OpenDKIM não assinando e-mails enviados


8

Estou tentando configurar o OpenDKIM no meu servidor de correio executando o Debian e o Postfix. Esta é a configuração que eu fiz:

  • Gerou duas chaves (para dois domínios para os quais preciso enviar e-mails)
  • Arquivos KeyTable, SigningTable e TrustedHosts configurados:

KeyTable :

mail._domainkey.domain1.com domain1.com:mail:/etc/opendkim/keys/domain1.com/mail.private
mail._domainkey.domain2.com domain2.com:mail:/etc/opendkim/keys/domain2.com/mail.private

AssinaturaTabela :

*.domain1.com mail._domainkey.domain1.com
*.domain2.com mail._domainkey.domain2.com

TrustedHosts :

127.0.0.1
::1
localhost

Minhas opendkim.confleituras:

# This is a basic configuration that can easily be adapted to suit a standard
# installation. For more advanced options, see opendkim.conf(5) and/or
# /usr/share/doc/opendkim/examples/opendkim.conf.sample.

# Log to syslog
Syslog          yes
# Required to use local socket with MTAs that access the socket as a non-
# privileged user (e.g. Postfix)
UMask           002
LogWhy          yes

OversignHeaders     From

TrustAnchorFile       /usr/share/dns/root.key

KeyTable           /etc/opendkim/KeyTable
SigningTable       refile:/etc/opendkim/SigningTable
ExternalIgnoreList /etc/opendkim/TrustedHosts
InternalHosts      /etc/opendkim/TrustedHosts

Finalmente, conectei-o ao Postfix usando o soquete milter:

Postfix main.cf :

# Milters
smtpd_milters =
    unix:/opendkim/opendkim.sock,
    unix:/clamav/clamav-milter.ctl,
    unix:/spamass/spamass.sock

non_smtpd_milters = unix:/opendkim/opendkim.sock

Nesse estado atual, o OpenDKIM verifica corretamente as assinaturas dos emails recebidos, mas não assina os emails enviados por algum motivo. Isso é registrado mail.logao tentar enviar uma mensagem:

Nov  8 16:35:02 illium opendkim[30142]: 826DF501F39: %clienthostname% %clientip% not internal
Nov  8 16:35:02 illium opendkim[30142]: 826DF501F39: not authenticated
Nov  8 16:35:02 illium opendkim[30142]: 826DF501F39: no signature data

Acredito que a not authenticatedpeça esteja incorreta, porque o email é enviado de um cliente para o Postfix usando SMTP autenticado.

Respostas:


5

O problema foi causado por duas coisas:

  1. Ao contrário do que os comentários na opendkim.confreivindicação, nãomode = sv é o padrão. Eu tive que definir explicitamente.

  2. Cometi um erro na minha SigningTable: *.domain1.comdeveria ser *@domain1.com.

Depois de corrigir esses dois pontos, ele está funcionando corretamente.


Por favor, você pode enviar etapas seguidas para opendkim configuração no servidor, eu estou enfrentando e-mails mesmo problema não são assinados por dkim, tentei muitas coisas, mas falhando
Vijay Muddu
Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.