Amavisd-new – DKIM aktivieren, signieren und überprüfen

Hier zeige ich die Vorgehensweise wie man DKIM (Domain Key Identified Mail) in bzw. unter AMAVIS einrichtet und aktiviert.

Was DKIM genau ist, kann man sehr schön auf Wikipedia-Seite nachlesen: http://de.wikipedia.org/wiki/DomainKeys

Ordner für das Schlüsselpaar erstellen:

mkdir /etc/amavis/dkim

Schlüsselpaar erzeugen:

amavisd-new genrsa /etc/amavis/dkim/beispieldomain.de.pem

die Ausgabe sollte so aussehen:

Private RSA key successfully written to file "/etc/amavis/dkim/test.pem" (1024 bits, PEM format)

die passenden Rechte setzen:

chmod 600 /etc/amavis/dkim/beispieldomain.de.pem
chown amavis:amavis /etc/amavis/dkim/beispieldomain.de.pem

Amavis Konfiguration anpassen: In der Datei „/etc/amavis/conf.d/50-user“ muss folgendes ganz untern hinzugefügt werden:

$enable_dkim_verification = 1; # enable DKIM signatures verification
$enable_dkim_signing = 1; # load DKIM signing code,
dkim_key('example.com', 'default', '/etc/amavis/dkim/beispieldomain.de.pem');

Wichtig: bei example.com muss die eigene Domain rein | das „default“ hinter der Domain ist der identifier, der wird gleich für den DNS-Eintrag benötigt und muss unbedingt gleich sein!

Public-Key anzeigen lassen:

amavisd-new showkeys beispieldomain.de

die Ausgaben sollte so aussehen:

amavisd-new showkeys beispieldomain.de
; key#2, domain beispieldomain.de, /etc/amavis/dkim/beispieldomain.de.pem
default._domainkey.beispieldomain.de. 3600 TXT (
"v=DKIM1; p="
"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC7GQePw05NGhuEJNkOjCKq8qrv"
"d9a+/9XO1zKUfUtOSVbrIbxHujQJyC8qeIl4cChoVjrm7EeLbkGSt+a8BKuijP/G"
"ISVOd3TnaHHc+ErGP2XzbFYWWV70CdiLGYgb/RAVie9lDr9iYHK9YiH+j3vZSc/i"
"cK8KsIkNkutq2qd1mwIDAQAB")

Wenn Bind als DNS-Server genutzt wird, dann kann die Ausgabe so direkt verwendet werden.

Wenn man aber den DNS-Server von einem Internet oder Domain Anbieter benutzt, muss dieser erst noch angepasst werden. Dazu entfernen wir einfach alle Anführungszeichen und schreiben das alles in eine Zeile. Schlussendlich sollte es dann so aussehen:

v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC7GQePw05NGhuEJNkOjCKq8qrvd9a+/9XO1zKUfUtOSVbrIbxHujQJyC8qeIl4cChoVjrm7EeLbkGSt+a8BKuijP/GISVOd3TnaHHc+ErGP2XzbFYWWV70CdiLGYgb/RAVie9lDr9iYHK9YiH+j3vZSc/icK8KsIkNkutq2qd1mwIDAQAB

Nun muss der DNS Eintrag auf der DNS-Einstellungsseite des Domain-Anbieters, mit den hier oben drüber angezeigten DNS-TXT-Datensatz gesetzt werden.

Als Name nehmen wir hier „identifier._domainkey“ sprich „default._domainkey“!

Beispieleintrag bei INWX.de:

inwx_einstellungen_dkim

Wichtig hierbei ist das der identifier (default._domainkey) genau gleich lautet, wie der in der Amavis hinterlegten Konfigurationsdatei!

Den DNS-Eintrag von Amavis überprüfen lassen:

amavisd-new testkeys

die Ausgabe sollte so aussehen:

TESTING#1: abc._domainkey.beispieldomain.de           => pass

Wenn nicht, muss noch ein wenig gewartet werden. Nach dem setzten des TXT-Records auf dem DNS-Server, kann es bis zu 48 Stunden dauern bis diese verteilt wurden.

Sobald der Test Erfolgreich ist, sollte der Amavis Dienst neugestartet werden:

/etc/init.d/amavis restart

Nun kann man noch Testweise eine E-Mail an „check-auth@verifier.port25.com“ schicken. Darafhin bekommt man ein paar Minuten später ein Feedback (eine E-Mail zurück) ob DKIM einwandfrei funktioniert! Alternativ geht auch http://www.appmaildev.com/en/dkim/ ganz gut ;)

Hinterlasse einen Kommentar

*

https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_bye.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_good.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_negative.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_scratch.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_wacko.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_yahoo.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_cool.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_heart.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_rose.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_smile.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_whistle3.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_yes.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_cry.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_mail.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_sad.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_unsure.gif 
https://www.maffert.net/wp-content/plugins/wp-monalisa/icons/wpml_wink.gif