Назад | Перейти на главную страницу

Как установить dkim для postfix в centos 5.4

Я пытаюсь установить DKIM для своего постфикса, чтобы у меня была подпись. Я следую этому руководству: http://allaboutlamp.com/2009/09/setup-dkim-for-postfix-in-fedora-using-dkim-milter/

Но как мне создать запись DNS для TXT? Где файл. Мой originaldomain.com работает на размещенном сервере, и у меня нет терминального доступа. И у меня есть другой сервер, на котором я пытаюсь установить эту установку. Это только для исходящих писем для информационных бюллетеней.

Step 1:
[root@out tmp]# openssl genrsa -out rsa.private 1024
[root@out tmp]# openssl rsa -in rsa.private -out rsa.public -pubout -outform PEM
[root@out tmp]# ls
rsa.private  rsa.public

Step 2: How can i know assign dkim postfix signatures?
[root@out tmp]# yum list dkim-milter
Loaded plugins: fastestmirror, replace
Loading mirror speeds from cached hostfile
 * addons: ftp.heanet.ie
 * base: ftp.heanet.ie
 * epel: ftp.heanet.ie
 * extras: ftp.heanet.ie
 * ius: mirror.rackspace.com
 * rpmforge: apt.sw.be
 * updates: ftp.heanet.ie
Installed Packages
dkim-milter.x86_64                                                                                     2.8.3-4.el5                                                                                      installed
[root@out tmp]# 

Но как мне создать запись DNS для TXT? Где файл.

Нет файла. А TXT запись - это определенный тип ответа на DNS-запрос, как и A запись предоставляет IP-адрес для имени или CNAME record предоставляет псевдоним. Вы не можете изменить его на своем почтовом сервере - вам необходимо обновить записи, связанные с вашим доменным именем.

Мой originaldomain.com работает на размещенном сервере, и у меня нет терминального доступа.

Вам не нужен терминальный доступ. Вам нужно поговорить с компанией, которая размещает вашу службу DNS. Это наверное сайт, на котором вы зарегистрировали "originaldomain.com". (Обратите внимание, что на самом деле это настоящий домен, который кому-то принадлежит. Используйте example.com для примеров.) Это может быть ваш провайдер веб-хостинга или кто-то еще. (В наши дни небольшие или даже средние организации редко используют собственные DNS-серверы.)

Итак, вам нужно заглянуть в веб-интерфейс, который предоставляют вам эти люди, и если нет очевидного способа установить запись TXT, вам следует обратиться в их техническую поддержку. И если они не могут вам помочь, вам следует серьезно подумать о переводе вашего доменного имени на более качественный сервис.

У меня был хороший успех с использованием DKIMProxy. Ознакомьтесь с этой статьей: http://www.brandonchecketts.com/archives/getting-dkimproxy-installed-and-configured

А в комментариях к @mattdm вы путаете SPF с DKIM-подписью. Оба используют записи DNS TXT, но это отдельные вещи / записи. Для некоторых регистраторов / поставщиков DNS необходимо включить «Расширенные записи DNS» или аналогичное описание, чтобы создавать записи TXT.

Вы в основном публикуете публичную часть своего ключа в записи TXT для DKIM-Signature.

HTH

Ура