https://wiki.webko.net.ua/index.php?action=history&feed=atom&title=DKIM_%D0%B2_Exim_4 2026-05-21T14:10:34Z История изменений этой страницы в вики MediaWiki 1.35.1 https://wiki.webko.net.ua/index.php?title=DKIM_%D0%B2_Exim_4&diff=62&oldid=prev 2015-04-20T08:03:49Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="ru"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Предыдущая</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Версия 08:03, 20 апреля 2015</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l62" >Строка 62:</td> <td colspan="2" class="diff-lineno">Строка 62:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  /etc/init.d/exim4 restart</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  /etc/init.d/exim4 restart</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>[[Категория:Mail]]</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>[[Категория:Mail<ins class="diffchange diffchange-inline">]][[Категория:Linux</ins>]]</div></td></tr> </table>

Sol https://wiki.webko.net.ua/index.php?title=DKIM_%D0%B2_Exim_4&diff=61&oldid=prev 2015-04-20T08:02:49Z

<p>Новая страница: «== Устанавливаем пакеты: == apt-get install opendkim-tools openssl exim4 dkim-filter Теперь нужно создать ключи, кот…»</p> <p><b>Новая страница</b></p><div>== Устанавливаем пакеты: ==<br /> <br /> apt-get install opendkim-tools openssl exim4 dkim-filter<br /> Теперь нужно создать ключи, которые будут использоваться для подписи писем. Для начала создаем папку для хранения ключей:<br /> mkdir /etc/exim4/dkim <br /> Генерируем открытый и закрытый ключи для домена example.com.<br /> opendkim-genkey -D /etc/exim4/dkim/ -d example.com -s mail<br /> Ключи можно так же сгенерировать и dkim-genkey:<br /> dkim-genkey -d example.com -t -r -s mail<br /> или<br /> openssl genrsa -out example.com.key 1024<br /> openssl rsa -in example.com.key -pubout &gt; example.com.pub <br /> Эта команда создаст файлы '''etc/exim4/dkim/mail.private''' и '''/etc/exim4/dkim/mail.txt''', с секретным и публичными ключами соответственно.<br /> <br /> == Настройка DNS ==<br /> <br /> Открываем и копируем публичный ключ.<br /> nano /etc/exim4/dkim/example.com.pub<br /> <br /> -----BEGIN PUBLIC KEY-----<br /> MIGfMA0111111111111111111111ADCBiQKBgQCy4cRpKEmBmlm6Enrc0Qk/WEG6<br /> uQKrzAe+aS82222222222222222222222222222222222222222222222222222W<br /> J88888888888888888888888888888888888888888888888888888888888888v<br /> 1111111111111111111B<br /> -----END PUBLIC KEY-----<br /> <br /> Копируем сам ключ, который содержится между '''——BEGIN PUBLIC KEY——''' и '''——END PUBLIC KEY——'''<br /> Добавляем в DNS запись вида TXT, имеющую название '''default._domainkey.example.com''', (_domainkey — спец домен зарезервированный для хранения ключей) содержащую<br /> v=DKIM1; k=rsa; p=MIGfMA0111111111111111111111ADCBiQKB<br /> gQCy4cRpKEmBmlm6Enrc0Qk/WEG6uQKrzAe+a<br /> S82222222222222222222222222222222222222222222222222222WJ888888888888888888<br /> 88888888888888888888888888888888888888888888v1111111111111111111B<br /> <br /> Обратите внимание, что ключь не должен содержать пробелов, при копировании из терминала они могут добавиться.<br /> Проверямем DKIM DNS запись при помощи серевиса [http://www.dnswatch.info DNSWatch]. Ответ должен содержать указанный ключ.<br /> «v=DKIM1\; k=rsa\; p=MIGfMA0111111111111111111111ADCBiQKB<br /> gQCy4cRpKEmBmlm6Enrc0Qk/WEG6uQKrzAe+aS8222<br /> 2222222222222222222222222222222222222222222222222WJ88888<br /> 888888888888888888888<br /> 888888888888888888888888888888888888v1111111111111111111B»<br /> <br /> Важно! default — название селектора — произвольной строки идентифицирующей подпись DKIM. Необходимо, чтобы в конфигурации Exim и в DNS записи использовался один и тот же селектор.<br /> Для проверки отправляем письмо на домен gmail и смотрим исходное тело письма.<br /> Публичный ключ нужно добавить в соответствующую TXT запись вашего домена. У некоторых хостингов есть ограничения на 256 символов в TXT записях, в таких случаях не генерируйте большие ключи (Стоит использовать до 1024). После того как обновится DNS, проверите, что TXT запись добавлена:<br /> dig txt mail._domainkey.example.com<br /> Так же можно указать ключ t=y (режим тестирования) или t=s (боевой режим) в TXT записи домена.<br /> == Настраиваем Exim ==<br /> <br /> Переименовываем закрытый ключ чтобы Exim мог его найти:<br /> cd /etc/exim4/dkim/<br /> mv mail.private example.com.key<br /> Проставляем права на чтение файлов ключей:<br /> chown -R Debian-exim:Debian-exim /etc/exim4/dkim/<br /> chmod 640 /etc/exim4/dkim/*<br /> В конфиг Exim '''/etc/exim4/exim4.conf.template''' или если он разделен, то '''/etc/exim4/conf.d/transport/30_exim4-config_remote_smtp''' пишем:<br /> DKIM_DOMAIN = ${lc:${domain:$h_from:}}<br /> DKIM_KEY_FILE = /etc/exim4/dkim/DKIM_DOMAIN.key<br /> DKIM_PRIVATE_KEY = ${if exists{DKIM_KEY_FILE}{DKIM_KEY_FILE}{0}}<br /> DKIM_SELECTOR = mail<br /> <br /> Все готово, осталось перезапустить.<br /> /etc/init.d/exim4 restart<br /> <br /> [[Категория:Mail]]</div>

Sol