💆🏾 😣 🆘 OpenDKIM + पोस्टफ़िक्स = बस 👩🏿‍⚖️ 🥜 🐇

2011 के अंत में, dkim-milter प्रोजेक्ट के डेवलपर्स ने इसके समर्थन और विकास को रोक दिया । सौभाग्य से, OpenDKIM dkim-milter प्रोजेक्ट को बदलने के लिए आया था, जिसके साथ ईमेल में DKIM हस्ताक्षर जोड़ना उतना ही आसान है।

tl; dr: आजकल, DKIM हस्ताक्षर के बिना

एक डीकेआईएम हस्ताक्षर एक डिजिटल हस्ताक्षर है जो प्रेषक सर्वर द्वारा संदेश हेडर में जोड़ा जाता है, जिसके द्वारा प्राप्तकर्ता सर्वर यह सत्यापित कर सकता है कि संदेश का प्रेषक संदेश हेडर में से फ़ील्ड से मेल खाता है। यदि प्राप्तकर्ता का सर्वर इस हस्ताक्षर की पुष्टि करता है, तो सत्यापन के परिणामों के आधार पर, सर्वर इस बात पर निर्णय ले सकता है कि पत्र के साथ क्या करना है: स्वीकार करें, स्पैम फ़ोल्डर को भेजें, इसे अतिरिक्त सत्यापन के लिए भेजें या रिसेप्शन को पूरी तरह से मना कर दें। DKIM हस्ताक्षर सत्यापित और स्वयं सभी प्रमुख ईमेल सेवाओं द्वारा उपयोग किए जाते हैं, जिसमें Yandex और Mail.ru शामिल हैं। उत्तरार्द्ध को खुले तौर पर DKIM का उपयोग करके हस्ताक्षर किए जाने वाले पत्रों की आवश्यकता होती है।

Postfix और OpenDKIM को कॉन्फ़िगर करने के लिए निर्देश

ऐसा करने के लिए, हमें पोस्टफ़िक्स स्वयं और OpenDKIM पैकेज की आवश्यकता है। अपने पैकेज मैनेजर का उपयोग करके सभी आवश्यक घटक स्थापित करें:

aptitude install opendkim opendkim-tools

अब हमें उन कुंजियों को प्राप्त करने की आवश्यकता है जिनका उपयोग हम पत्रों पर हस्ताक्षर करने के लिए करेंगे।

हस्ताक्षर के लिए कुंजी

हमें सर्वर डोमेन के लिए और चयनकर्ता के लिए कुंजी मिलेगी, डोमेन के बिना सर्वर के नाम के बराबर, ताकि आविष्कार न करें:

 mkdir /etc/opendkim/ opendkim-genkey -D /etc/opendkim/ -d $(hostname -d) -s $(hostname)

यदि यह mail.example.com सर्वर पर होता है, तो अंतिम कमांड क्रमशः गुप्त और सार्वजनिक कुंजियों के साथ /etc/opendkim/mail.private और /etc/opendkim/mail.txt । सार्वजनिक कुंजी को आपके डोमेन के संबंधित TXT रिकॉर्ड में जोड़ा जाना चाहिए।

जिस फाइल में OpenDKIM काम करता है, उसके लिए मुख्य फ़ाइलों को रीड एक्सेस दिया जाना चाहिए, और उसी समूह में पोस्टफ़िक्स को जोड़ना चाहिए ताकि वह अपने सॉकेट के माध्यम से OpenDKIM डेमन से कनेक्ट होने पर अक्षरों पर हस्ताक्षर कर सके:

 chgrp opendkim /etc/opendkim/* chmod g+r /etc/opendkim/* gpasswd -a postfix opendkim

चाबियों की तलाश कहां करें?

/etc/opendkim.conf कॉन्फिग में, अपनी सेटिंग्स जोड़ें:

 tee -a /etc/opendkim.conf <<EOF Canonicalization relaxed/relaxed SyslogSuccess yes KeyTable file:/etc/opendkim/keytable SigningTable file:/etc/opendkim/signingtable X-Header yes #      : LogWhy yes #       : #ExternalIgnoreList file:/etc/opendkim/trusted #   ,    : #InternalHosts file:/etc/opendkim/internal EOF

सभी निर्देशों के विस्तृत विवरण के लिए, दस्तावेज देखें।

हस्ताक्षर करने के लिए क्या?

हम " ::/// " प्रारूप में फ़ाइल /etc/opendkim/keytable में उपलब्ध कुंजियाँ सूचीबद्ध करते हैं। यदि आपने ऊपर कमांड के साथ कुंजी बनाई है, तो आप इस फ़ाइल में सर्वर के FQDN के अनुसार कुंजी पंजीकृत कर सकते हैं:

 echo $(hostname -f | sed s/\\./._domainkey./) $(hostname -d):$(hostname):$(ls /etc/opendkim/*.private) | tee -a /etc/opendkim/keytable

mail.example.com , फ़ाइल में यह रेखा होगी:

 mail._domainkey.example.com example.com:mail:/etc/opendkim/mail.private

इस फ़ाइल की कुंजियाँ किसी भी संख्या में, किसी भी डोमेन के लिए हो सकती हैं। कुंजी डेटाबेस में भी संग्रहीत की जा सकती है - प्रलेखन में अधिक।

किसके मेल पर हस्ताक्षर करना है?

अब हम OpenDKIM को समझाते हैं कि कौन से डोमेन मेल करते हैं कि किस कुंजी के साथ /etc/opendkim/signingtable को " - " प्रारूप में साइन इन करना है:

 echo $(hostname -d) $(hostname -f | sed s/\\./._domainkey./) | tee -a /etc/opendkim/signingtable

होस्ट mail.example.com , फ़ाइल example.com mail._domainkey.example.com होगी। यदि आप सभी आउटगोइंग मेल पर हस्ताक्षर करना चाहते हैं, तो आप एक डोमेन के बजाय * निर्दिष्ट कर सकते हैं।

ExternalIgnoreList और InternalHosts निर्देशों में निर्दिष्ट अन्य फाइलों में बस एक नई लाइन पर मेजबानों और / या आईपी पतों की एक सूची होती है, जिनके लिए पत्रों के हस्ताक्षर को अनदेखा या जोड़ा जाएगा। यदि आपका एकमात्र सर्वर मेल के लिए जिम्मेदार है, तो आपको उनके साथ कुछ भी करने की आवश्यकता नहीं है।

पोस्टफ़िक्स को कॉन्फ़िगर करें

अंत में, पोस्टफिक्स से सभी हस्ताक्षर भेजने के लिए कहें:

 postconf -e milter_default_action=accept postconf -e milter_protocol=2 postconf -e smtpd_milters=unix:/var/run/opendkim/opendkim.sock postconf -e non_smtpd_milters=unix:/var/run/opendkim/opendkim.sock

अगर चिरोट में पोस्टफिक्स ...

यदि आप चेरोट के बिना पोस्टफिक्स का उपयोग करते हैं, तो कॉन्फ़िगर करने के लिए कुछ भी करने की आवश्यकता नहीं है। अन्यथा, सबसे अधिक संभावना है, आपको OpenDKIM को समझाने की आवश्यकता है जहां इसे एक सॉकेट बनाना चाहिए और हर चीज के लिए उचित अधिकार देना चाहिए:

 echo 'SOCKET="local:/var/spool/postfix/var/run/opendkim/opendkim.sock"' | tee -a /etc/default/opendkim mkdir -p /var/spool/postfix/var/run/opendkim chown opendkim:opendkim /var/spool/postfix/var/run/opendkim

हो गया!

हम नियमित रूप से Postfix और OpenDKIM को फिर से शुरू करते हैं, यांडेक्स को कहीं एक परीक्षण पत्र भेजते हैं, और हस्ताक्षर के सफल परिणाम का आनंद लेते हैं:

TXT रिकॉर्ड जोड़ने और यह जाँचने के लिए मत भूलना कि यह जगह में है:

 dig txt mail._domainkey.example.com

हस्ताक्षर को सत्यापित करने का एक और तरीका है कि आप check-auth@verifier.port25.com एक ईमेल भेजें।

हस्ताक्षर के बिना इनकार पत्र

यदि सत्यापन सफल रहा, तो आपके डोमेन के साथ पत्रों को स्वीकार करने से अन्य सर्वरों को औपचारिक रूप से प्रतिबंधित करना सार्थक है, लेकिन हस्ताक्षर के बिना, एडीएसपी प्रविष्टि जोड़ना:

 _adsp._domainkey IN TXT "dkim=all"

अंत

अंत तक पढ़ें, लेकिन अधिक चाहते हैं? OpenDKIM को एक डोमेन और एक सही ढंग से कॉन्फ़िगर किए गए होस्टनाम के साथ कॉन्फ़िगर करने के तरीके पर बहुत कम निर्देश ।

OpenDKIM + पोस्टफ़िक्स = बस