「OpenDKIM」：修訂間差異

於 2023年6月30日 (五) 07:51 的最新修訂

OpenDKIM是一套實作DKIM的軟體。

Ubuntu內可以直接安裝：

sudo apt install -y opendkim; sudo apt clean

先產生key pair，其中的-s mail為DKIM的selector，預設會產生2048 bit RSA key pair，產生出來的mail.txt是DNS的TXT record的內容：

cd /etc/dkimkeys; sudo opendkim-genkey -t -s mail -d my.example.com

在/etc/opendkim.conf內加上：

Domain                  my.example.com
Selector                mail
KeyFile                 /etc/dkimkeys/mail.private

然後改Socket設定，只開8891/tcp：

Socket                  inet:8891@localhost

在/etc/postfix/main.cf內加上：

milter_default_action = accept
milter_protocol = 2
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891

然後重啟服務：

sudo service opendkim restart; sudo postfix reload

@@ 第1行： / 第1行： @@
 '''OpenDKIM'''是一套實作[[DKIM]]的軟體。
+== 安裝 ==
+[[Ubuntu]]內可以直接安裝：
+<syntaxhighlight lang="bash">
+sudo apt install -y opendkim; sudo apt clean
+</syntaxhighlight>
+== 設定 ==
+先產生key pair，其中的<code>-s mail</code>為[[DKIM]]的selector，預設會產生2048 bit RSA key pair，產生出來的<code>mail.txt</code>是DNS的<code>TXT</code> record的內容：
+<syntaxhighlight lang="bash">
+cd /etc/dkimkeys; sudo opendkim-genkey -t -s mail -d my.example.com
+</syntaxhighlight>
+在<code>/etc/opendkim.conf</code>內加上：
+<syntaxhighlight lang="apache">
+Domain                  my.example.com
+Selector                mail
+KeyFile                 /etc/dkimkeys/mail.private
+</syntaxhighlight>
+然後改Socket設定，只開8891/tcp：
+<syntaxhighlight lang="apache">
+Socket                  inet:8891@localhost
+</syntaxhighlight>
+=== Postfix ===
+在<code>/etc/postfix/main.cf</code>內加上：
+<syntaxhighlight lang="ini">
+milter_default_action = accept
+milter_protocol = 2
+smtpd_milters = inet:localhost:8891
+non_smtpd_milters = inet:localhost:8891
+</syntaxhighlight>
+然後重啟服務：
+<syntaxhighlight lang="bash">
+sudo service opendkim restart; sudo postfix reload
+</syntaxhighlight>
 == 相關連結 ==