Rspamd ondertekent elk uitgaand bericht waarvoor een DKIM-sleutel is ingesteld voor het From-domein.
Zo stel je het in:
- UI → Email → Configuration → ARC/DKIM keys → Add (domein, selector, 2048-bit).
- Mailcow toont het DNS TXT-record dat je moet publiceren. Plak het bij je DNS-host.
- Wacht op propagatie (1-10 min bij de meeste providers).
- Stuur een test naar
check-auth@verifier.port25.comen controleer opdkim=pass.
Veelgemaakte fouten:
- Selector komt niet overeen: de selector in DNS (
s2025._domainkey) moet exact gelijk zijn aan die in Mailcow. - Meerdere sleutels: Rspamd ondertekent met alle sleutels die passen. Roteer door eerst de nieuwe selector toe te voegen, 48 uur te wachten en dan de oude te verwijderen.
- Lange DNS-records: 2048-bit sleutels zijn langer dan 255 tekens en moeten in meerdere strings worden gesplitst. De meeste DNS-hosts doen dat automatisch.
ARC-sealing: zet dkim_signing.conf aan met sign_authenticated = true; arc = true; zodat doorgestuurde mail zijn oorspronkelijke authenticatieketen houdt.
Log in om bij te houden wat je gelezen hebt.