[問題] DKIM的selector設定問題

[raynoz (Raynoz)]

最近在幫mail server設定DKIM SPF DMARC

其中設定DKIM時
我生產公/私鑰時指令是
opendkim-genkey -t -s mail -d domain1.com

opendkim.conf內的selector欄位也是default

DNS 上面設定也是設定mail._domainkey.domain.com.

從DKIM check tool上測試mail record是有通過的 代表我DNS設定沒問題..吧?

但不知道為啥 我從mailserver寄信到gmail 或yahoo 查看原始信件都是顯示

 dkim=temperror (no key for signature) header.i=@domain.com header.s=dkim
header.b=t8pHI3k9;

其中問題應該是出在s=dkim這點

我的s設定是mail才對

但不知道為啥寄出去後的selector都變成dkim

重裝DKIM或是重設後都一樣...

懇請大大們幫忙~~

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.75.6.134 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1657596142.A.10C.html
→ aeolus0829: 不就你 selector 沒設? 搞不好 default 就是 dkim 啊
→ raynoz: 大大一語點醒夢中憨  我試試看XD
推 chang0206: 一般dkim的測試工具 都會告訴你selector吧？
→ raynoz: 現在看起來是我的opendkim都是吃dkim這個selector
→ raynoz: 但我能設定的地方都檢查過了 都是設定mail
→ raynoz: C大 我都是用google 查DKIM checker 他們的selector都是
→ raynoz: 自行輸入的..但看起來跟DKIM實際使用的selector不同
→ chang0206: 對，是我記錯了，要自己輸入selector