Tekst źródłowy strony Zainstalować DKIM na Postfix w Debianie

<span data-link_translate_ja_title="Debian に DKIM をインストールします。"  data-link_translate_ja_url="Debian+%E3%81%AB+DKIM+%E3%82%92%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%81%97%E3%81%BE%E3%81%99%E3%80%82"></span>[[:ja:Debian に DKIM をインストールします。]][[ja:Debian に DKIM をインストールします。]]
<span data-link_translate_ar_title="تثبيت DKIM على Postfix تحت ديبيان"  data-link_translate_ar_url="%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA+DKIM+%D8%B9%D9%84%D9%89+Postfix+%D8%AA%D8%AD%D8%AA+%D8%AF%D9%8A%D8%A8%D9%8A%D8%A7%D9%86"></span>[[:ar:تثبيت DKIM على Postfix تحت ديبيان]][[ar:تثبيت DKIM على Postfix تحت ديبيان]]
<span data-link_translate_zh_title="在 Debian 下后缀上安装 DKIM"  data-link_translate_zh_url="%E5%9C%A8+Debian+%E4%B8%8B%E5%90%8E%E7%BC%80%E4%B8%8A%E5%AE%89%E8%A3%85+DKIM"></span>[[:zh:在 Debian 下后缀上安装 DKIM]][[zh:在 Debian 下后缀上安装 DKIM]]
<span data-link_translate_ro_title="Instalaţi DKIM pe Postfix sub Debian"  data-link_translate_ro_url="Instala%C5%A3i+DKIM+pe+Postfix+sub+Debian"></span>[[:ro:Instalaţi DKIM pe Postfix sub Debian]][[ro:Instalaţi DKIM pe Postfix sub Debian]]
<span data-link_translate_de_title="DKIM auf Postfix unter Debian installieren"  data-link_translate_de_url="DKIM+auf+Postfix+unter+Debian+installieren"></span>[[:de:DKIM auf Postfix unter Debian installieren]][[de:DKIM auf Postfix unter Debian installieren]]
<span data-link_translate_nl_title="DKIM op Postfix onder Debian installeren"  data-link_translate_nl_url="DKIM+op+Postfix+onder+Debian+installeren"></span>[[:nl:DKIM op Postfix onder Debian installeren]][[nl:DKIM op Postfix onder Debian installeren]]
<span data-link_translate_it_title="Installare Postfix sotto Debian DKIM"  data-link_translate_it_url="Installare+Postfix+sotto+Debian+DKIM"></span>[[:it:Installare Postfix sotto Debian DKIM]][[it:Installare Postfix sotto Debian DKIM]]
<span data-link_translate_pt_title="Instalar o DKIM no Postfix no Debian"  data-link_translate_pt_url="Instalar+o+DKIM+no+Postfix+no+Debian"></span>[[:pt:Instalar o DKIM no Postfix no Debian]][[pt:Instalar o DKIM no Postfix no Debian]]
<span data-link_translate_es_title="Instalar DKIM en Postfix en Debian"  data-link_translate_es_url="Instalar+DKIM+en+Postfix+en+Debian"></span>[[:es:Instalar DKIM en Postfix en Debian]][[es:Instalar DKIM en Postfix en Debian]]
<span data-link_translate_en_title="Install DKIM on Postfix under Debian"  data-link_translate_en_url="Install+DKIM+on+Postfix+under+Debian"></span>[[:en:Install DKIM on Postfix under Debian]][[en:Install DKIM on Postfix under Debian]]
<span data-link_translate_fr_title="Installer DKIM sur Postfix sous Debian"  data-link_translate_fr_url="Installer_DKIM_sur_Postfix_sous_Debian"></span>[[:fr:Installer DKIM sur Postfix sous Debian]][[fr:Installer DKIM sur Postfix sous Debian]]
<br />

Artykuł ten jest wynikiem translacji automatycznej wykonywane przez oprogramowanie. Możesz przeglądać źródła artykułu [[:fr:Installer DKIM sur Postfix sous Debian|tutaj]].<br /><span data-translate="fr"></span>


==Wprowadzenie ==
Aby uniknąć kończące się jego wiadomości w folderze spamu może być interesujące, aby skonfigurować  '''DKIM''' w swoich e-maili. <br>
'''DKIM''' lub  ''DomainKeys zidentyfikowane Mail DKIM '' jest mi odą uwierzytelniania wiadomości e-mail. Metoda ta pozwala do podpisywania wiadomości e-mail z jednego identyfikatora pola nadajnik, przydatne wiedzieć, kto jest odpowiedzialny za wysyłkę w przypadku roszczeń. Więcej informacji można znaleźć na  '''DKIM''' na stronie Wikipedia dostępna do tego  [https://fr.wikipedia.org/wiki/DomainKeys_Identified_Mail adres]<br>

Ten artykuł ma na celu wprowadzenie do instalacji d ''''OpenDKIM''' i jego konfiguracji. Ten artykuł nie jest wyczerpująca na ustawienia konfiguracji usługi, to jest twój obowiązek sprawdzić spójność konfiguracji z systemem.

==Wymagania wstępne ==
Jednym z podstawowych warunkiem jest zachowanie jego system jak najbardziej aktualny. <br>
<syntaxhighlight lang="bash"> apt-get update
 apt-get upgrade </syntaxhighlight>
Aktualizowanie systemu Debian, upewnij się, że masz listę oficjalnych repozytoriach. Można znaleźć listę dostępnych w Ikoula repozytoriów i instrukcje instalacji  [[:fr:Quelles_sont_les_sources_des_d%C3%A9p%C3%B4ts_debian_chez_Ikoula|a ten adres]].
<div style="background-color: #FF9999;"> '''Ostrzeżenie ''': Przed wprowadzeniem jakichkolwiek zmian w systemie zawsze planu tworzenia kopii zapasowych plików w przypadku b¯ędnej. <br>
Na serwerze produkcyjnym należy koniecznie wykonać te operacje w godzinach poza szczytem, aby zminimalizować wpływ swoich działań. </div>
==Wdrożenie ==
===Instalacja OpenDKIM ===
;Pierwsze instalacje OpenDKIM 
<syntaxhighlight lang="bash"> apt-get install opendkim opendkim-tools </syntaxhighlight>
===Konfiguracja OpenDKIM ===
OpenDKIM skonfigurowany poprzez dwa pliki : ''/etc/opendkim.conf'' et ''/etc/default/opendkim''.<br>
====/etc/opendkim.conf====
D plik konfiguracji głównego ''''OpenDKIM'''.
; Otwórz plik 
<syntaxhighlight lang="bash"> vi /etc/opendkim.conf </syntaxhighlight>
; Dodaj następujące wiersze do pliku  /etc/opendkim.conf
<syntaxhighlight lang="bash">
AutoRestart             Yes
AutoRestartRate         10/1h
UMask                   002
Syslog                  yes
SyslogSuccess           Yes
LogWhy                  Yes

Canonicalization        relaxed/simple

ExternalIgnoreList      refile:/etc/opendkim/TrustedHosts
InternalHosts            refile:/etc/opendkim/TrustedHosts
KeyTable                 refile:/etc/opendkim/KeyTable
SigningTable             refile:/etc/opendkim/SigningTable

Tryb                     sv
PidFile                  /var/run/opendkim/opendkim.pid
SignatureAlgorithm       rsa-sha256

UserID                   opendkim:opendkim

Gniazda                   inet:12301@localhost
</syntaxhighlight>
Tutaj są różne parametry :
{| border="1" cellpadding="20" cellspacing="0"
|AutoRestart
|Automatycznie uruchom ponownie usługę w przypadku wystąpienia błędu.
|-
|AutoRestartRate
|Liczba maksymalnej liczby ponownych uruchomień w danym czasie. Na przykład  10 ponownie obuwać za godzinę : 10/1h.
|-
|UMAsk 
|Ogółem uprawnienia dla użytkownika określonego w jego userID i udzielić uprawnień Odczyt i wykonywanie dla innych użytkowników.
|-
|Syslog / SyslogSuccess / LogWhy
|Aktywować dzienniki usługa.
|-
|Canonicalization
|Kanoniczny formatowania wiadomości dziennika.
|-
|ExternalIgnoreList
|Zewnętrzne hosty uprawnione do wysyłania poczty z tego serwera bez uwierzytelniania.
|-
|InternalHosts
|Wewnętrznych hostów, które muszą być podpisane wychodzących wiadomości e-mail.
|-
|KeyTable
|Łącznikowego nazwy kluczy z plikami kluczy.
|-
|SigningTable
|Wykaz podpisów, które będą używane dla wiadomości. Wybór jest oparty na adres nadawcy.
|-
|Mode
|Operacyjne d tryb ''''OpenDKIM'''. (s) podpis i  (v) weryfikacji.
|-
|PidFile
|Lokalizację zawierającą pid plików ID procesu usługi.
|-
|SignatureAlgorithm
|Algorytm szyfrowania zakodowac podpisy.
|-
|UserID
|Użytkownika i grupę, która będzie działać usługa  '''OpenDKIM'''
|-
|Socket
|Słuchanie muzyki na port, który Postifx i  '''OpenDKIM''' Wymiana wiadomości. Lokalnie nasłuchiwanie na porcie  12301: 12301@localhost.
|}
To jest Przykładowa konfiguracja, muszą odpowiadać parametrom twojej aktualnej konfiguracji i w zależności od potrzeb. Można znaleźć więcej informacji na temat pliku konfiguracji d ''''OpenDKIM''' à cette [http://www.opendkim.org/opendkim.conf.5.html adres].

====/etc/default/opendkim====
; Otwórz plik 
<syntaxhighlight lang="bash"> vi /etc/default/opendkim </syntaxhighlight>
; Dodaj następujący wiersz 
<syntaxhighlight lang="bash"> SOCKET="inet:12301@localhost" </syntaxhighlight>
Trzeba zmienić port, jeśli różni się ono w poprzednim pliku konfiguracyjnego.

===Konfiguracji Postfix ===
; Edytować plik konfiguracyjny dla Postifx 
<syntaxhighlight lang="bash"> vi /etc/postfix/main.cf </syntaxhighlight>
; Sprawdź, czy następujące wiersze są obecnie i de-commentees 
<syntaxhighlight lang="bash"> milter_protocol = 2
 milter_default_action = accept </syntaxhighlight>
; Jeśli filtry antyspamowe są zainstalowane muszą zostać dodane  '''OpenDKIM''' do listy 
<syntaxhighlight lang="bash"> smtpd_milters = unix:/spamass/spamass.sock, inet:localhost:12301
 non_smtpd_milters = unix:/spamass/spamass.sock, inet:localhost:12301 </syntaxhighlight>
; Jeśli nie dodać  '''OpenDKIM'''
<syntaxhighlight lang="bash"> smtpd_milters = inet:localhost:12301
 non_smtpd_milters = inet:localhost:12301 </syntaxhighlight>

===Tworzenie folderów ===
Teraz utworzymy Foldery zawierające wszystkie dane d ''''OpenDKIM''' jako gospodarze, podpisy, itp...
; Tworzenie struktury 
<syntaxhighlight lang="bash"> mkdir /etc/opendkim
 mkdir /etc/opendkim/keys </syntaxhighlight>

===Zezwala hostom ===
Możemy teraz określić hostów dozwolonych do podpisywania e-maile z  '''OpenDKIM'''.
;Tworzenie pliku  /etc/opendkim/TrustedHosts
<syntaxhighlight lang="bash"> vi /etc/opendkim/TrustedHosts </syntaxhighlight>
; Może aby zadeklarować obszarów, korzystamy z wildwards  (*)
<syntaxhighlight lang="bash"> #Ne pas toucher les 3 premieres lignes
127.0.0.1
localhost
192.168.0.1/24

*.example.com
</syntaxhighlight>
Plik ten jest przykładowy konfiguracji dla domeny  *.example.com
; Zapisz i Zamknij plik TrustedHosts 

===Słownika kluczy ===
Plik słownika jest tam podać link w każdej z domen do jego odpowiedni klucz. <br>
; Utwórz klucz słownik 
<syntaxhighlight lang="bash"> vi /etc/opendkim/KeyTable </syntaxhighlight>
; Dodaj następujący wiersz 
<syntaxhighlight lang="bash"> mail._domainkey.example.com example.com:mail:/etc/opendkim/keys/example.com/mail.private </syntaxhighlight>
W tym przykładzie domeny @example.com powinien go dostać jej klucz  /etc/opendkim/keys/example.com/mail.private<br>
To ważne, dostosowania tej konfiguracji do domeny.

===Podpis słownik ===
Plik słownika podpis jest za łączność każdego adresu poczty do jego odpowiedniej domeny.
; Utworzenia s³ownika podpis 
<syntaxhighlight lang="bash"> vi /etc/opendkim/SigningTable </syntaxhighlight>
; Dodaj następujący wiersz  ( dozwolone jest używanie symboli wieloznacznych  )
<syntaxhighlight lang="bash"> *@example.com mail._domainkey.example.com </syntaxhighlight>
W tym przykładzie adres w  @@example.com should be redirected to the selector mail._domainkey.example.com. <br>
To ważne, dostosowania tej konfiguracji do domeny.

===Generowania kluczy publicznych i prywatnych ===
Teraz stwarzamy nasze pary kluczy publicznych i prywatnych.
; Przenieś do folderu, który wola otrzymywać ten klucze 
<syntaxhighlight lang="bash"> cd /etc/opendkim/keys </syntaxhighlight>
: Utwórz folder dla naszych z nowym @example.com domeny 
<syntaxhighlight lang="bash"> mkdir example.com  </syntaxhighlight>
; Przeniesienie folderu domeny 
<syntaxhighlight lang="bash"> cd example.com </syntaxhighlight>
; Generowania kluczy dla naszej domeny @example.com 
<syntaxhighlight lang="bash"> opendkim-genkey -s mail -d example.com </syntaxhighlight>
Opcja  -s, aby określić selektora i  -(d) pole. Polecenie to spowoduje utworzenie dwóch plików  ''mail.private'' klucz prywatny i  ''mail.txt'' klucz publiczny.
; Zmiana właściciela klucza prywatnego 
<syntaxhighlight lang="bash"> chown opendkim:opendkim mail.private </syntaxhighlight>

===Dodawanie kluczy publicznych w rekordach DNS ===
Teraz mamy nasze klucze publiczne, musimy teraz dodać rekordy DNS.
; Chwycić naszego klucza publicznego 
<syntaxhighlight lang="bash"> vi /etc/opendkim/keys/example.com/mail.private </syntaxhighlight>
Należy pobrać linię podobną do tej linii przykład  : <pre> mail._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC5N3lnvvrYgPCRSoqn+awTpE+iGY" ; ----- DKIM key mail for example.com </pre>
; Kopiowanie kluczy, część  "v=DKIM1 ... +iGY", w naszym przykładzie 
; Dodać rekord DNS TXT zawierające klucz 
Propagacji DNS może potrwać kilka godzin, aby być skuteczne  ( de 24h à 48h ).
; Ponowne uruchomienie Postfiksa i OpenDKIM 
<syntaxhighlight lang="bash"> service postfix restart
 service opendkim restart </syntaxhighlight>

== Zawarcia  ==
Za pomocą d ''''OpenDKIM''' teraz jest skuteczne dla wiadomości wysłanych z adresów domeny  @example.com<br>
Ten artykuł nie jest wyczerpująca na ustawieniach ''''OpenDKIM'''To jest odpowiednie dostosowanie tych przykładów z konfiguracją serwera.

[[Category:Serwer_dedykowany]]
[[Category:Linux]]
<br />
<comments />