Аспро: ЛайтШоп [тема: [TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC]

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC

Fri, 29 Nov 2019 22:12:00 +0300

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
6.1 уже вышла с поддержкой dkim domainkey. https://www.proxmox.com/en/news/press-releases/proxmox-mail-gateway-6-1
29.11.2019 22:12:00, LinuxCuba.

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC

Fri, 15 Feb 2019 17:28:00 +0300

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Что касается вопросов с разрешениями — именно в этом и дело. В логах я видел: warning: connect to Milter service unix:/var/run/opendkim/signer.sock: Permission denied, и то же самое для verifier. Думаю, если бы я просто настроил права на файлы, всё бы сработало, но я решил следовать тому, что было описано в статье на Stack Exchange.

Что касается файла сервиса, в syslog появлялись ошибки о таймаутах работы сервиса. Переключение в фоновый режим убирает эти таймауты, но, судя по тому, что ты сказал, это может иметь последствия, о которых я не подумал. Я совсем не эксперт в таких вещах, но мне кажется, что запускать сервис снова и снова занимает больше времени, чем держать его постоянно работающим в фоне.
15.02.2019 17:28:00, adam.sage.

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC

Fri, 15 Feb 2019 17:14:00 +0300

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Спасибо за недостающий .conf — я исправил это. Можешь подробнее рассказать про проблему с правами? А насчёт Background false — это специально. Юнит systemd создаётся типа simple, поэтому демон не должен делать двойной форк, чтобы работать в фоне.
15.02.2019 17:14:00, danielb.

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC

Fri, 15 Feb 2019 17:11:00 +0300

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
В этом руководстве есть несколько проблем, когда Proxmox установлен с ISO: cat <<_EOF > /etc/opendkim/verifier должно быть cat <<_EOF > /etc/opendkim/verifier.conf. Есть проблемы с правами доступа к сокетам для verifier и signer. Их можно исправить, воспользовавшись информацией по ссылке https://unix.stackexchange.com/ques...ice-unix-var-run-opendkim-opendki/74491#74491. Background false нужно заменить на Background true.
15.02.2019 17:11:00, adam.sage.

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC

Fri, 25 Jan 2019 12:25:00 +0300

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Потому что нам нужен DKIM-проверяющий, который добавляет нужные заголовки, чтобы DMARC мог сработать и отклонить письмо, если это политика отправителя. Проверка DKIM в spamassassin просто подправляет счет (и обычно добавляет или убирает, если проверка успешна, небольшие 0,1 или что-то подобное).
25.01.2019 12:25:00, danielb.

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC

Fri, 25 Jan 2019 12:22:00 +0300

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
@danielb Почему ты решил сделать проверку DKIM? Разве её уже не выполняет плагин DKIM в spamassassin?
25.01.2019 12:22:00, ChFin.

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC

Fri, 04 Jan 2019 19:01:00 +0300

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Можешь поделиться своими задачами Ansible? Я хочу именно это автоматизировать с помощью Ansible, пока ты перевёл это в команды.
04.01.2019 19:01:00, William Edwards.

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC

Mon, 24 Dec 2018 21:57:00 +0300

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
@danielb Я пытался настроить по твоему руководству, но столкнулся с некоторыми проблемами и есть пару вопросов, может, ты поможешь разобраться?

1) По поводу Enable authenticated ports — я так понимаю, это не обязательно, хотя у меня почтовый сервер postfix, и все пользователи аутентифицируются через SSL на порту 465, а потом postfix переправляет на Proxmox через порт 25.

2) По этой части:
Code:
cat <<_EOF > /etc/opendkim/signingtable
# Добавляй по одной строке на каждый домен, для которого хочешь подписывать письма.
# Можно использовать разные ключи, если нужно.
# Или просто поставить универсальный подстановочный знак, чтобы подписывать все одним ключом.
* default
_EOF

cat <<_EOF > /etc/opendkim/keytable
default domain.tld:default:/etc/opendkim/keys/default/default.private
_EOF

Здесь * default я могу заменить на mydomain.com без звездочки? А во второй части сделать так:
Code:
default mydomain.com:default:/etc/opendkim/keys/default/default.private

3) После того, как я создам DKIM-ключ, как мне его найти, чтобы добавить в домен? Я пробовал отправлять письма — DKIM все равно проваливается. На postfix я делал так:
Code:
apt-get install opendkim opendkim-tools
затем настраивал и в конце генерировал ключи:
Code:
opendkim-genkey -t -s mail -d mydomain.com
потом открывал mail.txt, чтобы взять ключи и добавить их в домен.

Спасибо!
24.12.2018 21:57:00, killmasta93.

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC

Tue, 04 Dec 2018 04:02:00 +0300

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
В общем, проблема решилась, когда убрали smart host, и теперь всё работает. Если у кого-то ещё возникнет такая же проблема.
04.12.2018 04:02:00, killmasta93.

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC

Wed, 17 Oct 2018 11:29:00 +0300

[TUTORIAL] Аутентифицированный SMTP, DKIM и DMARC Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Привет! Вот инструкция, как добавить аутентифицированный SMTP (smtps и submission с проверкой через AD или LDAP), поддержку DKIM (как проверяющего для входящих, так и подписывающего для исходящих писем) и DMARC в PMG https://wiki.fws.fr/tuto/linux_divers/dkim_dmarc_onpmg (Это своего рода «перевод» того, что я делаю через ansible, так что надеюсь, ничего не упустил. Если что — дайте знать).
17.10.2018 11:29:00, danielb.