DKIM + Postfix - История изменений

Admin в 02:32, 27 ноября 2017

2017-11-27T02:32:22Z

Admin в 16:06, 5 ноября 2014

2014-11-05T16:06:37Z

Admin в 16:05, 5 ноября 2014

2014-11-05T16:05:40Z

Admin: Новая страница: «category:Linux DKIM + Postfix = просто Подписывать исходящие письма с помощью DKIM в Postfix не просто, а…»

2014-11-05T16:00:24Z

Новая страница: «category:Linux DKIM + Postfix = просто Подписывать исходящие письма с помощью DKIM в Postfix не просто, а…»

Новая страница

[[category:Linux]]
DKIM + Postfix = просто

Подписывать исходящие письма с помощью DKIM в Postfix не просто, а очень просто.
Для этого нам потребуется сам Postfix и замечательный во всех отношениях пакет dkim-filter.

Установим его с помощью вашего пакетного менеджера:

<pre>aptitude install dkim-filter</pre>

В конец его конфига /etc/dkim-filter.conf дописываем:

<pre>
Canonicalization relaxed/relaxed
KeyList /etc/dkim-keys.conf
Domain *
BodyLengths yes#On-DNSError accept
</pre>
(описание этих и других директив читайте в документации)

Создадим каталог под ключи:
<pre>
mkdir -p /etc/postfix/dkim/
chgrp postfix /etc/postfix/dkim/
chmod 750 /etc/postfix/dkim/
cd /etc/postfix/dkim/
</pre>
Генерируем ключи для сервера mail.example.com:

<pre>dkim-genkey-dexample.com-smail-r</pre>

Сейчас в mail.txt у нас лежит TXT запись, которую нужно добавить, а в mail.private лежит приватный ключ, который и будет использоваться для подписи писем. Запись, которую нужно добавить, будет вида:

<pre>mail._domainkey IN TXT "v=DKIM1;g=*;k=rsa;p=..."</pre>

Теперь обязательно нужно удалить расширение у файла с ключом, потому что в описываемой мною схеме dkim-filter берёт имя сервера из имени файла с ключом:

<pre>mv mail.private mail</pre>

В файл /etc/dkim-keys.conf записываем какие домены каким ключом нужно подписывать:

<pre>
*@example.com:example.com:/etc/postfix/dkim/mail
*:example.com:/etc/postfix/dkim/mail
</pre>

Аналогично можно добавить свои отдельные ключи для других доменов или даже для отдельных адресов. Если не нужно, чтобы dkim-filter подписывал письма для всех других доменов, не указанных явно, последнюю строчку можно удалить.

В /etc/default/dkim-filter объясним dkim-демону где ему ждать подключений:

<pre>SOCKET="inet:8891@localhost"</pre>

Наконец, добавим в конец /etc/postfix/main.cf следующие строки:
<pre>
milter_default_action = accept
milter_protocol = 2
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891
</pre>
Не забываем добавить TXT запись и проверить, что она на месте:

<pre>dig txt mail._domainkey.example.com</pre>

Готово!

Перезапускаем postfix и dkim-filter, отправляем тестовое письмо куда-нибудь на Яндекс и наслаждаемся успешным результатом проверки подписи:

[[Файл:Example.jpg]]

Если проверка прошла успешно то стоит формально запретить другим серверам принимать письма с вашим доменом, но без подписи, добавив ADSP запись:
<pre>_adsp._domainkey IN TXT "dkim=all"</pre>

← Предыдущая		Версия 02:32, 27 ноября 2017
Строка 70:		Строка 70:
	Если проверка прошла успешно то стоит формально запретить другим серверам принимать письма с вашим доменом, но без подписи, добавив ADSP запись:		Если проверка прошла успешно то стоит формально запретить другим серверам принимать письма с вашим доменом, но без подписи, добавив ADSP запись:
	<pre>_adsp._domainkey IN TXT "dkim=all"</pre>		<pre>_adsp._domainkey IN TXT "dkim=all"</pre>
		+
		+	Проверить правильность записи в DNS можно на сайте: http://dkimcore.org/c/keycheck

@@ Строка 66: / Строка 66: @@
 Перезапускаем postfix и dkim-filter, отправляем тестовое письмо куда-нибудь на Яндекс и наслаждаемся успешным результатом проверки подписи:
-[[Файл:images/1/1e/Dkim_test.png]]
+[[Файл:Dkim_test.png]]
 Если проверка прошла успешно то стоит формально запретить другим серверам принимать письма с вашим доменом, но без подписи, добавив ADSP запись:
 <pre>_adsp._domainkey IN TXT "dkim=all"</pre>