DKIM de saída com o Rspamd

O Rspamd assina toda mensagem de saída que corresponde a uma chave DKIM configurada para o domínio do From.

Fluxo de configuração:

1. Interface → Email → Configuration → ARC/DKIM keys → Add (domínio, seletor, 2048 bits).
2. O Mailcow mostra o TXT a publicar no DNS. Cole-o no seu provedor de DNS.
3. Aguarde a propagação (1 a 10 min na maioria dos provedores).
4. Envie um teste para check-auth@verifier.port25.com e confirme dkim=pass.

Armadilhas comuns:

• Seletor divergente: o seletor no DNS (s2025._domainkey) precisa ser exatamente igual ao do Mailcow.
• Várias chaves: o Rspamd assina com todas as chaves correspondentes. Faça a troca adicionando primeiro o novo seletor, esperando 48 h e só então removendo o antigo.
• Registros DNS longos: chaves de 2048 bits passam de 255 caracteres e precisam ser divididas em várias strings. A maioria dos provedores de DNS faz isso automaticamente.

Selo ARC: ative no dkim_signing.conf com sign_authenticated = true; arc = true; para que os e-mails encaminhados mantenham a cadeia de autenticação original.