Jak zprovoznit emailový server, část 2: Konfigurace OpenDKIM

Zobrazení: 14

Další článek ze seriálu o zprovoznění emailového serveru nás provede správným nastavením kryptografického podepisování odchozích e-mailů pomocí OpenDKIM na serveru s Ubuntu. Vysvětluje instalaci potřebných nástrojů, generování klíčů, konfiguraci služby, úpravu DNS záznamů i propojení s poštovním serverem Postfix. Nechybí ani návod na ověření funkčnosti DKIM podpisu a doporučené postupy pro zvýšení důvěryhodnosti e-mailů z domény vasedomena.cz.

Úvod

OpenDKIM slouží ke kryptografickému podepisování odchozích e-mailů. Každá zpráva je opatřena digitálním podpisem, jehož pravost mohou příjemci ověřit pomocí veřejného klíče uloženého v DNS. Správné nasazení DKIM zvyšuje důvěryhodnost a doručitelnost pošty z domény vasedomena.cz.

Instalace OpenDKIM na Ubuntu

Pro instalaci OpenDKIM a potřebných nástrojů je vhodné použít následující příkazy:

sudo apt update
sudo apt install opendkim opendkim-tools

Kopírovat příkaz

Vytvoření DKIM klíče

Pro doménu vasedomena.cz je potřeba vygenerovat vlastní kryptografický klíčový pár:

1. Vytvoření adresáře pro klíče:

   
   sudo mkdir -p /etc/opendkim/keys/vasedomena.cz
   

   Kopírovat příkaz
2. Přepnutí do adresáře a generování klíče:

   
   cd /etc/opendkim/keys/vasedomena.cz
   sudo opendkim-genkey -s default -d vasedomena.cz
   

   Kopírovat příkaz
3. Po provedení příkazů vzniknou soubory default.private (soukromý klíč) a default.txt (veřejná část pro DNS).

Nastavení přístupových práv

Pro správnou funkci je nutné upravit vlastnictví a oprávnění ke klíčům takto:

sudo chown -R opendkim:opendkim /etc/opendkim/keys
sudo chmod -R go-rw /etc/opendkim/keys

Kopírovat příkaz

Základní konfigurace OpenDKIM

Hlavní konfigurační soubor OpenDKIM lze otevřít například v editoru nano:

sudo nano /etc/opendkim.conf

Kopírovat příkaz

Doporučuje se zkontrolovat a případně upravit následující řádky:

Mode           sv
Domain         vasedomena.cz
KeyFile        /etc/opendkim/keys/vasedomena.cz/default.private
Selector       default
Socket         inet:12345@localhost

Kopírovat úpravy

Je potřeba přidat uživatele opendkim do skupiny postfix:

sudo usermod -aG postfix opendkim

Kopírovat příkaz

Nastavení Postfixu pro OpenDKIM

V souboru /etc/postfix/main.cf je nutné ověřit či doplnit sekci pro použití OpenDKIM:

milter_default_action = accept
milter_protocol       = 6
smtpd_milters         = inet:localhost:12345
non_smtpd_milters     = inet:localhost:12345

Kopírovat DKIM sekci

Zápis DKIM záznamu do DNS

Veřejnou část klíče ze souboru default.txt je nutné zapsat do DNS jako TXT záznam, například takto:

default._domainkey.vasedomena.cz. IN TXT ("v=DKIM1; k=rsa; p=VEREJNY_KLIC")

Kopírovat ukázku

Restart služeb

Po všech změnách je třeba restartovat služby OpenDKIM a Postfix:

sudo systemctl restart opendkim
sudo systemctl restart postfix

Kopírovat příkaz

Ověření funkčnosti DKIM

Pro ověření funkčnosti lze odeslat e‑mail například na check-auth@verifier.port25.com nebo využít online službu mail-tester.com. Ve výstupu by mělo být uvedeno, že DKIM podpis je platný.

---

• Předchozí článek: Jak zprovoznit emailový server, část 1: DNS záznamy
• Následující článek: Jak zprovoznit emailový server, část 3: Postfix
• Všechny články rubriky