У меня есть VPS с установленным и настроенным sendmail. Я размещаю несколько доменов на этом VPS и недавно добавил выделенный IP-адрес для одного из них.
Я создал отдельный файл конфигурации sendmail для этого домена. Когда я вызываю sendmail с -C возможность использовать эту новую конфигурацию, все работает отлично, за исключением того, что электронные письма не подписаны с помощью DKIM. На самом деле, это не зависит от используемого файла конфигурации (и, следовательно, IP-адреса), даже когда я пробую конфигурацию по умолчанию (-C/etc/mail/sendmail.cf) фильтр opendkim не применяется.
На странице руководства говорится:
-Cfile Использовать альтернативный файл конфигурации. Sendmail отказывается от любых расширенных привилегий (set-user-ID или set-group-ID), если указан альтернативный файл конфигурации.
Итак, имеет ли это какое-либо отношение к расширенным привилегиям? Если да, есть ли обходной путь?
У меня DKIM включен в моих конфигурациях sendmail следующим образом:
INPUT_MAIL_FILTER(`opendkim', `S=inet:8891@localhost')dnl
Вот несколько журналов для запуска sendmail с и без -C вариант:
-C/etc/mail/sendmail.cf используемый:
вывод sendmail:
# sendmail -vt -fsomemail@mydomain.com -C/etc/mail/sendmail.cf < /path/to/mail.txt
mygmailaddress@gmail.com... Connecting to gmail-smtp-in.l.google.com. via esmtp...
... [some output from google] ...
/var/log/mail.log:
Dec 5 00:06:24 myvps sendmail[6279]: vB556OlG006279: from=somemail@mydomain.com, size=805, class=0, nrcpts=1, msgid=<201712050506.vB556OlG006279@myvps>, relay=root@localhost
Dec 5 00:06:25 myvps sendmail[6279]: STARTTLS=client, relay=gmail-smtp-in.l.google.com., version=TLSv1.2, verify=FAIL, cipher=ECDHE-RSA-CHACHA20-POLY1305, bits=256/256
Dec 5 00:06:25 myvps sendmail[6279]: vB556OlG006279: to=mygmailaddress@gmail.com, delay=00:00:01, xdelay=00:00:01, mailer=esmtp, pri=30805, relay=gmail-smtp-in.l.google.com. [173.194.205.27], dsn=2.0.0, stat=Sent (OK 1512450385 e185si2018511qkc.351 - gsmtp)
нет такой возможности:
вывод sendmail:
# sendmail -vt -fsomemail@mydomain.com < /path/to/mail.txt
mygmailaddress@gmail.com... Connecting to [127.0.0.1] via relay...
... [some output from localhost] ...
050 <mygmailaddress@gmail.com>... Connecting to gmail-smtp-in.l.google.com. via esmtp...
... [some output from google] ...
/var/log/mail.log:
Dec 5 00:08:11 myvps sendmail[6296]: vB558AuH006296: from=somemail@mydomain.com, size=805, class=0, nrcpts=1, msgid=<201712050508.vB558AuH006296@myvps>, relay=root@localhost
Dec 5 00:08:11 myvps sm-mta[6297]: vB558BNE006297: from=<somemail@mydomain.com>, size=910, class=0, nrcpts=1, msgid=<201712050508.vB558AuH006296@myvps>, proto=ESMTP, daemon=MTA-v4, relay=localhost [127.0.0.1]
Dec 5 00:08:11 myvps sm-mta[6297]: vB558BNE006297: Milter insert (1): header: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=mydomain.com;\n\ts=myvpsmail; t=1512450491;\n\tbh=uGDrXIzqExx4lUFxarebEDLDOoCY8YQTsl6PaOLZSPc=;\n\th=Date:To:Subject:From:List-Unsubscribe:List-Subscribe:List-Help:\n\t From;\n\tb=AzeSIjsaNBKAPe7sma3WwqjytilL4P6b7Yn3mySarov5oWMDrq6wRFbVwexrZOfVv\n\t 8jE1kTNx4kBuJLLEx43WVqpnTxfxupz5FrLYiAADBK8JvDoswOjsIswUN5PNF9Me9G\n\t 8ob+akVOtiNo/A/WwH4hhrT8l4lYQwqnUfEzcihy=
Dec 5 00:08:11 myvps sm-mta[6297]: STARTTLS=client, relay=gmail-smtp-in.l.google.com., version=TLSv1.2, verify=FAIL, cipher=ECDHE-RSA-CHACHA20-POLY1305, bits=256/256
Dec 5 00:08:12 myvps sm-mta[6297]: vB558BNE006297: to=<mygmailaddress@gmail.com>, delay=00:00:01, xdelay=00:00:01, mailer=esmtp, pri=30910, relay=gmail-smtp-in.l.google.com. [209.85.201.26], dsn=2.0.0, stat=Sent (OK 1512450492 k44si3222076qtc.439 - gsmtp)
Dec 5 00:08:12 myvps sendmail[6296]: vB558AuH006296: to=mygmailaddress@gmail.com, ctladdr=somemail@mydomain.com (0/0), delay=00:00:02, xdelay=00:00:01, mailer=relay, pri=30805, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (vB558BNE006297 Message accepted for delivery)
UPD 2017-12-05: А пока решил отправлять всю почту с нового IP-адреса, добавив его в основной конфиг /etc/mail/sendmail.cf. Если я не найду приемлемого решения, я перенесу этот домен на выделенный VPS позже.