DKIM failed

[peterhva]

Hoi,

Sinds kort heb ik een mailadres ingesteld voor dmarc reports.

Het valt me op dat het goed gaat voor:
195.211.72.101 / mailfilter01-out30.webhostingserver.nl.
195.211.74.36 / mailfilter05-out40.webhostingserver.nl.

maar niet goed voor:
141.138.169.48 / mailfilter06-out31.webhostingserver.nl.

Kunnen jullie hier van zeggen?

Hieronder een deel van de reports voor de verschillende servers.

Peter

<record>
<row>
<source_ip>195.211.72.101</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>pass</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>WEBSITE_KLANT</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>WEBSITE_KLANT</domain>
<result>pass</result>
<selector>whs1</selector>
</dkim>
<spf>
<domain>WEBSITE_KLANT</domain>
<result>pass</result>
</spf>
</auth_results>
</record>


<record>
<row>
<source_ip>195.211.74.36</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>pass</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>WEBSITE_KLANT</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>WEBSITE_KLANT</domain>
<selector>whs1</selector>
<result>pass</result>
</dkim>
<spf>
<domain>WEBSITE_KLANT</domain>
<result>pass</result>
</spf>
</auth_results>
</record>

<record>
<row>
<source_ip>141.138.169.48</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>pass</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>WEBSITE_KLANT</header_from>
</identifiers>
<auth_results>
<spf>
<domain>WEBSITE_KLANT</domain>
<result>pass</result>
</spf>
</auth_results>
</record>

[Joris de Leeuw]

Dat ziet er goed uit. Als resultaat zie je namelijk

Code: Selecteer alles

<result>pass</result>

.

Merk op dat ontvangende partijen ook automatisch rapporten naar je sturen over mail die wel op orde is. Dit om de stroom aan mail in kaart te brengen.

Deze XML-bestanden zijn daarbij relatief lastig te lezen. Het beste kan je ze door een online tool heen halen zoals die van Dmarcian om ze makkelijker te interpreteren.

[peterhva]

Dag Joris,

Het gaat tweemaal helemaal goed en eenmaal niet helemaal goed:
"<dkim>fail</dkim>"

Als ik dat rapport laat analyseren blijkt dit te slaan op de dkim alignment en geeft hij voor DKIM 0% aan.

Ik ben dit alleen tegengekomen voor 141.138.169.48 / mailfilter06-out31.webhostingserver.nl.

Van de andere servers krijg ik inderdaad een rapport dat alles ok is.

Peter

[Joris de Leeuw]

Dit kan er op wijzen dat de e-mail is verzonden vanaf een afzender die niet bij je domeinnaam hoort. Wij certificeren enkel mail als die daadwerkelijk mag/kan worden gecertificeerd.

Mocht je er niet uitkomen kan je het beste een gericht recent voorbeeld sturen naar onze support.
Belangrijk daarbij is dat het afzender, ontvanger, exacte tijdstip en onderwerp duidelijk is van de mail.

Het maakt overigens niet uit welke uitgaande IP-adres wordt gebruikt van ons uitgaande mailplatform voor DKIM. Het draait een centrale configuratie qua software.

[peterhva]

Hoi Joris,

Alle mail (passed en failed) is verstuurd met een imap client.
Servernaam daar ingesteld is mail.antagonist.nl, conform https://www.antagonist.nl/help/nl/email/client/overview
Jullie bepalen hoe dit verder afgehandeld wordt en met welke server.
Het zou niet uit moeten maken, maar ik zie dus wel verschillen in de reports.

Ik zal een voorbeeld naar support sturen.

Peter

[peterhva]

Voor de meelezers.
Het bleek niet aan de servers van antagonist te liggen.
Met meer rapporten en meer uitzoekwerk bleken de rapporten van yahoo af en toe een fail te geven die niet terecht was.