DKIM fail cần được điều tra bằng miền d=, selector s= và kết quả của thư thực nhận. Khóa không tìm thấy và nội dung thay đổi sau khi ký là hai nhánh khác nhau. Có một khóa trên DNS chưa chứng minh thư này dùng khóa ấy; hãy đối chiếu đúng selector trước khi thay cấu hình.
Khoanh vùng dữ liệu cần xem
Cửa hàng có thể ký thư nhân viên và thông báo đơn bằng hai dịch vụ. Cùng tên thương hiệu không có nghĩa cùng miền ký. Ghi đường tạo thư và người đã cập nhật gần nhất; tìm khóa của nguồn không liên quan sẽ khiến nhóm vận hành tưởng DNS ổn trong khi selector đang dùng vẫn sai.
Đối chiếu tên bản ghi, giá trị công khai và trạng thái trong dịch vụ gửi. Không gửi khóa riêng cho công cụ kiểm tra hoặc nhóm chat. Nếu thư có nhiều chữ ký, ghi riêng từng kết quả, vì một chữ ký đạt chưa nói miền nào đã được xác nhận hoặc có căn chỉnh với From hay không.
Các bước chẩn đoán
- Ghi d=, s= và lý do fail trong bản gốc.
- Kiểm tra đúng khóa công khai đang được tham chiếu.
- Xác minh thay đổi nội dung ở đường trung chuyển.
- Thử thư mới sau sửa và lưu từng chữ ký riêng.
Nếu lỗi chỉ xuất hiện sau trung chuyển, kiểm tra bộ phận thêm nội dung hoặc sửa header. Chỉ thấy chân trang mới chưa đủ xác định nguyên nhân duy nhất; cần so sánh bản gốc trước và sau theo đường được phép. Nhờ quản trị viên xem thay đổi có liên quan phần được ký không thay vì liên tục tạo khóa mới.
Ví dụ và giới hạn kết luận
Ví dụ giả định: thông báo khách Việt Nam nhận trực tiếp đạt, nhưng thư qua cổng công ty lại fail. Cổng có thể thêm thông tin quản lý. Gửi mẫu vô hại qua hai đường và đối chiếu để khoanh vùng. Đổi DNS trước khi hiểu đoạn biến đổi có thể bỏ sót vấn đề nằm sau bước ký.
Khi xoay khóa, theo quy trình dịch vụ và giữ thông tin selector cũ, mới cùng thời gian bắt đầu. Kiểm tra bằng thư mới, không mở lại thư cũ làm chứng cứ sửa thành công. DKIM đạt không hứa Inbox; Inbox Check chỉ quan sát mẫu hiện có. Tách chữ ký, DMARC và vị trí để tránh một nhãn đạt che các câu hỏi còn lại.
Nguồn kỹ thuật
RFC 6376: chữ ký DKIM. Google: kiểm tra phần đầu thư đầy đủ.
Đọc phương pháp quan sát rồi chọn hộp mẫu trong Inbox Check. Tách kết quả xác thực khỏi vị trí và không cam kết cho dịch vụ chưa đo.