Entrega de email
Assinatura DKIM Inválida
O DKIM (DomainKeys Identified Mail) adiciona uma assinatura criptográfica aos emails que saem. Quando o servidor que recebe não consegue verificar essa assinatura, a validação DKIM falha. Isso enfraquece a autenticação de email e pode fazer as mensagens serem marcadas como spam, ainda mais quando combinado com o enforcement do DMARC.
Sintomas
- DKIM=fail aparecendo nos cabeçalhos do email
- Relatórios de DMARC mostrando falhas de alinhamento do DKIM
- Emails marcados como suspeitos ou indo pro spam
Causas comuns
- Chave pública DKIM não publicada no DNS ou seletor errado
- Corpo ou cabeçalhos do email modificados no caminho (ex.: software de lista de discussão)
- Rotação de chave sem atualizar o registro TXT no DNS
- Domínio de assinatura (tag d=) diferente do domínio do cabeçalho From:
Solução passo a passo
- 1
Valide o registro DKIM
Confira se a chave pública DKIM está corretamente publicada no DNS para o seletor de assinatura.
Usar DKIM Validator → - 2
Confira os registros TXT
Verifique se o registro TXT seletor._domainkey existe e contém uma chave pública válida.
Usar TXT Record Lookup → - 3
Gere novas chaves DKIM
Crie um par de chaves DKIM novo se as chaves atuais estiverem comprometidas ou mal configuradas.
Usar DKIM Generator →
Ferramentas de diagnóstico recomendadas
Monitore o Status do DKIM
Seja avisado quando registros DKIM mudarem ou chaves vencerem.