Pourquoi ne pas utiliser EXIM un service OpenDKIM?

J'ai essayé de configurer EXIM + OpenDKIM dans CentOS 7 ... (tout une dernière version de dépôts)Pourquoi ne pas utiliser EXIM un service OpenDKIM?

je cette description pour configurer un système: https://www.rosehosting.com/blog/how-to-install-and-configure-dkim-with-opendkim-and-exim-on-a-centos-7-vps/, Buti na pas utiliser un sélecteur par défaut, j'ai essayé d'utiliser unique.

Le courrier sortant n'a pas la signature DKIM, j'utiliser cette config dans EXIM:

remote_smtp: 
    driver = smtp 
    DKIM_DOMAIN = $sender_address_domain 
    DKIM_SELECTOR = 20170915exim 
    DKIM_PRIVATE_KEY = ${if exists{/etc/opendkim/keys/$sender_address_domain/20170915exim}{/etc/opendkim/keys/$sender_address_domain/20170915exim}{0}} 
    DKIM_CANON = relaxed 
    DKIM_STRICT = 0

avec cela,/etc/opendkim:

. 
├── keys 
│ └── valami.com 
│ ├── 20170915exim 
│ └── 20170915exim.txt 
├── KeyTable 
├── SigningTable 
└── TrustedHosts

Mais quand j'envoyer un mail (avec mail, ou par telnet, ou tout autre), les EXIM n'utilisent pas OpenDKIM. Bien sûr, le opendkim écoute sur le port:

tcp 0 0 127.0.0.1:8891 0.0.0.0:* LISTEN 6663/opendkim

Lorsque j'envoie un message hôte fromlocal à l'extérieur:

2017-09-15 15:53:20 1dsr3M-0005fK-Ul <= [email protected] H=localhost [127.0.0.1] P=smtp S=341 
2017-09-15 15:53:21 1dsr3M-0005fK-Ul => [email protected] R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com [74.125.133.26] X=TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128 CV=yes K C="250 2.0.0 OK o1si854413wrg.487 - gsmtp" 
2017-09-15 15:53:21 1dsr3M-0005fK-Ul Completed

Pourquoi ne pas appeler un démon Exim une interface OpenDKIM?

Merci de votre aide!

Source

2017-09-15 P.Ferenc

Pour votre information: DOE Exim pas besoin OpenDKIM du tout pour le processus de signature; en fait, vous n'avez pas besoin de garder OpenDKIM en fonctionnement. Toujours bon pour générer des paires de clés, cependant. – DaSourcerer

J'ai résolu!
Je dois ajouter une variable 'dkim_sign_headers' dans le fichier de configuration ...

remote_smtp: 
    driver = smtp 
    dkim_domain = $sender_address_domain 
    dkim_selector = 20170915exim 
    dkim_private_key = ${if exists{/etc/opendkim/keys/$dkim_domain/$dkim_selector}{/etc/opendkim/keys/$dkim_domain/$dkim_selector}{0}} 
    dkim_canon = relaxed 
    dkim_strict = 0 
    dkim_sign_headers = subject:to:from

Source

2017-09-15 18:28:03

Pourquoi ne pas utiliser EXIM un service OpenDKIM?

Répondre

Questions connexes