Signature des emails avec DKIM

Je me suis finalement décidé à utiliser DKIM pour signer les emails que j'envoie via mon domaine personnel. J'utilise postfix et amavis du coup l'opération est très rapide.

Tout d'abord, on commence par générer la clé RSA qui servira à signer et vérifier les messages :

$ amavisd genrsa /var/db/dkim/<mon domaine>.pem

La taille de cette clé est par défaut de 1024 octets.

Ensuite, on active la signature des emails par amavis. Ajoutez les lignes suivantes dans le fichier de configuration qui va bien :

# DKIM signing
$enable_dkim_signing = 1;
dkim_key('mon domaine', '<selecteur>', '/var/db/dkim/<mon domaine>.pem');

La valeur <selecteur> couplée avec le certificat permettra d'identifier de manière unique cette clé. En effet, il est possible de spécifier plusieurs clés pour un même domaine. Pour cet exemple, on s'en moque, choisissez ce que vous voulez!

A partir d'ici, tout se complique... non je blague ;-)

Étant donné que l'on ne souhaite pas que tous les emails de la planète soient signés, on va faire en sorte qu'amavis le sache. Dans cet exemple, un traitement différent est appliqué aux personnes authentifiées.

Dans le fichier de configuration main.cf de postfix, on modifie la section qui gère l'authentification des utilisateurs pour lui indiquer un proxy_filter différent (dans une configuration de type before queue) :

submission inet n       -       -       -       -       smtpd
      -o receive_override_options=no_address_mappings
      -o smtpd_tls_security_level=encrypt
      -o smtpd_sasl_auth_enable=yes
      -o smtpd_client_restrictions=permit_sasl_authenticated,reject
      -o smtpd_proxy_filter=inet:[127.0.0.1]:10026

Au niveau d'amavis, on ajoute une nouvelle policy bank afin de personnaliser les actions à appliquer aux emails arrivant sur le port 10026. Toujours dans le fichier de configuration qui va bien, insérez les lignes suivantes :

$inet_socket_port = [10024,10026];

$interface_policy{'10026'} = 'ORIGINATING';

$policy_bank{'ORIGINATING'} = {
  originating => 1,
  # force MTA conversion to 7-bit (e.g. before DKIM signing)
  smtpd_discard_ehlo_keywords => ['8BITMIME'],
  # Autre
  # ...
};

Seules les options importantes sont indiquées, vous êtes libres de compléter en fonction du besoin.

La configuration est terminée, il ne reste plus qu'a redémarrer postfix et amavis :

$ /etc/init.d/postfix restart
$ /etc/init.d/amavis restart

Une entête DKIM-Signature sera désormais ajoutée à tous les messages que vous enverrez.

L'étape finale consiste à publier votre clé publique pour que les MTA recevant vos messages puissent vérifier la validité des signatures qu'ils embarquent. Pas de panique, il s'agit uniquement d'un nouvel enregistrement DNS dans votre fichier de zone ;-)

La récupération de cette fameuse clé est facilitée par amavis :

$ amavisd showkeys <mon domaine>

Le résultat affiché est pré-formaté, vous pouvez le copier/coller tel quel.

Qu'est ce qu'on dit ? ;-)

4 commentaires

WilliamRhign WilliamRhign

виагра софт 50 мг отзывы цена сиалис 20 мг отзывы 2014 http://g8c.tvoistoiak.ru/6/sialis-tsena-v-apteke-v-samare-30804.html мягкий член при эрекции алкоголь и импотенция http://6q.tvoistoiak.ru/5/sialis-chto-za-tabletki-17917.html виагра сиалис и левитра 40 сиалис купить пермь 59 виагра таблетки для мужчин инструкция http://6f.tvoistoiak.ru/3/viagra-v-kremle-70810.html мужские проблемы с потенцией спонтанная эрекция дапоксетин в аптеке 03 http://34af.tvoistoiak.ru/5/priem-viagri-v-60-let-57337.html viagra online without prescription плохая потенция виагра для мужчин действие сиалис эффект http://b4q.tvoistoiak.ru/8/levitra-10-mg-ili-20-88621.html дапоксетин владивосток виагра отзывы противопоказания динамико силденафил сиалис купить москва виагра при простатите купить виагру женскую http://5tb0.tvoistoiak.ru/1/dapoksetin-tsena-v-shimkente-37096.html специи для потенции лекарства улучшающие потенцию оригинал сиалис http://5es7.tvoistoiak.ru/3/brend-levitra-tsena-5472.html сиалис 60 90 http://h71f.tvoistoiak.ru/1/viagra-gde-kupit-bez-retsepta-75741.html виагра бад или лекарство http://b0.tvoistoiak.ru/5/moya-pravda-viagra-domashniy-13373.html сиалис для женщин инструкция отзывы кто принимал http://5h.tvoistoiak.ru/9/viagra-sostav-tsena-18251.html

Robertpef Robertpef

Our company offers herb-based pills. Take a look at our health contributing portal in case you want to look better. http://d7.ambienbuynow.com/dk/ordre-ambien-ziolowa-16468.html Our company offers a wide variety of non prescription drugs. Visit our health website in case you want to look healthier with a help of generic supplements. http://i94z.ambienbuynow.com/fi/ambien-verkossa-gq-men-98967.html Our company offers a wide variety of non prescription drugs. Visit our health website in case you want to strengthen your health with a help generic supplements. http://2b.ambienbuynow.com/en/zolpidem-online-brokers-96152.html Our company offers a wide variety of non prescription drugs. Look at our health portal in case you want to look healthier with a help of generic supplements. http://et4.ambienbuynow.com/fi/ambien-tilaus-wkbt-83371.html Our company provides generic pills. Visit our health contributing site in case you want to look healthier. http://90lm.ambienbuynow.com/es/en-que-paises-se-puede-comprar-zolpidem-sin-receta-22638.html Our company provides health and related products. Visit our health contributing portal in case you want to look better. http://2b.ambienbuynow.com/en/ambien-cost-tb-test-86.html Our company offers a wide variety of non prescription drugs. Visit our health website. http://l36r.ambienbuynow.com/en/sale-zolpidem-mpegs-38881.html Our company offers a wide variety of non prescription drugs. Look at our health website in case you want to to improve your health with a help of general health products. http://2b.ambienbuynow.com/en/ambien-walgreens-cost-86333.html Our company provides a wide variety of healthcare products. Look at our health contributing portal in case you want to improve your health. http://5j.ambienbuynow.com/it/costo-farmaco-generico-zolpidem-21865.html Our company offers safe pills. Look at our health contributing site in case you want to look healthier. http://c5r.ambienbuynow.com/no/salg-zolpidem-mg-tablets-35386.html Our company provides herbal supplements. Take a look at our health contributing site in case you want to feel healthier.

Dashkaven Dashkaven

Вакансии для фрилансера, работа Фрилансер в Екатеринбурге, обзор зарплат, вакансии и резюме, estrabota.ru.

carolinewr3 carolinewr3

Порно фото. Даром зреть секс порно фотографии http://zadnicy666.porndairy.in/?post-katharine

Postez votre commentaire