Sophos XG - Smarthost - DKIM Signatur wird nicht durchgeführt

Ich habe vergessen, dass eine DKIM-Prüfung erfolgreich war, also der Domain-Eintrag.

Aber bitte wie sollte ich das bei mxtoolbox testen, wenn die Sophos XG gar keine DKIM-Signatur angfügt.

Der Fehler ist bei der Sophos XG wie oben beschrieben.

Im Quellcode des Empfängers z. B. in Goolge-Mail sieht man, dass die Signatur fehlt also von der XG nicht angefügt wurde, wie beschrieben...

https://www.dmarcanalyzer.com/de/dkim-de/dkim-record-check/?dmarcdns%5Btype%5D=dkim&dmarcdns%5Bselector%5D=DKIM1&dmarcdns%5Bdomain%5D=veitshoechheim.de&g-recaptcha-response=03AEkXODA8KyxI36ozqD0KmOi22WjzikAVh_dQzMuW9EYQIKkQszDSzyw3oKVMVvxdRX2Vb-jXTghYpBj62YTA2DRaryGsOkzrlULrkp499MpeeVPmdFXuFKo8fianS6A_tgQqtUjnLdeA-KWTTfT_Yf8gBKtm9FP9mUPjyuZKgRpirPVVsJPB6asnWWcxBFm90E41mThWVebI0s2zbgKVe1XQEI-HQ0Wdo_6Mf3oq1HfoDUMYXjjYZIPBE4fJEyB0WvnVC6Bvcmn4-YlXqpKpgzmz0xNNE1n0v84bqUc7MWw_d6kEu5Q89NWrviX1jVUaoAlK8_3ElMXSilp28OfsoEzwcrvCj2F-MUsRHIR7xXc5QTEvKKIF97wYJGxo6u76kovXY99NUmR3kBuuObBaaUfxpK_h2CEpDveepgtCyu6cSqxKDUEuHEelwXP89Sr1WmsaGor24E0O2N-0OOe-SfHrxl_t5B0Fh04D6fvGsuwY4LLmP7IrAo1YQgReFUTYpohugDZkfFi0NwvrVjw5CSej_AGcMusCNA

aber hier, wenn auch unnötig uns selbst ausfüllbar:

https://mxtoolbox.com/SuperTool.aspx?action=dkim%3aveitshoechheim.de%3aDKIM1&run=toolpage

Also OK von außen.

Jetzt würde aber gerne auf den Fehler der XG zurückkommen

Hinzufügen einer DKIM-Signatur (MTA-Modus)

Können Sie den Fehler und auch die Debug-Protokolle von smtpd_main teilen?
Wird es von einem Drittanbieter verwaltet? Haben Sie wie alle A-Datensätze Ihrer Domain und die DKIM-Signatur dort überprüft, ob sie dort korrekt wiedergegeben werden?

zum wiederholten Male:

NEIN: es steht keinerlei Eintrag zu DKIM in der smtpd_main-Log, daher steht da auch kein Fehler.

Haben Sie meine Antwort denn gelesen?

Und ja ich habe den DKIM-Eintrag extern prüfen lassen, aber das ist doch gar nicht das Problem?!

https://mxtoolbox.com/SuperTool.aspx?action=dkim%3aveitshoechheim.de%3aDKIM1&run=toolpage

Zeigt alles OK

Stimmt, scheint alles in Ordnung zu sein.

Ist die Konfiguration für den SMTP-MTA-Modus in Ordnung, haben Sie das auf dem SFOS validiert?

Danke für die Antwort. Ich weiß zwar nicht was Sie mit SFOS meinen, aber die Konfiguration ist soweit in Ordnung.

Wir haben den Relay-Eintrag für unseren Exchange. Wir haben eine Adressgruppe für unsere Domains. und DKIM-Signaturen mit vollständigem Block:

Mit SFOS ist hier die XG-Firewall gemeint, haben wir dazwischen die MTA-Modus-Firewall-Regel?

Die Regel für MTA wurde von der XG ja automatisch erstellt.

Ich habe jetzt auch nochmal extra die DKIM-Keys mit puttygen nach Ihrer Anleitung neu generiert.

Weiterhin bringt der Befehl " tail -f smtpd_main.log | grep dkim"

keinerlei Ausgaben beim Mail-Versand...

Unter E-Mail-Inhalt scannen
Haben Sie das Scannen auf SMTP und SMTPS aktiviert?
Dienstleistungen ?

Und unter E-Mail > allgemeine Einstellungen > SMTP-Einstellungen > haben Sie den SMTP-Hostnamen erwähnt?

Ja natürlich, das ist alles Eingestellt. Der Mail-Server funktioniert ja auch soweit.

Ich will wissen warum die DKIM-Signaturen nicht angehängt werden und das ohne Fehlermeldung.

Gibt es denn keinen beim Sophos-Support der sich auch auskennt und nicht nur irgendwelche Einstellungen abfrägt?

DKIM ist aktivert und Signatur eingestellt, Es geht nicht. Warum?

Ich bitte mal um eine qualifizierte Antwort!

Ja natürlich, das ist alles Eingestellt. Der Mail-Server funktioniert ja auch soweit.

Ich will wissen warum die DKIM-Signaturen nicht angehängt werden und das ohne Fehlermeldung.

Gibt es denn keinen beim Sophos-Support der sich auch auskennt und nicht nur irgendwelche Einstellungen abfrägt?

DKIM ist aktivert und Signatur eingestellt, Es geht nicht. Warum?

Ich bitte mal um eine qualifizierte Antwort!