DKIM foutmelding bij het versturen van email

[Vliegvlug]

Na het verhuizen van de email van Antagonist.nl naar Soverin.net krijg ik de volgende foutmelding bij het versturen van een email vanuit de Soverin mailbox:

554 5.7.1 <END-OF-MESSAGE>: End-of-data rejected: DKIM Incorrect

Dit is bij het versturen van een email direct vanuit de Soverin webmail.

Bij het verhuizen heb ik eerst de door Soverin vermelde aanpassingen aan DNS gedaan:
Voeg dit MX record toe aan je domein instellingen bij je domein provider:
DNS TYPE: MX
DNS NAME: @
DNS VALUE: 1 mx.soverin.net.

DNS TYPE: MX
DNS NAME: *
DNS VALUE: 1 mx.soverin.net.

De volgende stap is de SPF. Voeg dit SPF record toe aan je domein instellingen bij je domein provider.

DNS TYPE: TXT
DNS NAME: @
DNS VALUE: v=spf1 include:soverin.net ~all

DNS TYPE: TXT
DNS NAME: *
DNS VALUE: v=spf1 include:soverin.net ~all

Dat gedaan, hoewel ik wel tegen het probleem aan liep dat een MX record met een * niet geaccepteerd werd , maar volgens mij is dat enkel nodig voor ontvangen van email voor subdomeinen en die heb ik niet dus ging er vanuit dat dit geen probleem is.

Na een tijdje wachten stond er bij Soverin dat de verificatie aan hun kant succesvol was en kwam een test email netjes in de mailbox van Soverin aan!
Dus ontvangen werk, maar bij reageren op die email krijg deze melding:
“Er is een fout opgetreden tijdens het versturen van het bericht. (554 5.7.1 <END-OF-MESSAGE>: End-of-data rejected: DKIM Incorrect)”


Bij het opzoeken van deze foutmelding op internet kom ik deze post op forum van Freedom.nl tegen (die gebruiken ook Soverin als email provider) dat dit er nog bij moet:

code:

name                type    content
soverin1._domainkey CNAME   soverin1._domainkey.sover.in
soverin2._domainkey CNAME   soverin2._domainkey.sover.in
soverin3._domainkey CNAME   soverin3._domainkey.sover.in

In de DNS instellingen voor Antagonist stonden nog de onderstaande waarden:

code:

whs1._domainkey     CNAME   kc26eec42t​kqvqxbi7od​yhe4xu.whs​1.dkim.web​hostingser​ver.nl.
whs2._domainkey     CNAME   kc26eec42t​kqvqxbi7od​yhe4xu.whs​2.dkim.web​hostingser​ver.nl.
whs3._domainkey     CNAME   kc26eec42t​kqvqxbi7od​yhe4xu.whs​3.dkim.web​hostingser​ver.nl.

Leek me dat dat het probleem was dus die heb ik vervangen door bovenstaande Soverin entries.

Gewacht maar een uur later alsnog dezelfde foutmelding.

In de bestaande DNS instellingen kwam ik ook nog onderstaande instellingen tegen die met email te maken hebben:

code:

Name          Type  Value
_dmarc        TXT   "v=DMARC1; p=quarantine
_25._tcp.mail TLSA 3 1 1 0272​e326eaf032​aef82bda21​56fc3a3543​2316c5b9c8​fda8490786​4f50d224d7

Waarbij ik de DMARC entry heb laten staan want dat ziet er generiek uit maar de TLSA heb gewist want dat lijkt me iets specifiek voor Antagonist.

Ben nu al een paar uur aan het wachten maar versturen van email lukt helaas nog steeds niet.

Nu viel me wel op dat die Soverin entries het domein sover.in bevatten en niet soverin.net.
Als ik naar https://sover.in ga krijg ik een pagina in de kleuren en layout van Soverin maar met de melding erop:
“This domain is owned by a Soverin customer”

Wat me deed denken dat dit domein misschien specifiek voor freedom.nl is en het daarom niet werkt met mijn eigen domein.
Zou dat het probleem kunnen zijn?

Verder vroeg ik me af of DMARC en DANE hier mogelijk nog iets mee te maken kunnen hebben?
Dat ik die DMARC entry ook moet wissen bijvoorbeeld of juist een TLSA entry toevoegen voor DANE specifiek voor Soverin.

[Bastien]

Ik zie onderstaande gegevens op hun website staan:

https://soverin.com/help/dns

En afhankelijk van je ingestelde TTL kan een even duren.

[Vliegvlug]

Nog even verder gezocht omdat dat sover.in domein me niet lekker zat.

Kwam daarbij deze post tegen: mrmrmr in "Soverin mail i.c.m. Vimexx DNS hosting"

Waarin verwezen wordt naar https://soverin.nl/help/dns
Waar deze waarden genoemd worden:

code:

@  TXT  v=spf1 include:soverin.net ~all
MX  10  mx.soverin.net.
soverin1._domainkey  CNAME  soverin1._domainkey.soverin.net.
soverin2._domainkey  CNAME  soverin2._domainkey.soverin.net.
soverin3._domainkey  CNAME  soverin3._domainkey.soverin.net.
_dmarc  CNAME  reject._dmarc.soverin.net.

De grap is dat ik deze pagina bij Soverin zelf niet kon bereiken doordat ze bij de configuratie stappen om je DNS in te stellen wel een linkje genaam “(meer info))” geven bij de instellingen voor MX en SPF maar dat die verwijst naar https://soverin.net/help/dns en die pagina bestaat niet!

Dus heb nú bovenstaande instellingen met soverin.net in DNS opgevoerd en het DMARC TXT record vervangen door bovenstaande CNAME record.

Hopelijk is dat voldoende.

Vind het trouwens erg vreemd dat er bij de initiële stappen voor het configureren van je DNS niets wordt gezegd over die records die blijkbaar wel noodzakelijk zijn. Want zelfs al zouden die “meer info” linkjes wel werken dan zijn er genoeg mensen die daar niet op klikken.
Niet zo’n beste binnenkomer voor Soverin moet ik eerlijk zeggen.

Nog even voor het beeld, stap 2 van de domein verificatie ziet er als volgt uit:

[ Voor 11% gewijzigd door Vliegvlug op 05-04-2025 21:36 ]

[Vliegvlug]

Bastien schreef op zaterdag 5 april 2025 @ 18:54:
Ik zie onderstaande gegevens op hun website staan:

https://soverin.com/help/dns

En afhankelijk van je ingestelde TTL kan een even duren.

Was dat inderdaad ook net zelf tegen gekomen. Zie ook mijn bovenstaande bericht.
Wel een misser van Soverin

[edit] zie nu dat jij de .com link geeft, en die werkt ook net als de .nl.
Maar nét de .net , waar ze zelf naar verwijzen werkt niet. Dat is wel erg ongelukkig.

[ Voor 20% gewijzigd door Vliegvlug op 05-04-2025 19:08 ]

[Vliegvlug]

Yes, na de DNS aanpassingen werkt het verzenden van email vanaf de Soverin mailbox nu wel!

Ging best snel de verwerking van die DNS aanpassingen.