Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2012-05-03 19:20:55
pezet40 - Użytkownik
- pezet40
- Użytkownik
- Zarejestrowany: 2012-03-14
Konfiguracja DKIM
Witam. Konfiguruje sobie DKIMa wg tego: http://man.sethuper.com/instalacja-opendkim-postfix-dns-debian-ubuntu
1. Co mam zrobic jezeli przy rekordzie domeny w strefie dns nie pozwala mi dodac rekordu
Kod:
"v=DKIM1; g=*; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDCfdc2mqh/8rk4f3wQSv5xaV/GxwSZJRvsQaU96+VqGwgfAlCWK2LuG8cV3cirImL3q2zTG6cJzLQfon8qeFyRWLagh+dL/26Zwh6cVbb3wLj3wNYDPvx/+2rEj2DnEx1JafQ6fK+2A7zZTIRDDFSQ8UJYdVHie2NwuYY67/RDLA+QIDAQAB"
Poniewaz jest za dlugi...Ba nawet nie pozwala cudzyslowiow dac ale podejrzewam ze nie musza. Sprawdzalem udaje sie wstawic jedynie 256bitowy rekord a to jest za malo...
2. Obecnie naglowki wygladaja tak: czy to tylko kwestia dodania klucza do strefy dns? czy jeszcze cos na nic?
Kod:
X-Originating-IP: [91.198.xxx.xxx]
Authentication-Results: mta1034.mail.ukl.yahoo.com from=; domainkeys=neutral (no sig);
from=mojadomena.pl; dkim=permerror (no key)
Received: from 127.0.0.1 (EHLO mojadomena.pl) (91.198.xxx.xxx)
by mta1034.mail.ukl.yahoo.com with SMTP; Thu, 03 May 2012 17:01:51 +0000
Received: by mojadomena.pl (Postfix, from userid 33)
id 493FD2326287; Thu, 3 May 2012 19:01:51 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=mojadomena.pl; s=default;
t=1336064511; bh=8m4bn1oxRMx3R608j54+T8YlEoyyRdTBd6NXr9iHoow=;
h=To:Subject:From:Reply-To:Content-type:Message-Id:Date;
b=joZ2Ty4Si/xJT16J5uax0kyZp8MTMysOZTfD8ruMlGUnmz9Nt675m3VotzONvEgcN
l5QnfTQsfBu97Zah/nSR478MpRQgzALO76hcV473+/Qc+89lnMpr9fj0STo0/MAO5R
SFTfaTmcaB6OBwk5G3zxHH0vySHxljJVm6lL4KZE=Ostatnio edytowany przez pezet40 (2012-05-03 19:23:11)
Offline
#2 2012-05-03 19:31:22
Jacekalex - 
Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Konfiguracja DKIM
Ja w strefie mam tak:
Kod:
_domainkey.domena.tld. 86400 IN TXT "o=-" default._domainkey.domena.tld. 86400 IN TXT "v=DKIM1\;k=rsa\; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDDg+vyx1wCd5yZXwv2WRVmkVXdIcR+Ym1jNTSr5KicYPTvq1uzcWSaZ8RujlXYODmEPdBOjnr0GPeYGHa7IodUF2wYsPfhDaVCu/CjaSJWp0ozcddaznk6uWmZ0XCS6tBcnYoMqAN6cP0i+OF1WO74ZBmhv3MmQCy5L1uqcU9qUQIDAQAB"
robione pod QMaila - na Posfixie też działa, tylko trzeba było skonfigurować dkim-milter, żeby obsługiwał ten klucz.
Proces podpisujący przy Postfixie wygląda tak:
Kod:
/usr/sbin/dkim-filter -u milter -p local:/var/spool/postfix/filtry/dkim-sign.sock -P /var/run/dkim-sign.pid -b s -m ORIGINATING -c relaxed/simple -S rsa-sha256 -d domena.tld -s default -k /etc/domainkey/domena.tld/default -l
Komunikacja przez socket
Kod:
local:/var/spool/postfix/filtry/dkim-sign.sock
Postfix - u mnie w master.cf:
Kod:
-o smtpd_milters=unix:filtry/dkim-sign.sock
dodane do socketu, którym Amavisd zwraca maila po sprawdzeniu.
I podpisy idą prawidłowo (Gmail, Tlen, Interia, i Home.pl łykają je bez kłopotu, na yahoo nie sprawdzałem.)
Klucz i rekord wygenerowany skryptem dknewkey z biblioteki lidomainkeys.
Polecenie wygląda tak:
Kod:
dknewkey domena.tld 1024 domena.tld._domainkey IN TXT "k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCaxK4x7EW3U7C2bRtflY6we/YGrGuyO15Wmv9Ixr2NY8/dlrBwf0aDciPK+lKLrll+WrGTTKs9lbjHoE5I1H0bvvFrmOai8kpDXoovAj+VkA6+ZSWQEFOO8SrTg15MnLDVo3X1qo2GNrisoZEgUGFQmgzk1EVRjBRx+TzwlwiZfwIDAQAB"
Rekordy DNS zrobione wg tego howto:
http://en.gentoo-wiki.com/wiki/Qmail_Domain_Keys#Cr … NS_using_BIND
Zobacz też, czy Yahoo łyknie podpis dk-filter, bo domainkey i dkim to są dwa różne standardy podpisu opisane w dwóch różnych RFC.
Pozdrawiam
;-)
Ostatnio edytowany przez Jacekalex (2012-05-03 22:39:20)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline