Rspamd firma cada mensaje saliente que coincide con una clave DKIM configurada para el dominio del From.
Flujo de configuración:
- Interfaz → Email → Configuration → ARC/DKIM keys → Add (dominio, selector, 2048 bits).
- Mailcow muestra el TXT que hay que publicar en el DNS. Pégalo en tu proveedor de DNS.
- Espera la propagación (de 1 a 10 min en la mayoría de los proveedores).
- Envía una prueba a
check-auth@verifier.port25.comy confirmadkim=pass.
Errores comunes:
- Selector que no coincide: el selector del DNS (
s2025._domainkey) debe coincidir exactamente con el de Mailcow. - Varias claves: Rspamd firma con todas las claves que coincidan. Para rotar, agrega primero el selector nuevo, espera 48 h y luego quita el viejo.
- Registros DNS largos: las claves de 2048 bits superan los 255 caracteres y hay que dividirlas en varias cadenas. La mayoría de los proveedores de DNS lo hacen automáticamente.
Sellado ARC: habilita dkim_signing.conf con sign_authenticated = true; arc = true; para que el correo reenviado conserve su cadena de autenticación original.
Inicia sesión para llevar el registro de lo que ya leíste.