SPFじゃなくってDKIMのほうだった。

Oba-QサーバーのSPFがヘンというありがたくない
メールをいただきました。
SPFとはオイラはスパムなんかじゃないんだぞぉー！と
送信先にアピールするアレです。（笑

DNSサーバーのZoneファイルにちょっと書くだけですが、
ドジな拙生ですからなにか間違えているかと、液晶画面が
穴が開くほど眺めてみましたがどぉ見ても間違いないようです。

そこでIPA(情報処理推進機構)がサービスしているチェック
で試してみました。

check-auth@verifier.port25.com

上のメルアドに空メールを打つと

auth-results@verifier.port25.com

というアドレスからAuthentication Reportが
送られてきます。

結果は

========================================
Summary of Results
========================================
SPF check: pass
DomainKeys check: neutral
DKIM check: neutral
SpamAssassin check: ham

オヒオヒ、SPFはちゃんとpassしてますよぉー！？
とうか、SPFはいいとしてもDKIMがneutral。。。＾＾；；

neutralというのはDKIM署名はあったが文法上の誤りなどで
照合処理できないんですけど？という意味です。
こっちのほうが大問題です。。。

何間違えた？とこちらも目を皿のようにして探ても
なかなか見つかりません。
そこでDKIMをチェックしてくれるdkim-verify@dkim.jpに
空メールを打ってみたところ結果は

[DKIM VERIFY RESULT]
none

[DKIM VERIFY DETAILED RESULT]
none

と返ってきましたがいくつかの情報の中に

NO DKIM SIGNATURE FOUND IN THIS MAIL

というのがありました。

早速

#　vim /etc/opendkim/SigningTable

で覗いてみてわかりました。

*@oba-q.com sectorname._domainkey.oba-q.com

とあるべきところが

*@oba-q.com selectorname._domainkey.oba-q.com oba-q.com

となんか余分なものが。。。

先日のサーバー騒動で全ドメインに対しDKIMの設定をした際
今までよりちょっとマシなやり方を見つけたので、ついでに
Ｏba-Qサーバーも設定しなおしたのですが、きっとその時に
寝不足のアンポンタン頭の時にやっちゃったのでしょう。。。
まったく余計ななことしちゃいました。（汗；；

（参考）

不具合を探すときにいろいろな方法でやってみたのですが

host -t txt serectorname._domainkey.oba-q.com

ではわかりませんでした。

一応全ドメインを再確認してみましょ。

HOME