Sophos XG - Smarthost - DKIM Signatur wird nicht durchgeführt

Halo Sebastian Richter1 ,

Vielen Dank, dass Sie sich an die Community gewandt haben, validieren Sie das DKIM über den folgenden Link - https://mxtoolbox.com/dkim.aspx
Um die detaillierten ausführlichen Protokolle unter smtpd_main.log zu erhalten, stellen Sie sicher, dass das Debugging des smtpd-Dienstes aktiviert ist. Hier ist der Befehl, den Sie in der Advance-Shell ausführen können: service smtpd:debug -ds nosync 

Ich habe vergessen, dass eine DKIM-Prüfung erfolgreich war, also der Domain-Eintrag.

Aber bitte wie sollte ich das bei mxtoolbox testen, wenn die Sophos XG gar keine DKIM-Signatur angfügt.

Der Fehler ist bei der Sophos XG wie oben beschrieben.

Im Quellcode des Empfängers z. B. in Goolge-Mail sieht man, dass die Signatur fehlt also von der XG nicht angefügt wurde, wie beschrieben...

https://www.dmarcanalyzer.com/de/dkim-de/dkim-record-check/?dmarcdns%5Btype%5D=dkim&dmarcdns%5Bselector%5D=DKIM1&dmarcdns%5Bdomain%5D=veitshoechheim.de&g-recaptcha-response=03AEkXODA8KyxI36ozqD0KmOi22WjzikAVh_dQzMuW9EYQIKkQszDSzyw3oKVMVvxdRX2Vb-jXTghYpBj62YTA2DRaryGsOkzrlULrkp499MpeeVPmdFXuFKo8fianS6A_tgQqtUjnLdeA-KWTTfT_Yf8gBKtm9FP9mUPjyuZKgRpirPVVsJPB6asnWWcxBFm90E41mThWVebI0s2zbgKVe1XQEI-HQ0Wdo_6Mf3oq1HfoDUMYXjjYZIPBE4fJEyB0WvnVC6Bvcmn4-YlXqpKpgzmz0xNNE1n0v84bqUc7MWw_d6kEu5Q89NWrviX1jVUaoAlK8_3ElMXSilp28OfsoEzwcrvCj2F-MUsRHIR7xXc5QTEvKKIF97wYJGxo6u76kovXY99NUmR3kBuuObBaaUfxpK_h2CEpDveepgtCyu6cSqxKDUEuHEelwXP89Sr1WmsaGor24E0O2N-0OOe-SfHrxl_t5B0Fh04D6fvGsuwY4LLmP7IrAo1YQgReFUTYpohugDZkfFi0NwvrVjw5CSej_AGcMusCNA

aber hier, wenn auch unnötig uns selbst ausfüllbar:

https://mxtoolbox.com/SuperTool.aspx?action=dkim%3aveitshoechheim.de%3aDKIM1&run=toolpage

Also OK von außen.

Jetzt würde aber gerne auf den Fehler der XG zurückkommen

die Log ist im Debug-Modus.

Ein " tail -f smtpd_main.log | grep dkim" zeigt, dass die XG beim Versand überhaupt nichts mit DKIM macht, keine Signatur anhängt.

Daher fehlt die Signatur natürlich auch in den Mails und der Check schlägt fehl.

Hinzufügen einer DKIM-Signatur (MTA-Modus)

Können Sie den Fehler und auch die Debug-Protokolle von smtpd_main teilen?
Wird es von einem Drittanbieter verwaltet? Haben Sie wie alle A-Datensätze Ihrer Domain und die DKIM-Signatur dort überprüft, ob sie dort korrekt wiedergegeben werden?

zum wiederholten Male:

NEIN: es steht keinerlei Eintrag zu DKIM in der smtpd_main-Log, daher steht da auch kein Fehler.

Haben Sie meine Antwort denn gelesen?

Und ja ich habe den DKIM-Eintrag extern prüfen lassen, aber das ist doch gar nicht das Problem?!

https://mxtoolbox.com/SuperTool.aspx?action=dkim%3aveitshoechheim.de%3aDKIM1&run=toolpage

Zeigt alles OK

Stimmt, scheint alles in Ordnung zu sein.

Ist die Konfiguration für den SMTP-MTA-Modus in Ordnung, haben Sie das auf dem SFOS validiert?

Danke für die Antwort. Ich weiß zwar nicht was Sie mit SFOS meinen, aber die Konfiguration ist soweit in Ordnung.

Wir haben den Relay-Eintrag für unseren Exchange. Wir haben eine Adressgruppe für unsere Domains. und DKIM-Signaturen mit vollständigem Block:

Mit SFOS ist hier die XG-Firewall gemeint, haben wir dazwischen die MTA-Modus-Firewall-Regel?

Die Regel für MTA wurde von der XG ja automatisch erstellt.

Ich habe jetzt auch nochmal extra die DKIM-Keys mit puttygen nach Ihrer Anleitung neu generiert.

Weiterhin bringt der Befehl " tail -f smtpd_main.log | grep dkim"

keinerlei Ausgaben beim Mail-Versand...