web-dev-qa-db-fra.com

DKIM échoue dans le rapport DMARC mais pas lorsqu'il est vérifié indépendamment

J'ai reçu des rapports DMARC pour un nouveau domaine que j'ai configuré en disant que la vérification DKIM échoue. Les e-mails ne sont pas bloqués car je ne l'ai pas encore configuré pour être mis en quarantaine ou bloqué.

Si je vérifie l'état du DKIM, cela indique que la clé est valide.

Pourquoi DMARC le signalerait-il comme un échec?

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>[email protected]</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>redacted</report_id>
    <date_range>
      <begin>1572480000</begin>
      <end>1572566399</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>redacted</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>redacted</source_ip>
      <count>2</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>fail</dkim>
        <spf>pass</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>redacted</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>redacted</domain>
        <result>fail</result>
        <selector>dkim</selector>
      </dkim>
      <spf>
        <domain>redacted</domain>
        <result>pass</result>
      </spf>
    </auth_results>
  </record>
</feedback>
emaildkimdmarc
1
pkntl

J'ai fini par changer ma clé de 2048 bits à 1024 bits et maintenant ça passe. Je ne sais pas du tout pourquoi c'est, mais ça marche.

1
pkntl