Linux. PostfixでDKIM対応する方法

Question

実現したいこと

DKIMの機能を実装し送信メールサーバのドメイン認証を行う

前提

Postfixの設定は済んでいるので
次のURLを参考にOpendkimのセットアップを行いました。

https://www.rem-system.com/dkim-postfix04/

メール送信をおこないヘッダー情報を確認すると「ARC-Message-Signatur」の値に「dkim-filter」が含まれているので、作業は進んでいると認識していますが、GMAILでの検証項目に「DKIM」が無い状況です。

メールヘッダー情報

livered-To: [e-mail]
Received: by 2002:ab2:6096:0:b0:1f7:f554:3f86 with SMTP id q22csp213887lql;
        Thu, 9 May 2024 18:59:22 -0700 (PDT)
X-Google-Smtp-Source: AGHT+IEe9u1hgb5EGlxW3iMh0CVlQjHoQjLjJxn2HjljJthvZzLvll6GcBXXyZLLSpren9P3ylZ0
X-Received: by 2002:a17:902:6f09:b0:1e3:e1ff:2e79 with SMTP id d9443c01a7336-1ef43f516d5mr14007275ad.45.1715306361943;
        Thu, 09 May 2024 18:59:21 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1715306361; cv=none;
        d=google.com; s=arc-20160816;
        b=j6zB0UYJK7UztszKG8+ZtHJCp2BCklhoeOHGdO6RUkyfPnK9cvfV1nLF4r1c9YAGkq
         2k4HZiiQJxonQjVnHGzSxdnwDsIy00KIMHxrqj+myOarSVa84wR/ws3W2k6S3FYv0R0A
         0lLC7ezUILZ9QsJv+QXR8VfhVc2WUbaCWCSqG4CTsTIN5c46IHXVsPPSzUdtezpJY9Xk
         iazbbgGYZciJgEohkLI0FpUlA6/dEEmrWFUUnajH70DgQcL14nQ/GUOq/BtPfCKqpGeY
         cdu0X3wK1Jt/Md5a9xUyNfH3ql2mXHy1NzSMxh8ZTGVvh2wDKbcMkULgDHx3ftW3fA4S
         DG7Q==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
        h=date:mime-version:content-transfer-encoding:message-id:from:subject
         :to:dkim-filter;
        bh=M9xzWooHREAcdCQKiZBQJG8yD5Sv2PZOvMlYLghh914=;
        fh=O2ov2DOV7Yht8D+I6YYUmf7WHM3OsmydUDebDOBiUAc=;
        b=RVHHqnVINMWcgtEaJq5c1O8LxLJ83ZTD3vangaL8mX2A2M7LedVxibCLoSLU3AADLh
         CP5F7tI6BV5qdykE6i2K4eChMsUs9vE6RINC7IjJabYmuT8M5bl9z7P6pE6g/2Be6Ir0
         BTL6DDljt3XcffhSL0vlLRj79Z0IQD6r6BainjCKWR2Q0rwBot1SNk9wTGmKcB7c4mSv
         Iavh16WDa3bwIf1uW/sGZVWCTRorlEjvg1RmEiks72zm5egyAXb61vLNfzE/N+/I5zlP
         4cV7q5XZKOcirfwAy8YgbLNFLAIgwx83YbPM1j2hHyA2SFCVT0RlbhL3BVXAyWOn9hiw
         Y3eQ==;
        dara=google.com
ARC-Authentication-Results: i=1; mx.google.com;
       spf=pass (google.com: domain of [e-mail] designates 153.126.157.184 as permitted sender) smtp.mailfrom=[e-mail];
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=abc.com
Return-Path: <[e-mail]>
Received: from mail.abc.com (mail.abc.com. [153.126.157.184])
        by mx.google.com with ESMTPS id d9443c01a7336-1ef0c038a84si24230835ad.365.2024.05.09.18.59.21
        for <[e-mail]>
        (version=TLS1_2 cipher=ECDHE-ECDSA-AES128-GCM-SHA256 bits=128/128);
        Thu, 09 May 2024 18:59:21 -0700 (PDT)
Received-SPF: pass (google.com: domain of [e-mail] designates 153.126.157.184 as permitted sender) client-ip=153.126.157.184;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of [e-mail] designates 153.126.157.184 as permitted sender) smtp.mailfrom=[e-mail];
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=abc.com
Received: by mail.abc.com (Postfix, from userid 48) id 9847A4A73; Fri, 10 May 2024 10:59:21 +0900 (JST)
DKIM-Filter: OpenDKIM Filter v2.11.0 mail.abc.com 9847A4A73
To: [e-mail]
Subject: TEST(20240510-105921)
X-PHP-Originating-Script: 500:qdmail.php
From: [e-mail]
Message-Id: <[e-mail]>
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: base64
MIME-Version: 1.0
X-PHP-Qdmail: version-1.2.6b The_MIT_License http://hal456.net/qdmail PHPver 5.3.3 send-by MailFunction
Date: Fri, 10 May 2024 10:59:21 +0900 (JST)

DKIMで認証したメールが送信できる情報がありましたらご教授頂けますようお願いいたします。

Comments

[ikedas]

「dkim-filter」はGoogle側でARCシールを算出する際にメッセージのDKIM-Filterヘッダフィールドを含めるようにしているというだけで、送信元 (あなたのサイト) でDKIM署名が付加されたという意味ではありません。
というか、 DKIM-Filterヘッダはおそらく送信されてきたメッセージのDKIM署名を*検証*した際に付加されているので、自サイトでDKIM署名を付加したかどうかと関係ないです。

[ikedas]

> Postfixの設定は済んでいるので
> 次のURLを参考にOpendkimのセットアップを行いました。

期待通りの動作をしないということは、参考にしたサイトを書いた人が行なっていることと同じことをしていないのですよね。全く同じことをしていれば同じ動作をするはずですから。ですから参考にしたサイトを挙げただけでは問題は解決できません。

PostfixおよびOpenDKIMのセットアップとして行ったことを具体的に記してください。「具体的に」とは「それを読んだ他の人が自分の環境で全く同じことをしてみて問題を再現できるくらいに」という意味です。

ちなみに、このコメント欄に書くのではありません。質問文を編集して書いてください。

Answer 1

Mode がデフォルトのvのままになっていたり、KeyTable / SigningTable などの設定に誤りがある可能性があります。
Mode設定がただしければOpenDKIMのログを出力するなどして調査する必要があるかと思います。

Answer 2

ヘッダーにDKIM-Signatureが付いてないからじゃないでしょうか。DKIM-Signatureがついてない場合の対応が参考のリンク先にもあるので、その辺を確認されると良いのではないかと思います。