DANE

.:[ Serveur de Messagerie ]:.

Installation >> Postfix avec MySQL

---

Filtrage anti-spam : Anti-Spam SpamAssassin | Anti-Virus Clamav

---

Filtrage anti-virus : Plateforme de filtrage Amavis >> Amavis avec MySQL

---

Plus de fonctions : Ajouter un Disclaimer | DKIM Proxy | OpenDKIM | Mailman | Maildrop | DANE | SPF

---

Clients de messagerie : Configurer Thundirbird | Configurer Roundcube

---

Pour aller plus loin : Commandes messagerie | DNSBL | MX Backup

Génération des certificats

• Génération du certificat du serveur de messagerie avec Let's Encrypt :

certbot certonly --standalone -d mail.geocoucou.eu

Configuration du MTA

• Editer le fichier de configuration /etc/postfix/main.cf puis y ajouter / modifier les lignes suivantes :

smtpd_tls_cert_file = /etc/letsencrypt/live/mail.geocoucou.eu/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.geocoucou.eu/privkey.pem

• Editer le fichier de configuration /etc/postfix/master.cf puis y ajouter / modifier les lignes suivantes :

   -o smtpd_tls_security_level=encrypt
   -o smtpd_sasl_auth_enable=yes
   -o smtpd_tls_auth_only=yes

Configuration de la zone DNS

• Récupération du hash sha256 du certificat serveur :

openssl x509 -in /etc/postfix/ssl/mail.geocoucou.eu.crt -outform DER | openssl sha256 RESULT : 4ab84c51c437130ba853dcc1345e831bc4af0b1f3d9c9c9f59cce9839e14356a

• Le hash récupéré à l'étape précédente devra être utilisé pour les enregistrements DNS suivants à configurer dans le domaine de messagerie :

Enregistrement DNS Geocoucou.eu

Sous-domaine	Type	Utilisation	Selecteur	Correspondance	Valeur	Rôle
_25._tcp.mail	TLSA	3	1	1	4ab84c51c437130ba853dcc1345e831bc4af0b1f3d9c9c9f59cce9839e14356a	Connecteur SMTP
_587._tcp.mail	TLSA	3	1	1	4ab84c51c437130ba853dcc1345e831bc4af0b1f3d9c9c9f59cce9839e14356a	Connecteur SUBMISSION
_465._tcp.mail	TLSA	3	1	1	4ab84c51c437130ba853dcc1345e831bc4af0b1f3d9c9c9f59cce9839e14356a	Connecteur SMTPS