DMARC problem - ako netko ima ideju

[antonov]

Dakle, namjestio sam SPF, DKIM i DMARC. Testirao na svim checkerima, sve uredno funkcionira, ne javlja nikakve greške. Sintaksa u redu.

ALI.

Testiranjem vidim da mi i dalje prolaze spoof emailovi.

p=quarantine

Znači, sve je namješteno kako treba, ali očito nešto ne funkcionira. Ima li netko ideju što bi to moglo biti?

Pretražio sam sve na netu što sam mogao, ali nisam naišao na ovaj problem. Svi se riješe spoofinga nakon urednog _dmarc recorda, osim mene, očito.

P.S. " - ako netko ima ideju" je dodano radi debilnog forumskog ograničenja od minimalno 15 znakova za naslov teme.

[komentar]

Šta kaže ovaj servis https://www.mail-tester.com/
ovaj https://dmarcian.com/dmarc-inspector/

Što si stavio u DMARC

[antonov]

Hm, vidiš, javlja mi DKIM fail, nisam to primijetio ranije…

dkim=fail reason=“key not found in DNS” (0-bit key; unprotected)

Idem provjeriti.

5.2/10 daje ocjenu.

Stavio sam:

v=DMARC1;p=quarantine;sp=none;adkim=r;aspf=r;pct=100;fo=0;rf=afrf;ri=86400;rua=mailto:[email protected];ruf=mailto:[email protected]

[komentar]

Vidi jesi generirao DKIM, pa taj kod stavi u DNS. Sačekaj malo, i opet provjeri.

Isto, možeš poslati email na Gmail, ako ide u spam, ili u Inbox, slobodno odi desno i klik na show source. Vidjet ćeš status DKIM, DMARC, i ostale provjere. Može biti PASS, SOFT FAIL, FAIL

Edit: ne znam koji OS koristiš, kada generiraš DKIM ključ uradi rebuild email server. Nađi na netu upute

[antonov]

Jesam, generirao sam ga još u startu, ali javlja mi da imam duple recorde. Sa serverske strane još ne vidim grešku.

Ne ide mi u spam, sve je korektno, samo je problem spoofing.

Radio sam rebuild, ali i dalje mi je sve isto što se spoofinga tiče. No, idem prvo provjeriti fail DKIM-a, pa javim dalje što se događa, odnosno gdje je bio problem.

[antonov]

Hm, opet sam sve provjerio i na dkimvalidator.com mi kaže da je sve u redu, samo Spam Assasin javi ovu grešku na kraju, ali čitao sam da se to može ignorirati:

0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
valid
0.1 DKIM_INVALID DKIM or DK signature exists, but is not valid

E sad, mene i dalje pati što spoofing radi i dalje, odnosno mogu si poslat lažni email, IAKO svugdje piše da mi DMARC uredno radi.

Stvarno ne razumijem gdje je problem.

[komentar]

Piše da ti DKIM nije dobar. Provjeri koji je na serveru, pa usporedi sa txt zapisom u DNS

[antonov]

To sam i ja skužio, ali očito je u ovome problem:

Public Key DNS Lookup

Building DNS Query for default._domainkey.domena.com Retrieved this publickey from DNS: v=DKIM1; k=rsa; p=blablabla

Validating Signature

result = fail Details: bad RSA signature

[komentar]

dakle, provjeri na serveru koji key trebaš koristiti

i onda usporedi sa DNS TXT unosom

Taraaaa

i na kraju Gmail

[antonov]

Ja nemam default.txt u keys direktoriju, nego u userkeys direktoriju. Tamo imam dva keya, svaki u zasebnom direktoriju, jedan mi je od server.domena.com, drugi od domena.com

server.domena.com je hostname, dok je domena.com “landing page”.

Key u DKIM recordu na popisu je ovaj od server.domena.com

Koji je onda sad “master key”, koji će DKIM koristiti?

Da stvar bude kompliciranija, nameserveri su mi kod drugog hosta. Možda ga i to zbunjuje.

Ne znam više, pogubio sam se.

[komentar]

Još uvijek nisi napisao koji ti je OS. Nisi mi ni jedan “Like” do sada dao…

Ja sam pratio ovaj tutorial https://www.linuxtechi.com/configure-domainkeys-with-postfix-on-centos-7/ kada sam sebi to podešavao.

**default.private** is the private key for the domain and **default.txt** is public key that we will publish in DNS record (TXT) in the domain. A Selector ( default ) is created while generating keys, a selector can be unique keyword which is associated in keys and included in DKIM signature.

[antonov]

CentOS 7. Ispričavam se, evo lajka.

A ništa, onda ću morat ispočetka sve. Ne znam više gdje može biti problem. Svakako napišem ovdje što je bilo na kraju.

[komentar]

Pripazi gdje u DNS stavljaš TXT zapis. Ako koristiš CloudFlare onda tu i popunjavaj, ako je Godaddy kod njih i tako dalje…

Evo malo gledam i kod sebe, ako sam stavio u CloudFlare taj TXT content ide u znake navoda " ", dok kod Godaddy ide bez " ".

Jedan Key (koji je na serveru) ide u potpis na svaku domenu koja “pinga” taj server, i svaki email je potpisan sa tim KEy (domenom sa koje se email šalje).

Sredi na serveru što imaš za srediti, kasnije samo nadopunjavaš domene koje će otvarati sadržaj sa servera.

P.S. koji panel koristiš?

[antonov]

Napravio sam nešto drugo, kreirao ručno ključeve i isti p= kopirao u sve parametre. I dalje ne radi.

Ne znam jesam glupav, ali ja ne vidim opendkim.conf, odnosno nema ga u /etc/.

Koristim CWP7Pro.

[komentar]

Kakva ti je ovdje situacija

[antonov]

Sve se zeleni, ali samo kod server.domena.com i kod domena.com

Kod named i ostalih, ne.

[komentar]

Kod mene se zeleni na server.com i na domena.com, domena.info, xdomena.com
ne zeleni se na named, ns1, ns2 …

Nemam ideje više… da mi na pm daš domenu, da pogledam malo?

[antonov]

Ja sam isto za danas odustao, nemam više volje, cijeli dan se gnjavim oko toga. Nastavljam sutra.

[levat]

Ti su ključevi glupost, i obicni su tekstualni zapis na DNS-u, ja recimo koristim cloudflare i te rekorde moras dodati na cloudflare dns takodjer.

Drugo za spoofing bi ti trebao pomoći dosta SPF zapis jer on ima u sebi nesto kao allow sender tj ip adresu sa koje može se slati mail.

Vrlo je lagano to sve a ako ti zatreba pomoć javi se pa ti naštimamo.