Onderwerp: DKIM - signature did not verify (headers probably modified in transit)

Hoi,

Sinds een aantal dagen had één van onze klanten (draaiend op één van onze servers) het probleem dat hij geen e-mailberichten kon versturen vanaf zijn eigen domeinnaam naar Gmail. Zodra hij een bericht wilde versturen ontving hij gelijk een bericht terug dat deze niet voldeed aan de IPv6 guidelines van Gmail en werd gebounced. Een deel van dit probleem is inmiddels opgelost door AAAA records toe te voegen en het IPv6 adres toe te voegen aan zijn SPF-records. PTR is in orde op IPv6/IPv4 en hij wordt op IPv6-niveau aangemerkt als "permitted sender".

Wat nu nog resteert is dat Gmail hem blijft "failen" op DKIM niveau, waardoor zijn berichten nu wel bij Gmail aankomen maar gelijk in zijn SPAM-map worden bezorgt. Dit heeft in het verleden geen problemen gegeven en er zijn geen updates of andere werkzaamheden uitgevoerd voordat zijn probleem zich ging manifesteren.

DKIM's worden door DirectAdmin automatisch gegenereerd en worden door DKIMcore als Valid betitelt.

Als ik van eindklant zijn domeinnaam een ander domeinnaam een e-mail stuur zie ik wel "verification failed - signature did not verify (headers probably modified in transit)" in de mainlog van Exim.

Bovenstaand probleem doet zich voor ongeacht gebruikte client (Outlook, Squirrel of Roundcube).

Wie o wie?

Eric

DKIM wordt ook gegenereerd op basis van host/ip kan het zijn dat deze IPv4 only is ?

Je kan kijken of dit het probleem is door tijdelijk even IPv4 uit te zetten

Dank voor jouw reactie.

Het gaat om een productieomgeving.
Wat moet ik waar uitschakelen om het te testen?

Eric