نحوه نصب DKIM به همراه OpenDKIM و Postfix روی CentOS 7

[Habili]

ابتدا DKIM را روی CentOS 7 نصب میکنیم.

# yum install opendkim 

مرحله بعد کانفیگ OpenDKIM میباشد.

# cp /etc/opendkim.conf /etc/opendkim.conf.orig

# vim /etc/opendkim.conf 

آپشن های شبیه به زیر را باید استفاده کنید.

    PidFile    /var/run/opendkim/opendkim.pid
    Mode    sv
    Syslog    yes
    SyslogSuccess    yes
    LogWhy    yes
    UserID    opendkim:opendkim
    Socket    inet:8891@localhost
    Umask    002
    Canonicalization    relaxed/relaxed
    Selector    default
    MinimumKeyBits 1024
    KeyTable    refile:/etc/opendkim/KeyTable
    SigningTable    refile:/etc/opendkim/SigningTable
    ExternalIgnoreList    refile:/etc/opendkim/TrustedHosts
    InternalHosts    refile:/etc/opendkim/TrustedHosts 

سپس فایل /etc/opendkim/TrustedHosts را ویرایش میکنیم و محتویات زیر را در آن قرار میدهیم.

# vim /etc/opendkim/TrustedHosts 

127.0.0.1
::1
mail.ceae.info 

اکنون فایل /etc/opendkim/KeyTable را ویرایش میکنیم.

vim /etc/opendkim/KeyTable 

default._domainkey.ceae.info ceae.info:default:/etc/opendkim/keys/ceae.info.private 

اکنون opendkim نیاز دارد که ارتباط بین mail address و domain ها را بداند. در اینجا باید فایل SigningTable را کانفیگ کنید.

vim /etc/opendkim/SigningTable 

    *@ceae.info default._domainkey.ceae.info 

اکنون برای هر دامین یک جفت key ایجاد میکنیم.

cd /etc/opendkim/keys
opendkim-genkey -D /etc/opendkim/keys/ -d ceae.info -s ceae.info 

شما باید خروجی شبیه به زیر داشته باشید.

[root@mail keys]# ls -l
total 8
-rw------- 1 root root 891 apr 25 22:02 ceae.info.private
-rw------- 1 root root 344 apr 25 22:02 ceae.info.txt 

ما باید owner مربوط به private keys را تغییر دهیم.

[root@mail keys]# chown -R opendkim. /etc/opendkim/keys/ 

در اینجا opendkim را restart و enable کنید.

 systemctl restart opendkim.service
 systemctl enable opendkim.service 

ارتباط برقرار کردن بین OpenDKIM و Postfix
فایل زیر را باز کرده

 vim /etc/postfix/main.cf 

و خط های زیر را به آن اضافه کنید.

milter_default_action = accept
smtpd_milters = inet:127.0.0.1:8891 

در نهایت مهم ترین مرحله publish کردن public key ها یتان در DNS میباشد.

 cat ceae.info.txt 

default._domainkey IN TXT ( “v=DKIM1; k=rsa; ”
“p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDh1hbzE5Ae83qLXL/DKAhTmOYXzLG3+RfdjG9nbv+zH/STABdYpU7kQKAs0M9X1bdIe8We8Bs//vKqqtgOB/j/jwcH+VMou3wBEULshzQK6qoBSb413qdGEnXIHUP3e9p4VttlebSp5w/3dLaOpNFNUMKz6Xb2Pa8xlxn5DgNrYQIDAQAB” ) ; —– DKIM key ceae.info for ceae.info 

سرویس postfix را restart کنید.

 systemctl restart postfix.service 

برای تست کردن اینکه آیا مراحل بالا کار میکند یا نه، کافیست دستور زیر را اجرا کنید.

 dig default._domainkey.ceae.info TXT +short 

P.S در DNS که ما با default._domainkey در TXT ....... شروع کردیم.