[Çözüldü] Exchange server, Proxmox ve DKIM TXT record problemi

Merhaba,

DKIM için bir ürün kullanmanız lazım, ya smtp gw ya da MTA üzerinde. Ücretsiz ürünler var ama tavsiye etmem. Forumda bu konuları konuştuk arama yaparak tüm bilgilere ulaşabilirsiniz.

Önce ürün alıp transport seviyesinde çıkan her maili imzalamanız gerekli, o ürün size bir DNS kaydı verecek onu gireceksiniz. 

iyi çalışmalar.

Selamlar.

https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#pmgconfig_mailproxy_dkim

sayfada gerekli bilgiler var.

@alihan-2 teşekkürler. İlgili dokümantasyonu gördüm. orada bir yourselector kısmı var sanırım bir yukarıda Hakan beyinde dediği sanki private key verecek bir ürün, adres varmış gibi anlıyorum ama orası kim olacak onu bilemiyorum.

@hakanuzuner teşekkür ederim. mail gateway olarak aslında proxmox kullanmaktayız diye biliyorum. Bu durumda yourselector ve selectorun üretip vereceği bir key olması lazım ama bu  selector kimlerdir? hangi adresler bu keyi üretiyor diye de bir sorma ihtiyacım oldu.

Ben uzmanı değilim ama bu ürün destekliyor görünüyor yani zaten bir smtp gw desteklemeli normalde. selector konusunda makale okumanız lazım 🙂 Sitede var. Özetle bu durumda hızlıca bu işi çözebilirsiniz.

Domain Key ve DomainKeys Identified Mail (DKIM) – İpucu – ÇözümPark Forum (cozumpark.com)

Maillerin Junk Klasörüne Düşmesi - Neden Maillerim Spam Olarak Algılanıyor?SPF - PTR - DKIM ve DMARC Kayıtları Nelerdir? - ÇözümPark (cozumpark.com)

Office 365 - DomainKeys Identified Mail DKIM - ÇözümPark (cozumpark.com)

@kazimates

ayarlar son derece kolaymış 🙂

Selector kısmına tıklayıp key üretelim. size kısmının 1024 olmasına dikkat edelim.

Tüm giden postaların imzalanması için seçelim

View dns recod tıklatıp dns ye girilmesi gerekli olan kaydı göreceksiniz.

Sing domains kısmına alan adınızı ekleyiniz.

kurulum bu kadar test edip dönüş yaparsanız memnun olacağız.

Farklı yönden yaklaşalım ip'niz tt'nin xdsl bloklarından görünüyor bununla dkim geliştirseniz de spamhaus gibi çok temel listlerden çıkamazsınız o yüzden tekrar girip duruyorsunuzdur. Önce bu omurga konusunu çözmeniz lazım.

Gönderen: @ibrahimyildiz

Farklı yönden yaklaşalım ip'niz tt'nin xdsl bloklarından görünüyor bununla dkim geliştirseniz de spamhaus gibi çok temel listlerden çıkamazsınız o yüzden tekrar girip duruyorsunuzdur. Önce bu omurga konusunu çözmeniz lazım.

Tabi bu spam konusunun farklı boyutları vardır. Özellikle spamhouse için A,B veya C class yani nasıl girdiğiniz önemli. Sürekli sadece sizin ip giriyor ise evet sizin ile ilgili bir durum vardır ama blok olarak giriyorsanız daha kurumsal veya temiz bir ip bloğuna, alt yapısına geçmeniz gerekli.

@alihan-2 yaklaşık 1 saat kadar önce DKIM kayıtları hem DNS hemde proxmox tarafına girildi. Spamhaus sitesinede tekrar bir istek gönderip listeden çıkarmaları talebinde bulunuldu. Şu anda beklemedeyiz.

@ibrahimyildiz mümkünse buna daha detaylı bir açıklama vermenizi rica edeceğim.

Bu şirkette kullandığınız hat ve hizmet türü nedir?

Asıl sorunun neyden kaynaklandığını öğrenmek için sunucunuzdan https://www.mail-tester.com/ sitesine bir deneme mail göndererek sorunun neyden kaynaklandığını kestirebiliriz belkide.

@ibrahimyildiz metro ethernet ve 60Mbit hız

DKIM kaydına kadar 9/10 pıuan alırken şimdi DKIm kayıtları yapıldı ve rapor puanlamamız aşağıya düştü.

Your DKIM signature is not valid

	v=1;
	a=rsa-sha256;
	c=relaxed/relaxed;
	d=mfa.gov.ct.tr;
	h=cc:content-type:content-type:date:from:from:message-id:mime-version:reply-to:subject:subject:to:to;
	s=Key001.mfa.gov.ct.tr;
	bh=pnFch7p4KEthVHhpq3mUWqJuPFNDvmq+g4trxZwEV84=;
	b=GQ2Qg01Lhaw3Rri1VMwmzwVlN2R04cfYOZTaDkaBfY7YIQha6BLeLUoT0IahIw4fNbpfse02vQMQZ0ONvvMCdQ0fxhEb7SoPcoRWDKA2fJ1B9p0ocUrWkek/gc0dxdttAlQ+1VxydMaWhNJx5x7i4g73fjh1DfkLuI1Sb/kxwjZR/BUmCwjMSmZuN3kOliQs0CL/gRSCvHf7FXHsdgg6UPYA9SK8Gii9R4H/I3dUn8bvTOj2DbeVi9lin5VH0l0hIndNrNrt+TH8+XeZ1f35ZqbpDyr2pZFJ2WyUo3rxjhCE2XXgNZhLBsoNPFcpcTIPZqp1xYqMErDX+iR9JiuUqQ==

Demek ki hızlı karar vermemek gerekiyormuş blokla ilgili şüpheli kayıtlar görmüştüm ama detay bakınca temiz görünüyor. 212.175.168.0/17 class da dikkate değer sorun yok kimi reporter 2 kimi 15 spammer rapor etmiş. 2021 sonu itibariyle spammer artmış bunun da daha önce birşey yapmadığınız halde etkilenme sonucu olabilir. Diyeceksiniz bu beni niye ilgilendiriyor evet ilgilendiriyor adil olmayan şartlar var özellikle bazı lister'lar açısından fazlaca ilgilendiriyor class'lar ki bunların bazıları da para odaklı maalesef özetle bize son yıllarda rus muamelesi yapıyorlar. Örneğin yine listesinde olduğunuz uceprotect 212.174.0.0/15 e bakıyor. Geçen yıl SOL 'un bazı bloklarını listen yaptılar sorun yaşandı işte doğuş'u daha fazla list yapan var vs vs. Özetle TT de olduğunuzdan ayrıca domain reputation'ınızı daima yüksekte tutmalısınız https geçişlerinizi yapmanız olumlu olur.

Spamhaus da ZEN den girmişsiniz fakat tam detay dönmüyor nedense. Bu proxmox mu nedir ona siz manuel atıyorsanız hangi list seçtiğinize çok dikkat edin, yanlış şekilde listeye girebilirsiniz. Benim konuya ayırdığım mesai yeterli 😉 dkim de bir yerde hatanız olmalı, mxtoolbox raporlarına çok dikkat edin derim.

@kazımates

dkim ekranınınızı paylaşırmısınız.

@kazimates

Dkim kaydınız yayınlanmış.

https://toolbox.googleapps.com/apps/dig/#TXT/Key001._domainkey.mfa.gov.ct.tr

Fakat siz pmgw dkim ayarlarında Selector kısmını Key001 olarak tanımlamanız gerekirken Key001.mfa.gov.ct.tr olarak tanım yapmışsınız.

Selector kısmını Key001 olarak tanımlamanız yeterli olacaktır.

Dikkat edin düzenleme yaparken Owerwrite seçili olmasın !

eğer seçili olursa yenikey üretileceğinden dolayı dns kaydını değiştirmeniz gerekecektir.

gmail hesabınıza mail atıp imzanın geçerli olup olmadığını anlayabilirsiniz.