Подключить
DKIM_INVALID


›
ВСЕ ФИЛЬТРЫ

Что означает этот фильтр SpamAssassin и как влияет на оценку письма

DKIM_INVALID

DKIM_INVALID

Баллы: +0.1
Правило: DKIM or DK signature exists, but is not valid

Описание

Это мета-правило: DKIM_SIGNED && !DKIM_VALID. В письме есть заголовок DKIM (или устаревший DomainKeys), но ни одна подпись не прошла криптографическую проверку. Частые причины: тело или заголовки изменили после подписи (футер листа рассылки, антивирус, перекодировка), в DNS нет или устарел публичный ключ селектора, подписали не те заголовки, часы сервера сильно разъехались со сроком подписи.

Влияние

Вес всего +0.1 — информационный. Важнее побочный эффект: нет бонусов DKIM_VALID / DKIM_VALID_AU / DKIM_VALID_EF, а у получателя с жёстким DMARC (p=reject/quarantine) невалидный DKIM вместе с провалом SPF режет доставку. В отчётах Mail Tester рядом часто видны DKIM_SIGNED без «зелёных» VALID-правил.

Рекомендации

  • Проверьте DNS: TXT селектор._domainkey.ваш-домен совпадает с ключом, которым подписывает MTA; длина ключа ≥1024 (лучше 2048).
  • Подписывайте после всех правок письма. Не добавляйте футеры и трекинг, которые меняют тело после DKIM, без ARC/переподписи.
  • Сверьте канонизацию (relaxed/simple) и список подписанных заголовков с тем, что реально меняет путь доставки.
  • Смотрите Authentication-Results у получателя: dkim=fail с причиной (body hash, key not found). Почините причину и сравните с соседними статьями DKIM_VALID / DKIM_VALID_AU.

Организует работу поддержки и модерации, помогает клиентам в работе с сервисом.

Дмитрий Васильев

Руководитель поддержки Mailganer\SaM oTPravil

Мы используем куки и обрабатываем данные о посетителях сайта согласно политике. Настройки можно изменить в браузере.

OK