Google サイト

Mac館新着記事

書庫一覧

カレンダー

	11月 '24
2024年 11月 23(土曜日)
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30

< VMware server 2.0 beta2 おためし | bind 9.5.0b3にアップデート >

2008年 4月 7(月曜日)

dkim-milter 2.5.2へのアップデート

送信者認証技術 DKIMのsendmail用milter dkim-milter 2.5.2にアップデートしました。

2.4.Xと2.5.Xでdkim-filterの場所がかわっているので注意。
2.4.X: /usr/bin/dkim-filter
2.5.X: /usr/libexec/dkim-filter

NetBSD3.1付属のopenssl-0.9.7では、アルゴリズムrsa-sha256が扱えないのでopenssl-0.9.8をリンクしてrsa-sha256対応にしています。

環境

OS: NetBSD 3.1
sendmail: 8.14.3.Beta0
openssl: 0.9.8g
dkim-milter: 2.5.2

インストール
http://sourceforge.net/projects/dkim-milter/ から取得します。

% tar zxvf dkim-milter-2.5.2.tar.gz % cd dkim-milter-2.5.2

devtools/Site/site.config.m4を以下のように作成

define(`confMTCCOPTS', `-pthread') define(`confMTLDOPTS', `-pthread') APPENDDEF(`confINCDIRS', `-I/usr/local/openssl-0.9.8/include') APPENDDEF(`confLIBDIRS', `-L/usr/local/openssl-0.9.8/lib')

% ./Build # make install

インストールされるもの↓
/usr/bin/dkim-filter
/usr/lib/libar.a

sendmail.mcの設定
sendmail.mcに以下を追加してsendmail.cfをつくり直す

INPUT_MAIL_FILTER(`dkimfilter', `S=inet:8891@localhost')

dkim-filterを実行するためのユーザ作成
セキュリティ上、dkimを実行するためのユーザは分離したほうがいいので、dkimを実行するためのユーザを作成します。

# useradd dkim

キーの生成およびDNSの設定
SELECTORは識別子となるようです。今回はSELECTORを「lagoon」とします。

% cd dkim-filter % ./gentxt.csh

標準出力に

lagoon._domainkey IN TXT "v=DKIM1; g=; k=rsa; t=y; p=XXXXXXXYYYYYYYZZZZZZZZ"

のようなものが出力されます。これをDNSのzoneファイルに設定します。bindであればこのまま張り付ければOKです。
DNSには以下のようにポリシーも設定します。

_policy._domainkey IN TXT "t=y; o=~"

bind等を再起動し lagoon._domainkey.example.com のTXTエントリがアクセスできることを確認します。
% host -t txt lagoon._domainkey.example.com
lagoon._domainkey.example.com descriptive text "v=DKIM1\; g=\; k=rsa\; t=y\; p=XXXXXXXYYYYYYYZZZZZZZZ"
このように出力されればOKです。

gentxt.cshを実行すると、lagoon.public, lagoon.privateというファイルが生成
されます。lagoon.privateを適当なディレクトリにコピーします。mail送信時に
このファイルを用いてサインされます。ついでなのでlagoon.publicもコピーし
ておきます。

# mkdir -p /var/db/dkim # cp lagoon.private lagoon.public /var/db/domainkeys # chown -R dkim /var/db/dkim # chmod 500 /var/db/dkim

その他のdkim-filter用設定ファイル
dkim-filterではサインするかどうかは受信したときの相手のIPアドレスで判定します。
デフォルトでは127.0.0.1のみとなっていますが、自ネットワーク内のアドレスをここに設定します。

# mkdir /etc/mail/dkim # vi /etc/mail/dkim/ilist 192.168.1.0/24 127.0.0.1

# chown -R dkim /etc/mail/dkim # chmod 500 /etc/mail/dkim

起動

# /usr/libexec/dkim-filter -l \ -i /etc/mail/dkim/ilist \ -p inet:8891@localhost \ -c relaxed/simple \ -s lagoon \ -k /var/db/dkim/lagoon.private \ -d example.com,example.org # /etc/init.d/sendmail restart

動作確認(送信時設定)
sa-test@sendmail.netにメールをなげて確認できます。

以下のように結果がpassになっていればOKです。
なお、送付したメイルにはDKIM-Signature:ヘッダが付加されていない場合は設定を再確認します。

DKIM Test: pass

動作確認(受信時設定)
返送されたメイルのヘッダに、

Authentication-Results: example.com header.From=autorespond@dk.elandsys.com; dkim=pass

があれば受信時の設定はOKです。

OSブート時起動設定
/etc/rc.confに以下を追加します。

dkimfilter=YES dkimfilter_flags="-l -s lagoon -c relaxed/simple -i /etc/mail/dkim/ilist -p inet:8891@localhost -k /var/db/dkim/lagoon.private -d example.org,example.net -u dkim -P /var/run/dkim/dkimfilter.pid"

/etc/rc.d/dkimfilterを作成します。内容は以下です。

#!/bin/sh # REQUIRE: syslogd # BEFORE: mail # KEYWORD: FreeBSD NetBSD . /etc/rc.subr name="dkimfilter" rcvar=$name command="/usr/libexec/dkim-filter" pidfile="/var/run/dkim/${name}.pid" required_files="/etc/mail/dkim/ilist" load_rc_config $name run_rc_command "$1"

このエントリーに定義されたタグ: dkim, mail, netbsd, sendmail

タグに関連するエントリー一覧:

投稿者

Hideki ONO

at 18:35 | コメント (0) | トラックバック (0)

トラックバック

このエントリーのトラックバック URI を指定する

トラックバックがありません

コメント表示形式 (一覧 | スレッド)

コメントがありません

コメントの追加

名前
電子メール
ホームページ
返信先
コメント: 標準的な感情表現、 :-) や ;-) といったものは画像に変換します。
電子メールアドレスは表示せず、電子メールの通知にのみ使用します。

ロボットからの自動的なコメントスパムを防ぐために、画像の下の入力ボックスに適切な文字列を入力してください。文字列が一致する場合のみ、コメントが送信されるでしょう。ブラウザーが Cookie をサポートし、受け入れることを確認してください。さもなければ、コメントを正確に確認することができません。

上のスパム防止画像から文字列を入力してください:
: 入力情報を記憶しますか? このエントリーを購読する

プロフィール

ここはyellowback's blog 本館です。

Macに関する話題はMac館で。

(株)イエローバックについて

dkim-milter 2.5.2へのアップデート

yellowback's blog

Google サイト

最近のエントリ

Mac館新着記事

書庫一覧

カレンダー

エントリタグの表示

2008年 4月 7(月曜日)

dkim-milter 2.5.2へのアップデート

OBDNマガジン

広告

Twitter Timeline

このブログの配信

ブログ管理

プロフィール

	11月 '24
日	月	火	水	木	金	土
2024年 11月 23(土曜日)
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30