【DKIM署名がされない】※同一NICに割り当てている固定IPのうち、postfixのmyhostnameと異なるものの時

Question

実現したいこと

お世話になります。メールサーバーを運用しております。
gmail宛のメール送信における、DKIM署名対応を進めております。

同一NICに割り当てている固定IPのうち、postfixのmyhostnameと異なるIPアドレスへSMTP接続を行いメール送信をした際に、DKIM署名がされませんでした。

• gmail宛のメール送信ガイドラインに準拠したい
• SMTP接続によるメール送信において、DKIM署名を行いたい
• PHPからのSMTPメール送信において、DKIM署名を行いたい
• postfixのmyhostnameと異なった場合でも、DKIM署名を行いたい

前提

メールサーバーは送信専用サーバーです。

サーバー情報

項目	値
OS	CentOS 7.8
postfix	2.10.1
opendkim	OpenDKIM Filter v2.11.0

項目	IPアドレス
サーバーのホスト名	smtp.example.com
postfixのmyhostname	smtp1.example.com

項目	IPアドレス	ホスト名
NIC eth0 固定IP 1	111.111.111.111	smtp1.example.com
NIC eth0 固定IP 2	222.222.222.222	smtp2.example.com

• opendkimインストール済みで、設定も完了しています。
• 実行するのはPHPのスクリプトです（ソースは後述）。
• PEAR::Mailを使用して、SMTP接続を行って、メール送信を行っています。
• smtp1.example.comを指定して、メール送信を行うと、DKIM署名がされますが、smtp2.example.comを指定して、メール送信を行うと、DKIM署名がされません。

確認方法は、maillogでの確認とyahooメール宛に送信を行い、認証情報の確認を行っています。

発生している問題・エラーメッセージ

smtp2.example.comを指定して、メール送信を行った時に、maillogにDKIM署名がされていない旨のログが出力されます。
送信先の「'[e-mail]'」は実際には、yahoo.co.jpのメールアドレスです（メーラーで認証情報を目視確認できるため）。

[[e-mail] opendkim]# cat /var/log/maillog | grep BCDFD576D3d:
Nov  6 14:20:10 smtp postfix/smtpd[7595]: BCDFD576D3d: client=smtp1.example.com[111.111.111.111], sasl_method=LOGIN, sasl_username=sender
Nov  6 14:20:10 smtp postfix/cleanup[15950]: BCDFD576D3d: message-id=<[e-mail]>
Nov  6 14:20:10 smtp opendkim[13904]: BCDFD576D3d: DKIM-Signature field added (s=smtp1.example.com, d=example.com)
Nov  6 14:20:10 smtp postfix/qmgr[14070]: BCDFD576D3d: from=<[e-mail]>, size=659, nrcpt=1 (queue active)
Nov  6 14:20:12 smtp postfix/smtp[15951]: BCDFD576D3d: to=<[e-mail]>, relay=mx3.mail.yahoo.co.jp[124.83.237.245]:25, delay=1.3, delays=0.09/0.02/0.06/1.1, dsn=2.0.0, status=sent (250 ok dirdel)
Nov  6 14:20:12 smtp postfix/qmgr[14070]: BCDFD576D3d: removed
[[e-mail] opendkim]# 
[[e-mail] opendkim]# 
[[e-mail] opendkim]# cat /var/log/maillog | grep ADK96dfFDF797:
Nov  6 14:25:28 smtp postfix-2/smtpd[6534]: ADK96dfFDF797: client=smtp1.example.com[111.111.111.111], sasl_method=LOGIN, sasl_username=sender
Nov  6 14:25:28 smtp postfix-2/cleanup[16577]: ADK96dfFDF797: message-id=<[e-mail]>
Nov  6 14:25:28 smtp postfix-2/qmgr[14150]: ADK96dfFDF797: from=<[e-mail]>, size=629, nrcpt=1 (queue active)
Nov  6 14:25:30 smtp postfix-2/smtp[16578]: ADK96dfFDF797: to=<[e-mail]>, relay=mx5.mail.yahoo.co.jp[124.83.237.242]:25, delay=1.7, delays=0.05/0.01/0.01/1.6, dsn=2.0.0, status=sent (250 ok dirdel)
Nov  6 14:25:30 smtp postfix-2/qmgr[14150]: ADK96dfFDF797: removed

上記のログの内、
一つ目は、message-idのホスト名が、clientのホスト名とpostfixのmyhostnameと一致している。
二つ目は、message-idのホスト名が、clientのホスト名とpostfixのmyhostnameと一致していない。
このあたりが要因なのかと思っています。

該当のソースコード

PEAR::Mailを使用して、SMTP接続を行い、メール送信を行っています。

<?php
require_once("Mail.php");

// ・$smtpIpAddress1 = postfixのmyhostnameのホスト名の固定IPアドレス
// ・$smtpIpAddress1と$smtpIpAddress2 は、eth0に割り当てられている固定IPアドレス
$smtpIpAddress1 = '111.111.111.111';
$smtpIpAddress2 = '222.222.222.222';

$Params	= [
	'host'		=> $smtpIpAddress1,
	'port'		=> 25,
	'persist'	=> TRUE,
	'auth'		=> TRUE,
	'username'	=> 'user_name',
	'password'	=> 'password'
];
$mailer = Mail::factory('smtp', $Params);

// 内部文字コードを設定
mb_internal_encoding('UTF-8');

// ヘッダを作成
$From = mb_encode_mimeheader('[e-mail]', 'ISO-2022-JP') . " <[e-mail]>";
$To = [
	'[e-mail]'
];

$Subject = mb_encode_mimeheader('メール件名', 'ISO-2022-JP');
$Body = 'メール本文';

$headers = [
	'X-Mailer' => 'MAILER',
	'MIME-Version' => '1.0',
	'Content-Type' => 'text/plain; charset=ISO-2022-JP',
	'Content-Transfer-Encoding' => '7bit',
	'From' => [
		'name' => '送信者名',
		'mail' => '[e-mail]'
	],
	'To' => '[e-mail]',
	'Subject' => $Subject
];

// 送信先アドレスを作成
$recipients = join(',', $To);

// 本文を作成
$body = mb_convert_encoding(mb_convert_kana($Body, 'KV'), 'ISO-2022-JP-MS', 'UTF-8');

// SMTPメール送信
$mailer->send($recipients, $headers, $body);

opendkimの設定は以下の通りです。

[[e-mail] opendkim]# cat /etc/opendkim/TrustedHosts
127.0.0.1
localhost
111.111.111.111  # smtp1.example.com
222.222.222.222  # smtp2.example.com
smtp1.example.com
smtp2.example.com

[[e-mail] opendkim]# cat /etc/opendkim/SigningTable
*@example.com smtp1._domainkey.example.com
*@example.com smtp2._domainkey.example.com

[root@smtp opendkim]# cat /etc/opendkim/KeyTable | grep -v '#'
smtp1._domainkey.example.com example.com:smtp1:/etc/opendkim/keys/example.com/smtp1.private
smtp2._domainkey.example.com example.com:smtp2:/etc/opendkim/keys/example.com/smtp2.private

# ※変更点の抜粋です。diff使ってるので、先頭に「<」がついています
[root@smtp opendkim]# diff /etc/opendkim.conf /etc/opendkim.conf.org | grep '^<'
< Mode  s
< #KeyFile      /etc/opendkim/keys/default.private
< KeyTable      /etc/opendkim/KeyTable
< SigningTable  refile:/etc/opendkim/SigningTable
< ExternalIgnoreList    refile:/etc/opendkim/TrustedHosts
< InternalHosts refile:/etc/opendkim/TrustedHosts

postfixのDKIM認証の設定は以下の通りです。

[[e-mail] opendkim]# cat /etc/postfix/main.cf
smtpd_milters = inet:127.0.0.1:8891
non_smtpd_milters = $smtpd_milters
milter_default_action = accept

試したこと

上記、opendkimのTrustedHostsにホスト名も合わせて追記しましたが、
DKIM署名がされませんでした（元々はIPアドレスのみの記載でした）。

GitHub Copilotにもアドバイスをもらいましたが、解決しませんでした。

補足情報（FW/ツールのバージョンなど）

telnetでのでの確認も行いましたが、同様でした。
以下の接続のsmtp1.example.comをsmtp2.example.comに変更して、メール送信を行いましたが、
maillogのDKIM署名の有無は変わりませんでした。

[root@smtp opendkim]# telnet smtp1.example.com 25
Trying 111.111.111.111...
Connected to smtp1.example.com.
Escape character is '^]'.
220 smtp1.example.com ESMTP Postfix
helo smtp1.example.com
250 smtp1.example.com
MAIL FROM:[e-mail]
250 2.1.0 Ok
RCPT TO:[e-mail]
250 2.1.5 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
Subject:telnet mail send

FROM smtp1.example.com
.
250 2.0.0 Ok: queued as AD4FC1B5335
quit
221 2.0.0 Bye
Connection closed by foreign host.

※実際には、複数のメールサーバーに対してsmtp接続を行い、メール送信を行っています。
まず、自サーバー自体のsmtp接続におけるメール送信において、複数の固定IPごとにSMTP接続して、
メール送信する際の、DKIM署名がされない問題を解決したいです。

よろしくお願いします。

Answer 1

222.222.222.222 に接続したときの maillog が "postfix-2/" と出力されていることから、postmulti で別のデーモン・設定ファイルで稼働していると思われます。
設定ファイルは /etc/postfix-2/main.cf になるので、milter の設定があるか確認ください。

Comments

[t-ochi]

回答ありがとうございます。
試したところ問題が解決しました！
ベストアンサーに選ばせていただきました。

非常に助かりました。ありがとうございます！