DKIM Proxy - Historique des versions

Cacheln : /* Génération des clés */

2025-06-30T05:13:28Z

Génération des clés

← Version précédente		Version du 30 juin 2025 à 07:13
Ligne 85 :		Ligne 85 :
	* On génère la '''clé privée''' :		* On génère la '''clé privée''' :

	{{ Box Console \| objet=openssl genrsa -out private.key ~~1024~~ }}		{{ Box Console \| objet=openssl genrsa -out private.key 2048 }}

	* Ainsi que la '''clé publique''' :		* Ainsi que la '''clé publique''' :

Cacheln le 30 juillet 2024 à 06:57

2024-07-30T06:57:45Z

← Version précédente		Version du 30 juillet 2024 à 08:57
Ligne 2 :		Ligne 2 :

	__TOC__		__TOC__

	~~{{ Box Construction \| type=article}}~~

	~~== Présentation ==~~

	~~== Architecture ==~~

	== Installation ==		== Installation ==

Cacheln : /* Configuration DNS */

2014-10-14T21:01:42Z

Configuration DNS

← Version précédente		Version du 14 octobre 2014 à 23:01
Ligne 328 :		Ligne 328 :
	<span style="color:blue">postfix</span>._domainkey IN TXT "k=rsa; t=s; p=<span style="color:red">MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDOoiiQ8nyId0Liww7goJZJyJoIn7ddCtNdQWSi2SeWDBzFZQQGQQ3Ub3ie2mJwUWuZQJwn409cfhENtICxLSA0UXxWCp5Rpzj+y4AJqvRqh85PIQo5YofauH1IH5+TNunhhCH5PE42Iqs5iNFvWYK+2hJ+n5CSXoNmAy2sxih8xQIDAQAB</span>"		<span style="color:blue">postfix</span>._domainkey IN TXT "k=rsa; t=s; p=<span style="color:red">MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDOoiiQ8nyId0Liww7goJZJyJoIn7ddCtNdQWSi2SeWDBzFZQQGQQ3Ub3ie2mJwUWuZQJwn409cfhENtICxLSA0UXxWCp5Rpzj+y4AJqvRqh85PIQo5YofauH1IH5+TNunhhCH5PE42Iqs5iNFvWYK+2hJ+n5CSXoNmAy2sxih8xQIDAQAB</span>"

	* La chaîne de caractères en <span style="color:blue">bleu</span> correspond à la valeur affectée au paramètre '''selector''' dans '''/opt/dkimproxy/etc/dkimproxy_out.conf''' et la chaîne de caractères <span style="color:red">rouge</span> correspond à la '''clé ~~privée~~''' contenu dans le fichier '''/opt/dkimproxy/etc/keys/public.key'''.		* La chaîne de caractères en <span style="color:blue">bleu</span> correspond à la valeur affectée au paramètre '''selector''' dans '''/opt/dkimproxy/etc/dkimproxy_out.conf''' et la chaîne de caractères <span style="color:red">rouge</span> correspond à la '''clé publique''' contenu dans le fichier '''/opt/dkimproxy/etc/keys/public.key'''.

	== Vérification des signatures ==		== Vérification des signatures ==

Cacheln : /* Vérification des signatures */

2014-07-06T16:10:11Z

Vérification des signatures

← Version précédente		Version du 6 juillet 2014 à 18:10
Ligne 332 :		Ligne 332 :
	== Vérification des signatures ==		== Vérification des signatures ==

	* '''dkimproxy''' est passif : il ne prendra aucun décision en cas de signature absente, invalide ou valide. Il se contente juste de taguer l'état de la signature lorsque le mail lui est présenté.		* '''dkimproxy''' est passif : il ne prendra aucun décision en cas de signature absente, invalide ou valide. Il se contente juste de taguer l'état de la signature lorsque le mail lui est présenté. D'ailleurs, si on utilise [[Amavis]] ou encore [[SpamAssassin]], cette étape est inutile.

			{{ Box Information \| objet=Amavis et SpamAssassin interrogent eux même le DNS pour valider la signature DKIM et ne se fient pas à l'en-tête apposée par dkimproxy. }}

	=== Fichier de configuration de base ===		=== Fichier de configuration de base ===

Cacheln : /* Configuration de Postfix */

2014-07-06T15:19:27Z

Configuration de Postfix

← Version précédente		Version du 6 juillet 2014 à 17:19
Ligne 412 :		Ligne 412 :

	==== Configuration de Postfix ====		==== Configuration de Postfix ====

			* Par défaut, si '''SpamAssassin''' est déjà configuré pour '''Postfix''', ce dernier lui soumet directement les mails comme cela est indiqué dans le fichier '''/etc/postfix/master.cf''' :

			smtp inet n - - - - smtpd
			-o content_filter=spamassassin

	=== Amavis ===		=== Amavis ===

Cacheln : /* Configuration globale */

2014-07-06T14:12:24Z

Configuration globale

← Version précédente		Version du 6 juillet 2014 à 16:12
Ligne 435 :		Ligne 435 :
	NML_ADSP_CUSTOM_MED=1.2, RCVD_IN_DNSWL_LOW=-0.7,		NML_ADSP_CUSTOM_MED=1.2, RCVD_IN_DNSWL_LOW=-0.7,
	TVD_SPACE_RATIO=0.001, <span style="color:blue">T_DKIM_INVALID=0.01</span>] autolearn=no		TVD_SPACE_RATIO=0.001, <span style="color:blue">T_DKIM_INVALID=0.01</span>] autolearn=no

			{{ Box Remarque \| objet=Pour que Amavis mette le résultat de l'analyse dans les en-têtes mails il faut vérifier que dans la configuration de Amavis le paramètre $sa_tag_level_deflt a pour valeur -999. }}

	==== Configuration de Postfix ====		==== Configuration de Postfix ====

Cacheln : /* Configuration globale */

2014-07-06T14:10:51Z

Configuration globale

← Version précédente		Version du 6 juillet 2014 à 16:10
Ligne 421 :		Ligne 421 :
	$enable_dkim_verification = 1;		$enable_dkim_verification = 1;

	* Puis de redémarrer '''Amavis'''' pour appliquer les changements :		* Puis de redémarrer '''Amavis''' pour appliquer les changements :

	{{ Box Console \| objet=service amavis restart }}		{{ Box Console \| objet=service amavis restart }}

Cacheln : /* Brouillons */

2014-07-06T14:10:32Z

Brouillons

← Version précédente		Version du 6 juillet 2014 à 16:10
Ligne 397 :		Ligne 397 :
	X-DKIM-Authentication-Results: <span style="color:orange">none</span>		X-DKIM-Authentication-Results: <span style="color:orange">none</span>

	==~~= Brouillons =~~==		== Notation DKIM dans le filtrage ==

	SpamAssassin		=== SpamAssassin ===

	/etc/spamassassin/local.cf		==== Configuration globale ====

			* Pour que '''[[SpamAssassin]]''' analyse la signature '''DKIM''' il suffit d'initialiser le plugin DKIM. Pour cela, il faut ajouter la ligne suivante dans le fichier '''/etc/spamassassin/local.cf''' :

	loadplugin Mail::SpamAssassin::Plugin::DKIM		loadplugin Mail::SpamAssassin::Plugin::DKIM

	~~Amavis~~		* Puis de redémarrer '''SpamAssassin'''' pour appliquer les changements :

	/etc/amavis/conf.d/50-user		{{ Box Console \| objet=service spamassassin restart }}

			==== Configuration de Postfix ====

			=== Amavis ===

			==== Configuration globale ====

			* Pour que '''[[Amavis]]''' analyse la signature '''DKIM''' il suffit d'ajouter la ligne suivante dans le fichier '''/etc/amavis/conf.d/50-user''' :

	$enable_dkim_verification = 1;		$enable_dkim_verification = 1;

			* Puis de redémarrer '''Amavis'''' pour appliquer les changements :

			{{ Box Console \| objet=service amavis restart }}

			* Si on analyse les en-têtes des mails reçus par '''Postfix''', on remarquera la présence des tests '''DKIM_ADSP_CUSTOM_MED''' - '''DKIM_SIGNED''' et '''T_DKIM_INVALID''' :

	X-Spam-Flag: YES		X-Spam-Flag: YES
Ligne 419 :		Ligne 435 :
	NML_ADSP_CUSTOM_MED=1.2, RCVD_IN_DNSWL_LOW=-0.7,		NML_ADSP_CUSTOM_MED=1.2, RCVD_IN_DNSWL_LOW=-0.7,
	TVD_SPACE_RATIO=0.001, <span style="color:blue">T_DKIM_INVALID=0.01</span>] autolearn=no		TVD_SPACE_RATIO=0.001, <span style="color:blue">T_DKIM_INVALID=0.01</span>] autolearn=no

			==== Configuration de Postfix ====

	[[Category:Serveur de Messagerie]]		[[Category:Serveur de Messagerie]]

Cacheln : /* Brouillons */

2014-07-06T12:33:06Z

Brouillons

← Version précédente		Version du 6 juillet 2014 à 14:33
Ligne 418 :		Ligne 418 :
	FREEMAIL_FROM=0.001, GTUBE=1000, HTML_MESSAGE=0.001,		FREEMAIL_FROM=0.001, GTUBE=1000, HTML_MESSAGE=0.001,
	NML_ADSP_CUSTOM_MED=1.2, RCVD_IN_DNSWL_LOW=-0.7,		NML_ADSP_CUSTOM_MED=1.2, RCVD_IN_DNSWL_LOW=-0.7,
	TVD_SPACE_RATIO=0.001, T_DKIM_INVALID=0.01] autolearn=no		TVD_SPACE_RATIO=0.001, <span style="color:blue">T_DKIM_INVALID=0.01</span>] autolearn=no

	[[Category:Serveur de Messagerie]]		[[Category:Serveur de Messagerie]]

Cacheln : /* Brouillons */

2014-07-06T12:28:37Z

Brouillons

← Version précédente		Version du 6 juillet 2014 à 14:28
Ligne 410 :		Ligne 410 :

	$enable_dkim_verification = 1;		$enable_dkim_verification = 1;
	~~$enable_dkim_signing = 1;~~

	X-Spam-Flag: YES		X-Spam-Flag: YES

DKIM Proxy - Historique des versions

Cacheln : /* Génération des clés */

Cacheln le 30 juillet 2024 à 06:57

Cacheln : /* Configuration DNS */

Cacheln : /* Vérification des signatures */

Cacheln : /* Configuration de Postfix */

Cacheln : /* Configuration globale */

Cacheln : /* Configuration globale */

Cacheln : /* Brouillons */

Cacheln : /* Brouillons */

Cacheln : /* Brouillons */

Cacheln : /* Génération des clés */

Cacheln : /* Configuration DNS */

Cacheln : /* Vérification des signatures */

Cacheln : /* Configuration de Postfix */

Cacheln : /* Configuration globale */

Cacheln : /* Configuration globale */

Cacheln : /* Brouillons */

Cacheln : /* Brouillons */

Cacheln : /* Brouillons */