Rada s DNS (dkim, spf)

Jan Kuthan

(48 hodnocení)

24. 11. 2014 08:52:14

Zdravím,

mám DNS vedené u subreg.cz a nějak se mi tam nedaří nastavit to co potřebuji, aktuální záznam je:

mojedomena.cz A 92.200.100.110 0 600

mojedomena.cz AAAA 2001:abcd:52:d00:0:0:0:48d 0 600

*.mojedomena.cz CNAME mojedomena.cz 0 600

*.mojedomena.cz MX mojedomena.cz 0 600

*.mojedomena.cz SPF v=spf1 a include:mojedomena.cz ~all 0 600

mail._domainkey.mojedomena.cz SRV v=DKIM1; h=rsa-sha256; k=rsa; p=MIGfMA0GCSqGSIb3DQ0TtXZWxQsXTFaOiyYZQIDAQAB

Jde o to, že podle diagnostiky se mi to den propagovalo a mělo by to být ok, ale dotazy typu:

hostname -t mx mojedomena.cz

hostname -t spf mojedomena.cz

atd... vrací, že neexistuje record pro tento typ.

Taky je otázka (zkoušel jsem to předtím a také nefungovalo), typ jsem u spf a dkimu dával TXT, když to nefungovalo tak jsem vybral podle nápovědy subreg.cz tyto tipy, ale jistý si tím nejsem.

Nevidíte tam někdo do očí bijící chybu, kterou přehlížím? :) Už mě nebaví něco zkusit a pár hodin čekat.

Díky!

// ip, klíč dkimu atd. jsou upravené pro "publikaci" tu na foru

24. 11. 2014 08:52:14

https://webtrh.cz/diskuse/rada-s-dns-dkim-spf/#reply1070778

Jiří Adámek

(20 hodnocení)

24. 11. 2014 09:43:55

Na 99% bude problém v DKIM podpisu. Taky jsem to řešil.

Zkontroluj si u DNS na záložce diagnostiky, že se opravdu změny přenesly na jednotlivé DNS servery. (Jakmile provedeš změnu v DNS, změní se ID, to se musí zpropagovat na všechny servery).

U subregu to bohužel takto funguje, že formulář nedokáže některé zadané údaje do DNS zvalidovat, dovolí ti to uložit a pak je teprve problém u přenosu na samotné DNS servery, které tu chybu odhalí a proto se neaktualizují.

---------- Příspěvek doplněn 24.11.2014 v 09:49 ----------

Jinak ještě upřesním, jak to řešit. S největší pravděpodobností podpis pro DKIM přesahuje 255 znaků, které stanovuje RFC.

Samotný podpisový klíč je tedy nutné rozdělit mezerou.

v=DKIM1; h=rsa-sha256; k=rsa; p=1castKlice 2CastKlice

rozdělit lze na libovolném místě

24. 11. 2014 09:43:55

https://webtrh.cz/diskuse/rada-s-dns-dkim-spf/#reply1070777

Jan Kuthan

(48 hodnocení)

24. 11. 2014 10:18:47

Zkusím! Díky za tip! Tak po kontrole celá hodnota pro DKIM má 244 znaků. Když to máš u subregu, máš to funkční s těmito typy nebo u spf a dkim máš typ TXT?

24. 11. 2014 10:18:47

https://webtrh.cz/diskuse/rada-s-dns-dkim-spf/#reply1070776

Petr Soukup

(5 hodnocení)

24. 11. 2014 12:50:23

Přijde mi zvláštní ta hvězdička. SPF i MX jsou nastaveny pro všechny subdomény, ale ne pro tu hlavní.

24. 11. 2014 12:50:23

https://webtrh.cz/diskuse/rada-s-dns-dkim-spf/#reply1070775

Jan Kuthan

(48 hodnocení)

24. 11. 2014 12:52:11

Super, upravuji - díky za upozornění, uvidíme kam se to hne