Gmailさんでdkimが通らない！？

　これはメモ。

　postfix+dkim_milterでメールにDKIMの署名を付けてみて、Gmailさんにテストメールを送信してみると・・・

Authentication-Results: mx.google.com; spf=pass (google.com: domain of [e-mail] designates 125.***.***.149 as permitted sender) smtp.mail=[e-mail]; dkim=neutral (bad format) header.i=@mycompany.com

　と、なってしまう場合。
　sendmail.netのテストではちゃんと通るのに。。。。。

Authentication System:       DomainKeys Identified Mail
   Result:                   DKIM signature confirmed GOOD
   Description:              Signature verified, message arrived intact
   Reporting host:           sendmail.net        
   More information:         http://mipassoc.org/dkim/
   Sendmail milter:          https://sourceforge.net/projects/dkim-milter/

Authentication System:       Domain Keys         
   Result:                   (no result present) 
   Reporting host:                               
   More information:         http://antispam.yahoo.com/domainkeys
   Sendmail milter:          https://sourceforge.net/projects/domainkeys-milter/

Authentication System:       Sender ID           
   Result:                   SID data confirmed GOOD
   Description:              Sending host is authorized for sending domain
   Reporting host:           sendmail.net        
   More information:         http://www.microsoft.com/senderid
   Sendmail milter:          https://sourceforge.net/projects/sid-milter/

Authentication System:       Sender Permitted From (SPF)
   Result:                   SPF data confirmed GOOD
   Description:              Sending host is authorized for sending domain
   Reporting host:           sendmail.net        
   More information:         http://spf.pobox.com/

　さんざん悩んだ結果、dkim-milterの新しい目のバージョンではDKIMの署名に「rsa-sha256」を使う模様。実際、メールのヘッダをよーく見てみると、
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=mycompany.com; s=sarah;
　と、なってる。
　confや起動オプションの指定は何も明示していないので、デフォルトがコレになっているようです。



　が、Gmailさんはコレが理解できないらしいです。

　dkim-filterの起動オプションに、「-S rsa-sha1」を付けて起動すると、アラ不思議！！

Authentication-Results: mx.google.com; spf=pass (google.com: domain of [e-mail] designates 125.***.***.149 as permitted sender) smtp.mail=[e-mail]; dkim=pass header.i=@mycompany.com
DKIM-Signature: v=1; a=rsa-sha1; c=simple/simple; d=mycompany.com; s=sarah;

　と、DKIMの判定がpassになりました。

　おそらく、dkim-filter.confに記述する方法でも良いと思うんですけどもね。

　延々と苦しんだぜ・・・