Eugene: Created page with "В основе [http://ru.wikipedia.org/wiki/DomainKeys_Identified_Mail DKIM] лежат две технологии - технология DomainKey от Yahoo и систе..."

2013-08-20T10:03:01Z

Created page with "В основе [http://ru.wikipedia.org/wiki/DomainKeys_Identified_Mail DKIM] лежат две технологии - технология DomainKey от Yahoo и систе..."

New page

В основе [http://ru.wikipedia.org/wiki/DomainKeys_Identified_Mail DKIM] лежат две технологии - технология DomainKey от Yahoo и система Internet Identified Mail от Cisco. Эта технология (DKIM) предназначена для идентификации отправителя почтового сообщения с помощью цифровой подписи, связанной с именем соответствующего домена. DKIM была создана для более качественной классификации и идентификации легитимной электронной почты и широко используется крупнейшими компаниями, такими как, например, AOL, Cisco, EarthLink, Google, IBM, VeriSign, Yahoo.
==== Создание ключей ====
Для работы DKIM требуется пара ключей - публичный и приватный.
Генерация приватного ключа:
openssl genrsa -out rsa.private 1024
Генерация публичного ключа:
openssl rsa -in rsa.private -out rsa.public -pubout -outform PEM
Переместить приватный ключ в директорию "/var/db/dkim/":
mv rsa.private /var/db/dkim/mail.private.pem
где ''mail'' - это имя селектора и назначить права на файл 0600 root:root.

==== Добавление опции в sendmail.mc ====
В файл "sendmail.mc" необходимо добавить:
INPUT_MAIL_FILTER(`dkim-filter', `S=inet:8891@localhost')
где 8891 - порт.

==== Модификация DNS ====
Создать TXT-запись для домена. Например:
mail._domainkey.example.com. IN TXT
"k=rsa;t=y;p=MEwwPQRJKoZIhvcNADAQCQADOwAwOAIxANPpYHdE2
tevfEpvL1Tk2dDYv0pF28/f5MxU83x/0bsn4R4p7waPaz1IbOGs/6bm5QIDAQAB"
Строка после ''p='' - base64-кодировка публичного ключа, взятая между строчек "----- BEGIN PUBLIC KEY----- и -----END PUBLIC KEY-----", ''mail'' - вышеупомянутое селекторное имя, ''t=y'' - указывает на то, что ключ используется в тестовом режиме.

Кроме того, можно у домена прописать ADSP запись ([http://tools.ietf.org/search/rfc5617 RFC5617]), что позволит принимающему серверу понять, должно ли ваше письмо быть подписано или нет.
Запись выгладит так:

_adsp._domainkey.example.com. TXT "dkim=all"

Значений dkim= может быть три:

all — Все письма должны быть подписаны
discardable — Не подписанные письма не должны приниматься
unknown — Аналогично отсутствию записи

==== Проверка ====
mailto: autorespond+dkim@dk.elandsys.com

Более подробно о настройке dkim можно найти на сайте [http://www.sendmail.org/dkim www.sendmail.org].

DKIM+Sendmail - Revision history

Eugene: Created page with "В основе [http://ru.wikipedia.org/wiki/DomainKeys_Identified_Mail DKIM] лежат две технологии - технология DomainKey от Yahoo и систе..."