Ver el código de «Instalar DKIM en Postfix en Debian»

<span data-link_translate_es_title="Instalar DKIM en Postfix en Debian"  data-link_translate_es_url="Instalar DKIM en Postfix en Debian"></span>[[:es:Instalar DKIM en Postfix en Debian]][[es:Instalar DKIM en Postfix en Debian]]
<span data-link_translate_he_title="להתקין DKIM Postfix תחת דביאן"  data-link_translate_he_url="%D7%9C%D7%94%D7%AA%D7%A7%D7%99%D7%9F+DKIM+Postfix+%D7%AA%D7%97%D7%AA+%D7%93%D7%91%D7%99%D7%90%D7%9F"></span>[[:he:להתקין DKIM Postfix תחת דביאן]][[he:להתקין DKIM Postfix תחת דביאן]]
<span data-link_translate_ru_title="Установить DKIM на Postfix под Debian"  data-link_translate_ru_url="%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%B8%D1%82%D1%8C+DKIM+%D0%BD%D0%B0+Postfix+%D0%BF%D0%BE%D0%B4+Debian"></span>[[:ru:Установить DKIM на Postfix под Debian]][[ru:Установить DKIM на Postfix под Debian]]
<span data-link_translate_ja_title="Debian に DKIM をインストールします。"  data-link_translate_ja_url="Debian+%E3%81%AB+DKIM+%E3%82%92%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%81%97%E3%81%BE%E3%81%99%E3%80%82"></span>[[:ja:Debian に DKIM をインストールします。]][[ja:Debian に DKIM をインストールします。]]
<span data-link_translate_ar_title="تثبيت DKIM على Postfix تحت ديبيان"  data-link_translate_ar_url="%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA+DKIM+%D8%B9%D9%84%D9%89+Postfix+%D8%AA%D8%AD%D8%AA+%D8%AF%D9%8A%D8%A8%D9%8A%D8%A7%D9%86"></span>[[:ar:تثبيت DKIM على Postfix تحت ديبيان]][[ar:تثبيت DKIM على Postfix تحت ديبيان]]
<span data-link_translate_zh_title="在 Debian 下后缀上安装 DKIM"  data-link_translate_zh_url="%E5%9C%A8+Debian+%E4%B8%8B%E5%90%8E%E7%BC%80%E4%B8%8A%E5%AE%89%E8%A3%85+DKIM"></span>[[:zh:在 Debian 下后缀上安装 DKIM]][[zh:在 Debian 下后缀上安装 DKIM]]
<span data-link_translate_en_title="Install DKIM on Postfix under Debian"  data-link_translate_en_url="Install+DKIM+on+Postfix+under+Debian"></span>[[:en:Install DKIM on Postfix under Debian]][[en:Install DKIM on Postfix under Debian]]
<span data-link_translate_ro_title="Instalaţi DKIM pe Postfix sub Debian"  data-link_translate_ro_url="Instala%C5%A3i+DKIM+pe+Postfix+sub+Debian"></span>[[:ro:Instalaţi DKIM pe Postfix sub Debian]][[ro:Instalaţi DKIM pe Postfix sub Debian]]
<span data-link_translate_pl_title="Zainstalować DKIM na Postfix w Debianie"  data-link_translate_pl_url="Zainstalowa%C4%87+DKIM+na+Postfix+w+Debianie"></span>[[:pl:Zainstalować DKIM na Postfix w Debianie]][[pl:Zainstalować DKIM na Postfix w Debianie]]
<span data-link_translate_de_title="DKIM auf Postfix unter Debian installieren"  data-link_translate_de_url="DKIM+auf+Postfix+unter+Debian+installieren"></span>[[:de:DKIM auf Postfix unter Debian installieren]][[de:DKIM auf Postfix unter Debian installieren]]
<span data-link_translate_nl_title="DKIM op Postfix onder Debian installeren"  data-link_translate_nl_url="DKIM+op+Postfix+onder+Debian+installeren"></span>[[:nl:DKIM op Postfix onder Debian installeren]][[nl:DKIM op Postfix onder Debian installeren]]
<span data-link_translate_it_title="Installare Postfix sotto Debian DKIM"  data-link_translate_it_url="Installare+Postfix+sotto+Debian+DKIM"></span>[[:it:Installare Postfix sotto Debian DKIM]][[it:Installare Postfix sotto Debian DKIM]]
<span data-link_translate_pt_title="Instalar o DKIM no Postfix no Debian"  data-link_translate_pt_url="Instalar+o+DKIM+no+Postfix+no+Debian"></span>[[:pt:Instalar o DKIM no Postfix no Debian]][[pt:Instalar o DKIM no Postfix no Debian]]
<span data-link_translate_fr_title="Installer DKIM sur Postfix sous Debian"  data-link_translate_fr_url="Installer_DKIM_sur_Postfix_sous_Debian"></span>[[:fr:Installer DKIM sur Postfix sous Debian]][[fr:Installer DKIM sur Postfix sous Debian]]
<br />

Este artículo ha sido traducido por un software de traducción automática. Usted puede ver el origen artículo [[:fr:Installer DKIM sur Postfix sous Debian|aquí]].<br /><span data-translate="fr"></span>

{{#seo:
|title=Instalar DKIM en Postfix en Debian
|title_mode=append
|keywords=these,are,your,keywords
|description=Descubra en este articulo como instalar DKIM en Postfix en Debian.
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==Introducción ==
Con el fin de evitar terminar sus correos en la carpy a de spam puede ser interesante establecer un  '''DKIM''' en sus correos electrónicos. <br>
'''DKIM''' o  ''DKIM de correo identificaron por claves de dominio '' es un método de autenticación de correo electrónico. Este método permite para firmar un correo electrónico con el transmisor de campo de un identificador, útil para saber quién es el responsable del envío en caso de reclamaciones. Puede encontrar más información sobre el  '''DKIM''' en la página de Wikipedia para esto  [https://fr.wikipedia.org/wiki/DomainKeys_Identified_Mail Dirección]<br>

Este artículo está pensado para introducir la instalación d ''''OpenDKIM''' y su configuración. Este artículo no es exhaustivo en la configuración del servicio, es su responsabilidad comprobar la consistencia de la configuración de su sistema.

==Requisitos ==
Uno de lo requisito previo esencial es preservar su sistema tan actualizada como sea posible. <br>
<syntaxhighlight lang="bash"> apt-get update
 apt-get upgrade </syntaxhighlight>
Mantener actualizado su sistema Debian, asegúrese de que tener una lista de los repositorios oficiales. Usted puede encontrar una lista de las disponibles en repositorios Ikoula e instrucciones de instalación  [[:fr:Quelles_sont_les_sources_des_d%C3%A9p%C3%B4ts_debian_chez_Ikoula|a esta dirección]].
<div style="background-color: #FF9999;"> '''ADVERTENCIA ''': Antes de realizar cambios a su sistema siempre plan de copia de seguridad de tus archivos en caso de manipulación inadecuada. <br>
En un servidor de producción, asegúrese de realizar estas operaciones durante las horas para minimizar el impacto de sus acciones. </div>
==Implementación ==
===Instalación de OpenDKIM ===
;Primeras instalaciones OpenDKIM 
<syntaxhighlight lang="bash"> apt-get install opendkim opendkim-tools </syntaxhighlight>
===Configuración de OpenDKIM ===
La OpenDKIM mediante dos archivos : ''/etc/opendkim.conf'' et ''/etc/default/opendkim''.<br>
====/etc/opendkim.conf====
La principal de configuración archivo d ''''OpenDKIM'''.
; Abrir el archivo 
<syntaxhighlight lang="bash"> vi /etc/opendkim.conf </syntaxhighlight>
; Agregue las líneas siguientes al archivo  /etc/opendkim.conf
<syntaxhighlight lang="bash">
AutoRestart             Yes
AutoRestartRate         10/1h
UMask                   002
Syslog                  yes
SyslogSuccess           Yes
LogWhy                  Yes

Canonicalization        relaxed/simple

ExternalIgnoreList      refile:/etc/opendkim/TrustedHosts
InternalHosts            refile:/etc/opendkim/TrustedHosts
KeyTable                 refile:/etc/opendkim/KeyTable
SigningTable             refile:/etc/opendkim/SigningTable

Modo                     sv
PidFile                  /var/run/opendkim/opendkim.pid
SignatureAlgorithm       rsa-sha256

ID de usuario                   opendkim:opendkim

Toma                   inet:12301@localhost
</syntaxhighlight>
Aquí están los diferentes parámetros :
{| border="1" cellpadding="20" cellspacing="0"
|AutoRestart
|Reiniciar automáticamente el servicio en caso de error.
|-
|AutoRestartRate
|El número de reinicios máximos en un tiempo determinado. Por ejemplo  10 se reinicia por hora : 10/1h.
|-
|UMAsk 
|Dan los permisos totales para el usuario especificado en su ID de usuario y conceder permisos de lectura y ejecución para otros usuarios.
|-
|Syslog / SyslogSuccess / LogWhy
|Activar los logs para el servicio.
|-
|Canonicalization
|Canónica de formato de mensajes de registro.
|-
|ExternalIgnoreList
|Hosts externos autorizados a enviar correo desde este servidor sin autentificación.
|-
|InternalHosts
|Los hosts internos a que deben ser firmados correos electrónicos salientes.
|-
|KeyTable
|Enlace de los nombres de las teclas con los archivos de clave.
|-
|SigningTable
|La lista de firmas que se utilizarán para un mensaje. La elección se basa en la dirección del remitente.
|-
|Mode
|El modo de funcionamiento d ''''OpenDKIM'''. (s) firma y  (v) verificación.
|-
|PidFile
|Localización del pid que contiene proceso de servicio de identificador de archivo.
|-
|SignatureAlgorithm
|El algoritmo de cifrado elegido para codificar las firmas.
|-
|UserID
|El usuario y grupo que ejecutará el servicio  '''OpenDKIM'''
|-
|Socket
|La escucha en el puerto que Postifx y  '''OpenDKIM''' Intercambio de mensajes. Para escucha localmente en el puerto  12301: 12301@localhost.
|}
Este es un ejemplo de configuración, debe coincidir con los parámetros en la configuración actual y dependiendo de las necesidades. Puede encontrar más información sobre el archivo de configuración d ''''OpenDKIM''' à cette [http://www.opendkim.org/opendkim.conf.5.html Dirección].

====/etc/default/opendkim====
; Abrir el archivo 
<syntaxhighlight lang="bash"> vi /etc/default/opendkim </syntaxhighlight>
; Agregue la siguiente línea 
<syntaxhighlight lang="bash"> SOCKET="inet:12301@localhost" </syntaxhighlight>
Hay que cambiar el puerto si difiere del anterior archivo de configuración.

===Configuración de Postfix ===
; Editar el archivo de configuración de Postifx 
<syntaxhighlight lang="bash"> vi /etc/postfix/main.cf </syntaxhighlight>
; Verificar que las líneas siguientes están presentes y de commentees 
<syntaxhighlight lang="bash"> milter_protocol = 2
 milter_default_action = accept </syntaxhighlight>
; Si se instalan filtros anti-spam debe agregarse  '''OpenDKIM''' a la lista 
<syntaxhighlight lang="bash"> smtpd_milters = unix:/spamass/spamass.sock, inet:localhost:12301
 non_smtpd_milters = unix:/spamass/spamass.sock, inet:localhost:12301 </syntaxhighlight>
; Si no añadir  '''OpenDKIM'''
<syntaxhighlight lang="bash"> smtpd_milters = inet:localhost:12301
 non_smtpd_milters = inet:localhost:12301 </syntaxhighlight>

===Crear carpetas ===
Ahora crearemos las carpetas que contienen todos lo datos d ''''OpenDKIM''' como anfitriones, firmas, etc...
; Crear la estructura de 
<syntaxhighlight lang="bash"> mkdir /etc/opendkim
 mkdir /etc/opendkim/keys </syntaxhighlight>

===Permite hosts ===
Ahora especificamos las huestes permitidas firmar correos electrónicos con  '''OpenDKIM'''.
;Crear el archivo  /etc/opendkim/TrustedHosts
<syntaxhighlight lang="bash"> vi /etc/opendkim/TrustedHosts </syntaxhighlight>
; Podemos, con el fin de declarar las áreas, utilizamos de wildwards  (*)
<syntaxhighlight lang="bash"> #Ne pas toucher les 3 premieres lignes
127.0.0.1
localhost
192.168.0.1/24

*.example.com
</syntaxhighlight>
Este archivo es un ejemplo de configuración para el dominio  *.example.com
; Guarde y cierre el archivo TrustedHosts 

===Diccionario de teclas ===
El archivo de diccionario está ahí para proporcionar un enlace en cada dominio a su correspondiente clave. <br>
; Crear Diccionario clave 
<syntaxhighlight lang="bash"> vi /etc/opendkim/KeyTable </syntaxhighlight>
; Agregue la siguiente línea 
<syntaxhighlight lang="bash"> mail._domainkey.example.com example.com:mail:/etc/opendkim/keys/example.com/mail.private </syntaxhighlight>
En este ejemplo el dominio @example.com debe ir a buscar su clave  /etc/opendkim/keys/example.com/mail.private<br>
Es importante que adaptar esta configuración a su dominio.

===Diccionario de firma ===
El archivo de Diccionario de firma está ahí para el enlace de cada dirección de correo a su dominio correspondiente.
; Crear el Diccionario firma 
<syntaxhighlight lang="bash"> vi /etc/opendkim/SigningTable </syntaxhighlight>
; Agregue la siguiente línea  ( se permite el uso de comodines  )
<syntaxhighlight lang="bash"> *@example.com mail._domainkey.example.com </syntaxhighlight>
En este ejemplo la dirección en  @@example.com debe ser redirigido a dominio.ejemplo.com de la selección. <br>
Es importante que adaptar esta configuración a su dominio.

===Generación de claves pública y privada ===
Ahora generamos nuestros pares de claves públicas y privadas.
; Mover a la carpeta que recibirá las teclas 
<syntaxhighlight lang="bash"> cd /etc/opendkim/keys </syntaxhighlight>
: Crear una carpeta para nuestro @example.com dominio nuevo 
<syntaxhighlight lang="bash"> mkdir example.com  </syntaxhighlight>
; Mover la carpeta de dominio 
<syntaxhighlight lang="bash"> cd example.com </syntaxhighlight>
; Generar las claves para nuestro dominio @example.com 
<syntaxhighlight lang="bash"> opendkim-genkey -s mail -d example.com </syntaxhighlight>
La opción  -s para especificar un selector y  -(d) el campo. Este comando creará dos archivos  ''mail.private'' la clave privada y  ''mail.txt'' la clave pública.
; Cambiar el propietario de la clave privada 
<syntaxhighlight lang="bash"> chown opendkim:opendkim mail.private </syntaxhighlight>

===Además de las claves públicas en los registros DNS ===
Ahora tenemos nuestras claves públicas, ahora debemos agregar los registros DNS.
; Nuestra clave pública del gancho agarrador 
<syntaxhighlight lang="bash"> vi /etc/opendkim/keys/example.com/mail.private </syntaxhighlight>
Se debe recuperar una línea similar a esta línea de ejemplo  : <pre> mail._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC5N3lnvvrYgPCRSoqn+awTpE+iGY" ; ----- DKIM key mail for example.com </pre>
; Copiar la parte clave,  "v=DKIM1 ... +iGY", en nuestro ejemplo 
; Agregar un registro TXT DNS que contiene la clave 
La propagación de DNS puede tardar unas horas para ser efectivos  ( de 24h à 48h ).
; Reiniciar Postfix y OpenDKIM 
<syntaxhighlight lang="bash"> service postfix restart
 service opendkim restart </syntaxhighlight>

== Conclusión  ==
Utilice d ''''OpenDKIM''' ahora es eficaz para los correos enviados desde las direcciones de dominio  @example.com<br>
Este artículo no es exhaustivo en la instalación ''''OpenDKIM'''Es apropiado adaptar estos ejemplos con la configuración de su servidor.

[[Category:Servidor_dedicado]]
[[Category:Linux]]
<br />
<comments />