<div dir="ltr">On Sun, May 11, 2014 at 6:42 AM, Paul Nijjar <span dir="ltr"><<a href="mailto:paul_nijjar@yahoo.ca" target="_blank">paul_nijjar@yahoo.ca</a>></span> wrote:<br><div class="gmail_extra"><div class="gmail_quote">
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
Here is the offending header, from <a href="http://lists.wpirg.org" target="_blank">lists.wpirg.org</a> (which is hosted by<br>
CCj/Clearline):<br>
<br>
Authentication-Results: <a href="http://mta1596.mail.gq1.yahoo.com" target="_blank">mta1596.mail.gq1.yahoo.com</a> from=<a href="http://lists.wpirg.org" target="_blank">lists.wpirg.org</a>; domainkeys=neutral (no sig); from=<a href="http://yahoo.ca" target="_blank">yahoo.ca</a>; dkim=permerror (bad sig)<br>

<br>
It's the "dkim=permerror" that is causing the issue.<br>
<br>
Here is a message I sent to kwlug-disc (also hosted by CCj/Clearline):<br>
<br>
Authentication-Results: <a href="http://mta1510.mail.ne1.yahoo.com" target="_blank">mta1510.mail.ne1.yahoo.com</a>  from=<a href="http://kwlug.org" target="_blank">kwlug.org</a>; domainkeys=neutral (no sig);  from=<a href="http://yahoo.ca" target="_blank">yahoo.ca</a>; dkim=neutral (no sig)<br>
</blockquote><div> <br></div><div>If you do:<br><br></div><div>$ dig txt <a href="http://wpirg.org">wpirg.org</a><br><br>You will see that it has a txt record with garbage in it. Just a quotation.<br><br>This is perhaps why DKIM on Yahoo treats it differently than KWLUG<br>
<br></div><div>This is how a DKIM should look like (in test mode, but does work, and is less strict than no test mode)<br><br>$ dig txt mail._<a href="http://domainkey.2bits.com">domainkey.2bits.com</a><br><br></div><div>
Note that it goes to a subdomain starting with the service (usually "mail"), then _domainkey<br><br></div><div>There is a corresponding part on the server, by installing opendkim, and generating a key. <br><br></div>
<div>Setting up DKIM is a huge pain, and therefore I recommend first that you get the domain owners of <a href="http://wpirg.org">wpirg.org</a> to delete the txt record, then try after DNS has propagated, and see if that solves the problem.<br>
</div></div>-- <br>Khalid M. Baheyeldin<br><a href="http://2bits.com" target="_blank">2bits.com</a>, Inc.<br>Fast Reliable Drupal<br>Drupal optimization, development, customization and consulting.<br>Simplicity is prerequisite for reliability. --  Edsger W.Dijkstra<br>
Simplicity is the ultimate sophistication. --   Leonardo da Vinci<br>For every complex problem, there is an answer that is clear, simple, and wrong." -- H.L. Mencken<br>
</div></div>