl0dRo//sAANRg9gji64hOo8Ud6QuA7D5OxkYCrdPYny2GxNXV+5JmjNBi3DRkOE0zHFhk66rR3sSwWy0ia7zlO+cf5i4uE=;

 

[Горбушка]

Проблема самаустранилась... Отправил ещё пару писем - все dkim=pass...

Зато теперь dmarc=fail

 

[danjae]

может все таки днс проблемы?
dmarc запись ок?

 

[Горбушка]

Опять та же хрень с дким... Хоть убей... При этом сервер никто не лапает, дким не менял. То проходит, то нет.

Дмарк Не прописан был вообще, сегодня прописал - реакция ноль - взаголовке письма пусто. Ждём лога ночью на почту...

 

[smokingstop]

А DKIM у вас что или кто добавляет к письму?
Вы правильно DNS запись прописали?

 

[Горбушка]

Т.е. то, что его mail.ru, yandex.ru, rambler.ru, yahoo.com, 8 хостеров, все сервисы проверки DKIM и все мои сервера съедают - повод сомневаться в верности настроек DNS? =)

Подписывает exim при отправке как через PHP, так и через SMTP.

Проблема только с gmail.com, все остальные жрут стабильно. Настроил DMARC - все отчёты чистые, везде DKIM = Ok, кроме Gmail... Упорно на 3-4 письма в сутки ругается... Остальные тоже жрёт... Письма не левые, сам отправлял. Число отправленных совпадает с числом в отчёте.

 

[spamhost]

После прописывания DKIM иногда требуется некоторое время, обычно в течение 48ч., чтобы в gmail получить pass.