Google サイト

Mac館新着記事

書庫一覧

カレンダー

	11月 '24
2024年 11月 21(木曜日)
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30

< openssl 1.0.0のインストール | NetBSD 5.99.27をXen DomUにする >

2010年 4月 13(火曜日)

opendkim 2.0.2へのアップデート

送信者認証技術 DKIMのsendmail用milter opendkim 2.0.2をインストールしました。
opendkimはdkim-milterからforkしたプロジェクトです。

NetBSD3.1付属のopenssl-0.9.7では、アルゴリズムrsa-sha256が扱えないのでopenssl-1.0.0をリンクしてrsa-sha256対応にしています。

環境

OS: NetBSD 3.1
sendmail: 8.14.4
openssl: 1.0.0
opendkim: 2.0.2

インストール

http://www.opendkim.org/のDownload から取得します。

% tar zxvf opendkim-2.0.2.tar.gz % cd opendkim-2.0.2

% ./configure --with-openssl=/usr/local/openssl-1.0 % make % su # make install

インストールされるもの↓
/usr/local/sbin/opendkim
/usr/local/sbin/opendkim-genkey.sh
/usr/local/sbin/opendkim-testkey
/usr/local/sbin/opendkim-testssp
/usr/local/lib/libopendkim.*
/usr/local/include/opendkim/*

sendmail.mcの設定
sendmail.mcに以下を追加してsendmail.cfをつくり直す

INPUT_MAIL_FILTER(`opendkim', `S=inet:8891@localhost')

dkim-filterを実行するためのユーザ作成
セキュリティ上、dkimを実行するためのユーザは分離したほうがいいので、dkimを実行するためのユーザを作成します。

# useradd dkim

キーの生成およびDNSの設定
SELECTORは識別子となるようです。今回はSELECTORを「lagoon」とします。

% /usr/local/sbin/opendkim-genkey.sh -s lagoon

opendkim-genkey.shを実行すると、lagoon.txt, lagoon.privateというファイルが生成
されます。
まずはlagoon.txtを使用します。lagoon.txtをみると

% cat lagoon.txt lagoon._domainkey IN TXT "v=DKIM1; g=*; k=rsa; p=XXXXXXXYYYYYYYZZZZZZZZ"

のような内容になっています。これをDNSのzoneファイルに設定します。bindであればこのまま張り付ければOKです。
DNSには以下のようにポリシーも設定します。

_policy._domainkey IN TXT "t=y; o=~"

bind等を再起動し lagoon._domainkey.example.com のTXTエントリがアクセスできることを確認します。

% host -t txt lagoon._domainkey.example.com lagoon._domainkey.example.com descriptive text "v=DKIM1\; g=*\; k=rsa\; p=XXXXXXXYYYYYYYZZZZZZZZ"

このように出力されればOKです。

つぎにlagoon.privateを使用します。

# mkdir -p /var/db/dkim # cp lagoon.private lagoon.txt /var/db/domainkeys # chown -R dkim /var/db/dkim # chmod 500 /var/db/dkim

このファイルはopendkim起動時オプション-kで指定して使用します。

その他のdkim-filter用設定ファイル
dkim-filterではサインするかどうかは受信したときの相手のIPアドレスで判定します。
デフォルトでは127.0.0.1のみとなっていますが、自ネットワーク内のアドレスをここに設定します。

# mkdir /etc/mail/dkim # vi /etc/mail/dkim/ilist 192.168.1.0/24 127.0.0.1

# chown -R dkim /etc/mail/dkim # chmod 500 /etc/mail/dkim

起動

# /usr/local/sbin/opendkim -l \ -i /etc/mail/dkim/ilist \ -p inet:8891@localhost \ -c relaxed/simple \ -s lagoon \ -k /var/db/dkim/lagoon.private \ -d example.com,example.org # /etc/init.d/sendmail restart

動作確認(送信時設定)
sa-test@sendmail.netにメールをなげて確認できます。
sa-test@sendmail.netが不調の場合は autorespond+dkim@dk.elandsys.com でも同様のサービスをしているようです。

以下のように結果がpassになっていればOKです。
なお、送付したメイルにはDKIM-Signature:ヘッダが付加されていない場合は設定を再確認します。

DKIM Test: pass

動作確認(受信時設定)
返送されたメイルのヘッダに、

Authentication-Results: example.com; dkim=pass (1024-bit key) header.i=@sendmail.net

があれば受信時の設定はOKです。

OSブート時起動設定
/etc/rc.confに以下を追加します。

opendkim=YES opendkim_flags="-l -s lagoon -c relaxed/simple -i /etc/mail/dkim/ilist -p inet:8891@localhost -k /var/db/dkim/lagoon.private -d example.org,example.net -u dkim -P /var/run/dkim/opendkim.pid"

/etc/rc.d/opendkimを作成します。内容は以下です。

#!/bin/sh # REQUIRE: syslogd # BEFORE: mail # KEYWORD: FreeBSD NetBSD . /etc/rc.subr name="opendkim" rcvar=$name command="/usr/local/sbin/opendkim" pidfile="/var/run/dkim/${name}.pid" required_files="/etc/mail/dkim/ilist" load_rc_config $name run_rc_command "$1"

このエントリーに定義されたタグ: dkim, i386, mail, netbsd, sendmail

タグに関連するエントリー一覧:

投稿者

Hideki ONO

in メール at 18:35 | コメント (0) | トラックバック (0)

トラックバック

このエントリーのトラックバック URI を指定する

トラックバックがありません

コメント表示形式 (一覧 | スレッド)

コメントがありません

コメントの追加

名前
電子メール
ホームページ
返信先
コメント: 標準的な感情表現、 :-) や ;-) といったものは画像に変換します。
電子メールアドレスは表示せず、電子メールの通知にのみ使用します。

ロボットからの自動的なコメントスパムを防ぐために、画像の下の入力ボックスに適切な文字列を入力してください。文字列が一致する場合のみ、コメントが送信されるでしょう。ブラウザーが Cookie をサポートし、受け入れることを確認してください。さもなければ、コメントを正確に確認することができません。

上のスパム防止画像から文字列を入力してください:
: 入力情報を記憶しますか? このエントリーを購読する

プロフィール

ここはyellowback's blog 本館です。

Macに関する話題はMac館で。

(株)イエローバックについて

opendkim 2.0.2へのアップデート

yellowback's blog

Google サイト

最近のエントリ

Mac館新着記事

書庫一覧

カレンダー

エントリタグの表示

2010年 4月 13(火曜日)

opendkim 2.0.2へのアップデート

OBDNマガジン

広告

Twitter Timeline

このブログの配信

ブログ管理

プロフィール

	11月 '24
日	月	火	水	木	金	土
2024年 11月 21(木曜日)
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30