プログラムから送信したメールのDKIM認証に失敗する

Question

環境

Amazon Linux
Golang1.6
パッケージ :
https://golang.org/pkg/net/smtp/
https://godoc.org/github.com/eaigner/dkim
テスト:
port25.comのAuthentication Report

困っていること

Goのプラグラムからsmtpパッケージを用いてメールを送信し、DKIM認証させたいのですが認証に失敗してしまいます。

DNS record

• ドメイン名はマスクしています。鍵は1024bitsで作成しています。

dev._domainkey.xxxxx.jp. 60 IN TXT "v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDvNOCb0UpabliOOBxAmbzceAxrDsikKgCOlnQ9gHrwXloCgTH9dMYK1YBuCsTi0Zvva1h2mKuNbkj2JaGzDWSXNJObrsPwyxfm5eTS/vKrL55+i6C5EN2lfhn4AWZ4F8SvCUkluro7LVpRo99rUyMQSS9HS4Yp0sQW+TA5byLk/wIDAQAB"

DKIM Signature

dkim-signature:v=1; a=rsa-sha256; c=relaxed/relaxed; d=xxxxx.jp; q=dns/txt; s=dev; t=1486696526; bh=<ボディハッシュ>; h=From:Subject:To; b=<ハッシュ>

結果

fail (signature doesn't verify)

"fail"
      The message was signed and the signature or signatures were
      acceptable to the verifier, but they failed the verification
      test(s).

メッセージ

From: "4mmsod" <[e-mail]>
To: [e-mail]
Subject: test_subject
dkim-signature:v=1; a=rsa-sha256; c=relaxed/relaxed; d=xxxxx.jp; q=dns/txt; s=dev; t=1486696526; bh=<ボディハッシュ>; h=From:Subject:To; b=<ハッシュ>
Message-ID: <[e-mail]>

test_body

DKIMサイン関数

• privateKeyは同ファイル内のinitで[]byteで秘密鍵を宣言

func SignDKIM(data []byte) ([]byte, error) {
	if conf, err := dkim.NewConf("xxxxx.jp", "dev"); err != nil {
		return nil, err
	} else {
		conf[dkim.CanonicalizationKey] = "relaxed/relaxed"
		conf[dkim.TimestampKey] = fmt.Sprintf("%d", time.Now().Unix())
		if d, err := dkim.New(conf, privateKey); err != nil {
			return nil, err
		} else {
			if signed, err := d.Sign(data); err != nil {
				return nil, err
			} else {
				return signed, nil
			}
		}
	}
}

よろしくお願いします。不備などございましたら追記いたします。

Answer 1

確証はないのですが、DKIM.Sign()のソースを見る限り、署名するメッセージデータでは改行をすべてCRLF ("\r\n") にしておかないといけないように思います。LF ("\n") になっていたりしませんか。

(追記)

これも確証はないのですが、DKIMで署名するメッセージデータは改行 (CRLF) で終わっていなければなりません (本文の最後の行に改行がないものは正しく処理できない、ということです)。念のためですがご確認下さい。

Comments

[4mmsod]

ご回答ありがとうございます。
改行コード(と半角スペース)表示したところ
```
from:"4mmsod"'20'<[e-mail]>'0D''0A'
subject:hello'0D''0A'
to:[e-mail]'0D''0A'
dkim-signature:v=1;'20'a=rsa-sha256;'20'c=relaxed/relaxed;'20'd=xxxxx.jp;'20'q=dns/txt;'20's=dev;'20't=1486696526;'20'bh=<ボディハッシュ>;'20'h=From:Subject:To;'20'b=<ハッシュ>
```
となっており0D0AなのでCRLFにはなっていると思います。。。

[ikedas]

いえ、署名ずみのメッセージではなく、署名する前のメッセージデータ (SignDKIM()のdata引数に入れるもの) のことです。改行がCRLFになっているでしょうか。

[4mmsod]

署名前のメッセージを標準出力させてみましたが、CRLFでした。

{"log":"From:[e-mail]\r\n","stream":"stdout","time":"2017-02-14T06:02:08.613253179Z"}
{"log":"To:[e-mail]\r\n","stream":"stdout","time":"2017-02-14T06:02:08.613270191Z"}
{"log":"Subject:hello\r\n","stream":"stdout","time":"2017-02-14T06:02:08.613274733Z"}
{"log":"\r\n","stream":"stdout","time":"2017-02-14T06:02:08.613278474Z"}
{"log":"line 1\r\n","stream":"stdout","time":"2017-02-14T06:02:08.613282006Z"}
{"log":"line 2\r\n","stream":"stdout","time":"2017-02-14T06:02:08.613285525Z"}
{"log":"line 32017-02-14 15:02:08.632

Answer 2

気づいた点です。

DKIM-Signature の
bh<ボディハッシュ> は
bh = <ボディハッシュ> ではないでしょうか？

他にも原因があるかもしれませんが。

Comments

[4mmsod]

ご指摘ありがとうございます。質問作成時のミスです。