Mostrar código-fonte de Instalar o DKIM no Postfix no Debian

<span data-link_translate_es_title="Instalar DKIM en Postfix en Debian"  data-link_translate_es_url="Instalar+DKIM+en+Postfix+en+Debian"></span>[[:es:Instalar DKIM en Postfix en Debian]][[es:Instalar DKIM en Postfix en Debian]]
<span data-link_translate_en_title="Install DKIM on Postfix under Debian"  data-link_translate_en_url="Install+DKIM+on+Postfix+under+Debian"></span>[[:en:Install DKIM on Postfix under Debian]][[en:Install DKIM on Postfix under Debian]]
<span data-link_translate_fr_title="Installer DKIM sur Postfix sous Debian"  data-link_translate_fr_url="Installer_DKIM_sur_Postfix_sous_Debian"></span>[[:fr:Installer DKIM sur Postfix sous Debian]][[fr:Installer DKIM sur Postfix sous Debian]]
<br />

Este artigo foi traduzido por um sistema de tradução automática. Você pode visualizar a fonte do artigo [[:fr:Installer DKIM sur Postfix sous Debian|aqui]].<br /><span data-translate="fr"></span>


==Introdução ==
Para evitar terminando seus e-mails na pasta de spam pode ser interessante configurar um  '''DKIM''' em seus e-mails. <br>
'''DKIM''' ou ''DomainKeys identificado Mail DKIM '' é um método de autenticação de e-mail. Este método permite assinar um e-mail com transmissor de campo de um identificador, útil para saber quem é responsável para a transferência em caso de sinistros. Você pode encontrar mais informações sobre o  '''DKIM''' na página da Wikipédia disponível para isto  [https://fr.wikipedia.org/wiki/DomainKeys_Identified_Mail Endereço]<br>

Este artigo destina-se a introduzir a instalação d ''''OpenDKIM''' e a sua configuração. Este artigo não é exaustivo sobre as definições de configuração do serviço, é sua responsabilidade para verificar a consistência da configuração do seu sistema.

==Pré-requisitos ==
Um do pré-requisito essencial é preservar seu sistema tão actualizada quanto possível. <br>
<syntaxhighlight lang="bash"> apt-get update
 apt-get upgrade </syntaxhighlight>
Mantendo seu sistema Debian atualizado, verifique se que você tem uma lista de repositórios oficiais. Você pode encontrar uma lista de disponíveis em repositórios de Ikoula e instruções de instalação  [[:fr:Quelles_sont_les_sources_des_d%C3%A9p%C3%B4ts_debian_chez_Ikoula|a este endereço]].
<div style="background-color: #FF9999;"> '''Aviso ''': Antes de fazer alterações ao seu sistema sempre planeje um backup de seus arquivos em caso de manuseamento incorrecto. <br>
Em um servidor de produção, certifique-se de executar essas operações durante horários de pico, para minimizar o impacto de suas ações. </div>
==Implementação ==
===Instalação de OpenDKIM ===
;Instalações de primeiras OpenDKIM 
<syntaxhighlight lang="bash"> apt-get install opendkim opendkim-tools </syntaxhighlight>
===Configuração de OpenDKIM ===
O OpenDKIM configurado através de dois arquivos : ''/etc/opendkim.conf'' et ''/etc/default/opendkim''.<br>
====/etc/opendkim.conf====
O arquivo de configuração principal d ''''OpenDKIM'''.
; Abrir arquivo 
<syntaxhighlight lang="bash"> vi /etc/opendkim.conf </syntaxhighlight>
; Adicione as seguintes linhas ao arquivo  /etc/opendkim.conf
<syntaxhighlight lang="bash">
AutoRestart             Yes
AutoRestartRate         10/1h
UMask                   002
Syslog                  yes
SyslogSuccess           Yes
LogWhy                  Yes

Canonicalization        relaxed/simple

ExternalIgnoreList      refile:/etc/opendkim/TrustedHosts
InternalHosts            refile:/etc/opendkim/TrustedHosts
KeyTable                 refile:/etc/opendkim/KeyTable
SigningTable             refile:/etc/opendkim/SigningTable

Modo                     sv
PidFile                  /var/run/opendkim/opendkim.pid
SignatureAlgorithm       rsa-sha256

UserID                   opendkim:opendkim

Soquete                   inet:12301@localhost
</syntaxhighlight>
Aqui estão os diferentes parâmetros :
{| border="1" cellpadding="20" cellspacing="0"
|AutoRestart
|Reinicie automaticamente o serviço em caso de erro.
|-
|AutoRestartRate
|O número de reinicializações máximos em um determinado momento. Por exemplo  10 reinicia por hora : 10/1h.
|-
|UMAsk 
|Conceda as permissões totais para o usuário especificado em seu userID e conceder permissões de leitura e execução para outros usuários.
|-
|Syslog / SyslogSuccess / LogWhy
|Ative os logs para o serviço.
|-
|Canonicalization
|Canônico de formatação das mensagens de log.
|-
|ExternalIgnoreList
|Hosts externos autorizados a enviar e-mail do servidor sem autenticação.
|-
|InternalHosts
|Os hosts internos que e-mails de saída devem ser assinados.
|-
|KeyTable
|Ligação dos nomes de chaves com arquivos de chave.
|-
|SigningTable
|A lista de assinaturas que será usado para uma mensagem. A escolha baseia-se o endereço do remetente.
|-
|Mode
|O funcionamento modo d ''''OpenDKIM'''. (s) assinatura e  (v) verificação.
|-
|PidFile
|Localização do pid contendo o processo de serviço de ID de arquivo.
|-
|SignatureAlgorithm
|O algoritmo de criptografia escolhido para codificar as assinaturas.
|-
|UserID
|O usuário e grupo que executará o serviço  '''OpenDKIM'''
|-
|Socket
|A escuta na qual porta Postifx e  '''OpenDKIM''' Troca de mensagens. Para ouvir localmente na porta  12301: 12301@localhost.
|}
Este é um exemplo de configuração, você deve corresponder aos parâmetros em sua configuração atual e dependendo das necessidades. Você pode encontrar mais informações sobre o arquivo de configuração d ''''OpenDKIM''' à cette [http://www.opendkim.org/opendkim.conf.5.html Endereço].

====/etc/default/opendkim====
; Abrir arquivo 
<syntaxhighlight lang="bash"> vi /etc/default/opendkim </syntaxhighlight>
; Adicione a seguinte linha 
<syntaxhighlight lang="bash"> SOCKET="inet:12301@localhost" </syntaxhighlight>
Precisa mudar a porta, se difere no arquivo de configuração anterior.

===Configuração do Postfix ===
; Edite o arquivo de configuração para Postifx 
<syntaxhighlight lang="bash"> vi /etc/postfix/main.cf </syntaxhighlight>
; Verifique se as seguintes linhas estão presente e de-commentees 
<syntaxhighlight lang="bash"> milter_protocol = 2
 milter_default_action = accept </syntaxhighlight>
; Se forem instalados filtros anti-spam devem ser adicionados  '''OpenDKIM''' à lista 
<syntaxhighlight lang="bash"> smtpd_milters = unix:/spamass/spamass.sock, inet:localhost:12301
 non_smtpd_milters = unix:/spamass/spamass.sock, inet:localhost:12301 </syntaxhighlight>
; Se não adicionar  '''OpenDKIM'''
<syntaxhighlight lang="bash"> smtpd_milters = inet:localhost:12301
 non_smtpd_milters = inet:localhost:12301 </syntaxhighlight>

===Criar pastas ===
Agora vamos criar as pastas que irão conter todos o dados d ''''OpenDKIM''' como os anfitriões, assinaturas, etc...
; Criar a estrutura 
<syntaxhighlight lang="bash"> mkdir /etc/opendkim
 mkdir /etc/opendkim/keys </syntaxhighlight>

===Permitir que hosts ===
Podemos agora especificar os hosts permitidos para assinar e-mails com  '''OpenDKIM'''.
;Criar o arquivo  /etc/opendkim/TrustedHosts
<syntaxhighlight lang="bash"> vi /etc/opendkim/TrustedHosts </syntaxhighlight>
; Podemos, para declarar as áreas, usar de wildwards  (*)
<syntaxhighlight lang="bash"> #Ne pas toucher les 3 premieres lignes
127.0.0.1
localhost
192.168.0.1/24

*.example.com
</syntaxhighlight>
Este arquivo é um exemplo de configuração para o domínio  *.example.com
; Salve e feche o arquivo TrustedHosts 

===Dicionário de chaves ===
O arquivo de dicionário existe para fornecer um link em cada domínio para sua chave correspondente. <br>
; Criar chave de dicionário 
<syntaxhighlight lang="bash"> vi /etc/opendkim/KeyTable </syntaxhighlight>
; Adicione a seguinte linha 
<syntaxhighlight lang="bash"> mail._domainkey.example.com example.com:mail:/etc/opendkim/keys/example.com/mail.private </syntaxhighlight>
Neste exemplo, o domínio @example.com deve ir entrar a chave dela  /etc/opendkim/keys/example.com/mail.private<br>
É importante que você se adaptar esta configuração para o seu domínio.

===Dicionário de assinatura ===
O arquivo de dicionário de assinatura está lá para ligação de cada endereço de email de seu domínio correspondente.
; Criar o dicionário de assinatura 
<syntaxhighlight lang="bash"> vi /etc/opendkim/SigningTable </syntaxhighlight>
; Adicione a seguinte linha  ( o uso de curingas é permitido  )
<syntaxhighlight lang="bash"> *@example.com mail._domainkey.example.com </syntaxhighlight>
Neste exemplo, o endereço em  @@example.com deve ser redirecionada para o mail._domainkey.example.com em selector. <br>
É importante que você se adaptar esta configuração para o seu domínio.

===Geração de chaves pública e privada ===
Agora geramos nossos pares de chaves públicas e privadas.
; Mover para a pasta que receberá as chaves 
<syntaxhighlight lang="bash"> cd /etc/opendkim/keys </syntaxhighlight>
: Crie uma pasta para nosso @example.com domínio novo 
<syntaxhighlight lang="bash"> mkdir example.com  </syntaxhighlight>
; Mova a pasta do domínio 
<syntaxhighlight lang="bash"> cd example.com </syntaxhighlight>
; Gerar as chaves para o nosso domínio @example.com 
<syntaxhighlight lang="bash"> opendkim-genkey -s mail -d example.com </syntaxhighlight>
A opção  -s para especificar um seletor e  -(d) o campo. Este comando criará dois arquivos  ''mail.private'' a chave privada e  ''mail. txt '' a chave pública.
; Alterar o proprietário da chave privada 
<syntaxhighlight lang="bash"> chown opendkim:opendkim mail.private </syntaxhighlight>

===Adição das chaves públicas nos registros DNS ===
Agora temos nossos chaves públicas, devemos agora adicionar os registros DNS.
; Pegue nossa chave pública 
<syntaxhighlight lang="bash"> vi /etc/opendkim/keys/example.com/mail.private </syntaxhighlight>
Você deve recuperar uma linha similar a esta linha de exemplo  : <pre> mail._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC5N3lnvvrYgPCRSoqn+awTpE+iGY" ; ----- DKIM key mail for example.com </pre>
; Copie a parte fundamental,  "v=DKIM1 ... +iGY", no nosso exemplo 
; Adicionar um registro DNS TXT contendo a chave 
A propagação do DNS pode demorar algumas horas para ser eficaz  ( de 24h à 48h ).
; Reinicie o Postfix e OpenDKIM 
<syntaxhighlight lang="bash"> service postfix restart
 service opendkim restart </syntaxhighlight>

== Conclusão  ==
Use d ''''OpenDKIM''' Agora é eficaz para mensagens enviadas de endereços do domínio  @example.com<br>
Este artigo não é exaustivo sobre a configuração ''''OpenDKIM'''É conveniente adaptar estes exemplos com a configuração do seu servidor.

[[Category:Servidor_dedicado]]
[[Category:Linux]]
<br />
<comments />