DKIM FAIL VERSO MAIL MICROSOFT DA RELAY INTERNO

Giacomo Candian 20 Punti di reputazione
2025-09-23T14:25:56.38+00:00

si è riscontra una differenza di comportamento nella validazione della firma DKIM per le e-mail inviate dallo stesso mittente, a seconda del sistema utilizzato per l’invio.

 

Nel dettaglio:

  • L’email inviata da un client di posta standard (Thunderbird) risulta correttamente firmata dal relay interno e la verifica DKIM va a buon fine (DKIM=pass).
  • L’email inviata tramite un applicativo (Auron SendEMail) dallo stesso indirizzo transita dallo stesso relay, ma la verifica DKIM fallisce (DKIM=fail).

Se invece inviamo mail tramite Relay interno verso domini NON microsoft non abbiamo nessun problema di validazione DKIM

Exchange | Altro
Exchange | Altro

Una potente piattaforma di posta elettronica e collaborazione sviluppata da Microsoft, progettata per supportare la comunicazione e la produttività a livello aziendale. Argomenti vari che non rientrano in categorie specifiche.


Risposta accettata dall'autore della domanda
Kha-N 8,265 Punti di reputazione Personale Esterno Microsoft Moderatore
2025-09-24T00:54:56.4733333+00:00

Questa risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o espressioni strane.

Gentile @Giacomo Candian,

Benvenuto nel forum di Domande e Risposte Microsoft e grazie per averci contattato.

In base alla tua descrizione, riscontri risultati DKIM diversi quando invii email dallo stesso indirizzo utilizzando applicazioni diverse: le email inviate tramite il client di posta elettronica Thunderbird superano il DKIM, mentre quelle inviate tramite l'applicazione Auron SendEMail falliscono. Hai anche detto che le email inviate a domini non Microsoft vengono recapitate senza errori di convalida.

Tieni presente che, in qualità di moderatore di Domande e Risposte Microsoft, non ho accesso alla tua configurazione specifica, in particolare alle app di terze parti, ma farò del mio meglio per aiutarti.

Per assisterti meglio, potresti condividere il messaggio di errore DKIM esatto o uno screenshot (senza i dati personali)?

In base alle mie ricerche, la convalida DKIM potrebbe non riuscire per le seguenti cause:

  • Codifica: Auron potrebbe utilizzare la codifica a 8 bit, che può compromettere la convalida DKIM sui domini Microsoft.
  • Modifiche al messaggio: la convalida DKIM fallisce se il corpo del messaggio viene modificato dopo la firma. ARC/EFC non abilitato: i relay senza ARC o Enhanced Filtering potrebbero causare errori.
  • Problemi con la chiave DKIM: l'applicazione potrebbe utilizzare un dominio diverso da quello configurato per la firma DKIM.

Per attenuare questo problema, puoi provare i seguenti suggerimenti:

  • Modifica la codifica di Auron in quoted-printable.
  • Assicurati che la firma DKIM venga eseguita dopo tutte le modifiche ai messaggi.
  • Abilita il supporto Enhanced Filtering per i connettori e ARC.

Inoltre, tu o il tuo amministratore potete utilizzare Message Trace nell'Interfaccia di amministrazione di Exchange Online per analizzare i risultati di recapito e autenticazione.

Riguardo alla tua domanda sul perché le email inviate a domini non Microsoft superino la verifica DKIM:

  • Provider come Gmail o Yahoo in genere consentono tempi di ricerca DNS più lunghi, sono più flessibili con la formattazione dei messaggi e l'allineamento delle intestazioni e applicano controlli anti-spoofing meno rigorosi.
  • Al contrario, i domini Microsoft applicano criteri di sicurezza più rigorosi, timeout DNS più brevi e un allineamento rigoroso delle intestazioni. Quindi anche piccoli problemi come la codifica o le modifiche ai messaggi possono causare il fallimento del DKIM.

Fammi sapere se hai aggiornamenti, domande o hai bisogno di ulteriori chiarimenti. Sarò lieto di aiutarti ulteriormente.

Attendo una tua risposta.


Se la risposta è utile, clicca su "Accetta risposta" e votala. Se hai altre domande su questa risposta, clicca su "Commenta".

Nota: segui i passaggi nella nostra documentazione per abilitare le notifiche e-mail se desideri ricevere la notifica e-mail relativa a questa discussione.

La risposta è stata utile?


2 risposte aggiuntive

Ordina per: Più utili
  1. Kha-N 8,265 Punti di reputazione Personale Esterno Microsoft Moderatore
    2025-09-29T07:22:49.5966667+00:00

    Gentile @Giacomo Candian,

    Grazie mille per la risposta e per aver condiviso i dettagli del comportamento DKIM nell'inoltro delle tue email nel corso degli anni.

    Per ulteriore assistenza, potresti confermare se le tue email sono gestite dal dominio Microsoft 365 o ospitate esternamente? Dal tuo messaggio, sembra che le tue email vengano inviate tramite un flusso di posta esterno ai servizi Microsoft, il che potrebbe limitare il supporto che posso fornire direttamente.

    Se il tuo dominio non è gestito da Microsoft, ti consiglio di contattare il Microsoft Tech Forum, dove molti ingegneri esperti e membri entusiasti della community supportano attivamente scenari che coinvolgono sistemi esterni.

    Non esitare a condividere ulteriori dettagli e farò del mio meglio per aiutarti ulteriormente.

    Grazie di cuore.

    La risposta è stata utile?

    0 commenti Nessun commento

  2. Giacomo Candian 20 Punti di reputazione
    2025-09-26T13:31:23.2266667+00:00

    Buongiorno cerco di rispiegare la problematica.

    la mia azienda spedisce le mail applicative tramite Relay interno di posta il quale è quest'utltimo che applica la firma DKIM.

    Da circa sei se il destinatario di queste mail è un dominio microsoft (live.it hotmail.it ecc) la firma DKIM fallisce con la dicitura che non è stata verificata.

    Se invece le mail sono inviate a dominio NON microsoft (Gmail, Yahoo ecc) questo problema non si ha e la firma viene verificata correttamente.

    Inoltre ho notato che se provo a inviare verso un dominio Microsoft tramite Outlook riscontro il problem dellla firma DKIM non verificata invece se invio tramite Thunderbird la firma viene accettata corremanete

    uso questo canale perchè le mail nopn transitano da O365 business e il supporto mi ha detto di rivolgermi qui

    Grazie

    La risposta è stata utile?

    0 commenti Nessun commento

Risposta

Le risposte possono essere contrassegnate come "Accettata" dall'autore della domanda e "Consigliata" dai moderatori, in modo da consentire agli utenti di sapere che la risposta ha risolto il problema dell'autore.