Crmgo Blog

DKIM + Postfix + CentOS 7 (digitale E-Mail-Signatur)

← Blog

lomix

DKIM + Postfix + CentOS 7 (digitale E-Mail-Signatur)

server:/ # apt-get install opendkim opendkim-tools Erstellen Sie einen separaten Ordner für OpenDKIM und verschieben Sie die Konfigurationsdatei in diesen Ordner. Aus Kompatibilitätsgründen belassen wir den Link am ursprünglichen Ort. 1 2 3 4 server:/ # mkdir /etc/opendkim server:/ # chown opendkim:opendkim /etc/opendkim server:/ #…

DKIM + Postfix + CentOS 7 (digitale E-Mail-Signatur)
server:/# apt-get install opendkim opendkim-tools

Erstellen Sie einen separaten Ordner für OpenDKIM und verschieben Sie die Konfigurationsdatei in diesen Ordner. Aus Kompatibilitätsgründen belassen wir den Link am ursprünglichen Ort.

1
2
3
4
server:/# mkdir /etc/opendkim
server:/# chown opendkim:opendkim /etc/opendkim
server:/# mv /etc/opendkim.conf /etc/opendkim/opendkim.conf
server:/# ln -s /etc/opendkim/opendkim.conf /etc/opendkim.conf

Bearbeiten wir die Konfiguration und fügen die erforderlichen Parameter hinzu:

PidFile /var/run/opendkim/opendkim.pid
Syslog yes
UserID opendkim:opendkim
Socket inet:8891@localhost
Umask 002
SendReports yes
SoftwareHeader yes
MinimumKeyBits 1024
SyslogSuccess yes
LogWhy yes
X-Header yes
OversignHeaders From
Selector mail
Canonicalization relaxed/relaxed
Mode sv
SubDomains no
KeyTable file:/etc/opendkim/KeyTable
SigningTable file:/etc/opendkim/SigningTable
AutoRestart yes
DNSTimeout 5

ExternalIgnoreList file:/etc/opendkim/TrustedHosts
InternalHosts file:/etc/opendkim/TrustedHosts
#Statistics /var/log/dkim-stats

Erstellen Sie die erforderlichen Dateien und Ordner (Inventar) für unseren Mailserver, speziell ... In Zukunft werden wir jeden neuen Kunden auf ähnliche Weise hinzufügen.

1
2
server:/# mkdir /etc/opendkim/demon.of.by
server:/# chown opendkim:opendkim /etc/opendkim/demon.of.by

Erstellen wir die Schlüssel für die Domain demon.of.by und ändern den Eigentümer der Schlüssel auf den Benutzer opendkim:

1
2
3
server:/# cd /etc/opendkim/demon.of.by
server:/# opendkim-genkey -s mail -d demon.of.by
server:/# chown opendkim:opendkim *

Wir aktualisieren DNS - konfigurieren DKIM. Dieser Teil ist wahrscheinlich am mühsamsten, da Sie verstehen müssen, wie und wo Sie die DNS-Einträge für Ihre Domain ändern müssen.

1
2
3
server:/# cat /etc/opendkim/demon.of.by/mail.txt
mail._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDH5t3M0b3DQEBAQUAA4EWRL+S4/yWauDq6C2srD9UptvXdI40YS0aUywyj2XT1TbeNdrLjGZ764kTUwshuqKToa9pUjwT/TPOx939VA8FWV32bC1hE97dgK3mhFpNurp7K3ZH4sDPTz4Qnlpa8kWZ/iThkTPpNYf5LTwIDAQAB" ; ----- DKIM key mail for demon.of.by

Daraus entnehmen wir den Inhalt in Anführungszeichen und fügen ihn in den TXT-Eintrag unserer Domain ein:

1
mail._domainkey.demon.of.by. IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDH5t3M0b3DQEBAQUAA4EWRL+S4/yWauDq6C2srD9UptvXdI40YS0aUywyj2XT1TbeNdrLjGZ764kTUwshuqKToa9pUjwT/TPOx939VA8FWV32bC1hE97dgK3mhFpNurp7K3ZH4sDPTz4Qnlpa8kWZ/iThkTPpNYf5LTwIDAQAB"

Zusätzlich fügen wir einen Eintrag für Server hinzu, bei denen DKIM nicht konfiguriert ist (für alle Kunden ist diese Direktive identisch).

1
_adsp._domainkey.demon.of.by. IN TXT "dkim=unknown"
Hinweis: In diesem Beispiel müssen Sie die Domain demon.of.by durch Ihre eigene Domain ersetzen, z. B. example.com.

Wir konfigurieren den OpenDKIM-Dienst für die Domain demon.of.by. Wir fügen den neuen Schlüssel zur Schlüsseldatei hinzu:

1
2
3
4
5
6
7
server:/# vim /etc/opendkim/KeyTable
# To use this file, uncomment the #KeyTable option in /etc/opendkim.conf,
# then uncomment the following line and replace example.com with your domain
# name, then restart OpenDKIM. Additional keys may be added on separate lines.
mail._domainkey.demon.of.by demon.of.by:mail:/etc/opendkim/demon.of.by/mail.private

Wir weisen dem Dienst zu, welchen Schlüssel er für die Signatur von E-Mails welcher Domain verwenden soll.

1
2
3
server:/# vim /etc/opendkim/SigningTable
demon.of.by mail._domainkey.demon.of.by

Wir weisen dem Dienst unsere vertrauenswürdigen Hosts zu.

1
2
3
4
5
6
7
8
server:/# vim /etc/opendkim/TrustedHosts
# To use this file, uncomment the #ExternalIgnoreList and/or the #InternalHosts
# option in /etc/opendkim.conf then restart OpenDKIM. Additional hosts
# may be added on separate lines (IP addresses, hostnames, or CIDR ranges).
# The localhost IP (127.0.0.1) should be the first entry in this file.
127.0.0.1
demon.of.by

Vergessen Sie nicht anzugeben, an welchem Port unser OpenDKIM lauschen soll. Bearbeiten Sie /etc/default/opendkim:

1
2
3
4
5
6
7
8
9
10
11
12
13
server:/# vim /etc/default/opendkim
# Command-line options specified here will override the contents of
# /etc/dkim-filter.conf. See dkim-filter(8) for a complete list of options.
#DAEMON_OPTS=""
#
# Uncomment to specify an alternate socket
# Note that setting this will override any Socket value in dkim-filter.conf
#SOCKET="local:/var/run/dkim-filter/dkim-filter.sock" # Debian default
#SOCKET="inet:54321" # listen on all interfaces on port 54321
#SOCKET="inet:12345@192.0.2.1" # listen on 192.0.2.1 on port 12345
SOCKET="inet:8891@localhost" # By default - listen on loopback on port 8891

In unserem Fall ist dies Port 8891.

Starten Sie OpenDKIM neu

1
2
3
server:/# /etc/init.d/opendkim restart
Mar  3 15:01:26 ip-10-71-153-106 opendkim[8303]: OpenDKIM Filter v2.6.8 starting (args: -x /etc/opendkim.conf -u opendkim -P /var/run/opendkim/opendkim.pid -p inet:8891@localhost)

Der finale Akkord: Wir fügen OpenDKIM zu Postfix hinzu. Dazu bearbeiten wir /etc/postfix/main.cf und fügen die folgenden Zeilen hinzu:

1
2
3
4
5
6
7
server:/# vim /etc/postfix/main.cf
# DKIM
milter_default_action = accept
milter_protocol = 2
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891
Hinweis: Wenn Sie mehrere Handler verwenden (z. B. Postfix/DomainKeys), können Sie mehrere gleichzeitig hinzufügen, wie unten gezeigt:
1
2
3
4
milter_default_action = accept
milter_protocol = 2
smtpd_milters = inet:localhost:8891,inet:localhost:8892
non_smtpd_milters = inet:localhost:8891,inet:localhost:8892

Postfix neu starten

1
server:/# /etc/init.d/postfix restart

Senden Sie Test-E-Mails an die folgenden Adressen:

  • check-auth@verifier.port25.com
  • sa-test@sendmail.net
  • autorespond+dkim@dk.elandsys.com

Analysieren Sie die Antworten sorgfältig.

Hinweis: Dieser Beitrag kann KI-unterstützt erstellt und anschließend redaktionell geprüft worden sein. Verantwortlich: Dmytro Lomaka, Kaltenkirchen.