Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2012-05-03 19:20:55

  pezet40 - Użytkownik

pezet40
Użytkownik
Zarejestrowany: 2012-03-14

Konfiguracja DKIM

Witam. Konfiguruje sobie DKIMa wg tego: [url]http://man.sethuper.com/instalacja-opendkim-postfix-dns-debian-ubuntu[/url]
1. Co mam zrobic jezeli przy rekordzie domeny w strefie dns nie pozwala mi dodac rekordu

Kod:

"v=DKIM1; g=*; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDCfdc2mqh/8rk4f3wQSv5xaV/GxwSZJRvsQaU96+VqGwgfAlCWK2LuG8cV3cirImL3q2zTG6cJzLQfon8qeFyRWLagh+dL/26Zwh6cVbb3wLj3wNYDPvx/+2rEj2DnEx1JafQ6fK+2A7zZTIRDDFSQ8UJYdVHie2NwuYY67/RDLA+QIDAQAB"

Poniewaz jest za dlugi...Ba nawet nie pozwala cudzyslowiow dac ale podejrzewam ze nie musza. Sprawdzalem udaje sie wstawic jedynie 256bitowy rekord a to jest za malo...

2. Obecnie naglowki wygladaja tak: czy to tylko kwestia dodania klucza do strefy dns? czy jeszcze cos na nic?

Kod:

X-Originating-IP: [91.198.xxx.xxx]
Authentication-Results: mta1034.mail.ukl.yahoo.com  from=; domainkeys=neutral (no sig);
  from=mojadomena.pl; dkim=permerror (no key)
Received: from 127.0.0.1  (EHLO mojadomena.pl) (91.198.xxx.xxx)
  by mta1034.mail.ukl.yahoo.com with SMTP; Thu, 03 May 2012 17:01:51 +0000
Received: by mojadomena.pl (Postfix, from userid 33)
    id 493FD2326287; Thu,  3 May 2012 19:01:51 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=mojadomena.pl; s=default;
    t=1336064511; bh=8m4bn1oxRMx3R608j54+T8YlEoyyRdTBd6NXr9iHoow=;
    h=To:Subject:From:Reply-To:Content-type:Message-Id:Date;
    b=joZ2Ty4Si/xJT16J5uax0kyZp8MTMysOZTfD8ruMlGUnmz9Nt675m3VotzONvEgcN
     l5QnfTQsfBu97Zah/nSR478MpRQgzALO76hcV473+/Qc+89lnMpr9fj0STo0/MAO5R
     SFTfaTmcaB6OBwk5G3zxHH0vySHxljJVm6lL4KZE=

Ostatnio edytowany przez pezet40 (2012-05-03 19:23:11)

Offline

 

#2  2012-05-03 19:31:22

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Konfiguracja DKIM

Ja w strefie mam tak:

Kod:

_domainkey.domena.tld.    86400    IN    TXT    "o=-"
default._domainkey.domena.tld. 86400 IN    TXT    "v=DKIM1\;k=rsa\; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDDg+vyx1wCd5yZXwv2WRVmkVXdIcR+Ym1jNTSr5KicYPTvq1uzcWSaZ8RujlXYODmEPdBOjnr0GPeYGHa7IodUF2wYsPfhDaVCu/CjaSJWp0ozcddaznk6uWmZ0XCS6tBcnYoMqAN6cP0i+OF1WO74ZBmhv3MmQCy5L1uqcU9qUQIDAQAB"

robione pod QMaila - na Posfixie też działa, tylko trzeba było skonfigurować dkim-milter, żeby obsługiwał ten klucz.

Proces podpisujący przy  Postfixie wygląda tak:

Kod:

/usr/sbin/dkim-filter -u milter -p local:/var/spool/postfix/filtry/dkim-sign.sock -P /var/run/dkim-sign.pid -b s -m ORIGINATING -c relaxed/simple -S rsa-sha256 -d domena.tld -s default -k /etc/domainkey/domena.tld/default -l

Komunikacja przez socket

Kod:

local:/var/spool/postfix/filtry/dkim-sign.sock

Postfix - u mnie w master.cf:

Kod:

-o smtpd_milters=unix:filtry/dkim-sign.sock

dodane do socketu, którym Amavisd zwraca maila po sprawdzeniu.
I podpisy idą prawidłowo (Gmail, Tlen, Interia, i Home.pl  łykają  je bez kłopotu, na yahoo nie sprawdzałem.)

Klucz i rekord wygenerowany skryptem [url=http://jacekalex.sh.dug.net.pl/dknewkey]dknewkey[/url] z biblioteki lidomainkeys.
Polecenie wygląda tak:

Kod:

dknewkey domena.tld 1024
domena.tld._domainkey    IN    TXT    "k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCaxK4x7EW3U7C2bRtflY6we/YGrGuyO15Wmv9Ixr2NY8/dlrBwf0aDciPK+lKLrll+WrGTTKs9lbjHoE5I1H0bvvFrmOai8kpDXoovAj+VkA6+ZSWQEFOO8SrTg15MnLDVo3X1qo2GNrisoZEgUGFQmgzk1EVRjBRx+TzwlwiZfwIDAQAB"

Rekordy DNS zrobione wg tego howto:
http://en.gentoo-wiki.com/wiki/Qmail_Domain_Keys#Create_a_TXT_record_for_your_DNS_using_BIND

Zobacz też, czy Yahoo łyknie podpis dk-filter, bo domainkey i dkim to są dwa różne standardy podpisu opisane w dwóch różnych RFC.

Pozdrawiam
;-)

Ostatnio edytowany przez Jacekalex (2012-05-03 22:39:20)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)

[ Generated in 0.011 seconds, 10 queries executed ]

Informacje debugowania

Time (s) Query
0.00015 SET CHARSET latin2
0.00008 SET NAMES latin2
0.00169 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='13.59.134.65' WHERE u.id=1
0.00062 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '13.59.134.65', 1732401636)
0.00099 SELECT * FROM punbb_online WHERE logged<1732401336
0.00085 DELETE FROM punbb_online WHERE ident='13.59.112.169'
0.00184 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=21195 AND t.moved_to IS NULL
0.00011 SELECT search_for, replace_with FROM punbb_censoring
0.00162 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=21195 ORDER BY p.id LIMIT 0,25
0.00075 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=21195
Total query time: 0.0087 s