PostifxでDKIM認証する
プラグインのインストール
apt-get install opendkim opendkim-tools
設定ファイルの修正
vi /etc/opendkim.conf
以下が有効になるように修正する。
Syslog yes
LogWhy yes
UMask 022
UserID opendkim:opendkim
Domain メールドメイン
KeyFile /etc/postfix/dkim/20151119.private
Selector maildkim
SOCKET inet:8891@localhost
Mode sv
OversignHeaders From
SignatureAlgorithm rsa-sha256
Canonicalization relaxed/simple
SigningTable refile:/etc/postfix/dkim/SigningTable
KeyTable refile:/etc/postfix/dkim/KeyTable
ExternalIgnoreList refile:/etc/postfix/dkim/TrustedHosts
InternalHosts refile:/etc/postfix/dkim/TrustedHosts
inetSocketの追加
vi /etc/default/opendkim
SOCKET="inet:8891@localhost" # listen on loopback on port 12345
DKIM鍵の作成
mkdir /etc/postfix/dkim
opendkim-genkey -D /etc/postfix/dkim -d メールドメイン -s maildkim
※maildkimはSelector名
/etc/postfix/dkim内に「maildkim.private」と「maildkim.txt」が作成される
リストファイルの作成
vi /etc/postfix/dkim/KeyTable
書き方
Selector名._domainkey.メールドメイン メールドメイン:Selector名:/etc/postfix/dkim/Selector名.private
例）
maildkim._domainkey.hoge.com hoge.com:maildkim:/etc/postfix/dkim/maildkim.private
vi /etc/postfix/dkim/SigningTable
書き方
*@メールドメイン Selector名._domainkey.メールドメイン
例)
*@hoge.com maildkim._domainkey.hoge.com
vi /etc/postfix/dkim/TrustedHosts
127.0.0.1
メールドメイン
postfix設定ファイル修正
vi /etc/postfix/main.cf
以下を追記する
#-------------------------------------#
# DKIM
#-------------------------------------#
milter_default_action = accept
milter_protocol = 2
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891
postfix再起動
service postfix restart
DNSへ登録する
レコード情報の確認
cat /etc/postfix/dkim/maildkim.txt
20151119._domainkey IN TXT ( "v=DKIM1; k=rsa; "
"p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDfPR2a～
一般的なDNSサーバーへのレコード登録
20151119._domainkey.hoge.com IN TXT v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDfPR2a～
_adsp._domainkey.hoge.com IN TXT dkim=unknown
Author And Source
この問題について(PostifxでDKIM認証する), 我々は、より多くの情報をここで見つけました https://qiita.com/techno_officer/items/3c550d261b5a0c6df3a4著者帰属：元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .