WIKI.REBB.RU

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Установка postfix ======
  * yum install -y postfix\\
  * vi /etc/postfix/main.cf

     myhostname = mx.domain.ru
     mydomain = domain.ru
     myorigin = domain.ru
     inet_interfaces = all
     inet_protocols = ipv4
     always_add_missing_headers = yes
     smtpd_milters = inet:localhost:10021
     non_smtpd_milters = inet:localhost:10021
====== Установка и настройка opendkim ======
  * yum install -y opendkim\\
  * vi /etc/opendkim.conf

     AlwaysAddARHeader       Yes
     SubDomains              Yes     
     RemoveARAll             Yes
     RemoveOldSignatures     Yes
     SendReports             Yes
     Canonicalization        relaxed/relaxed
     Mode                    sv
     UserID                  opendkim:opendkim
     Syslog                  Yes
     SyslogSuccess           Yes
     LogWhy                  Yes
     KeyTable                /etc/opendkim/KeyTable
     SigningTable            refile:/etc/opendkim/SigningTable
     PidFile                 /run/opendkim/opendkim.pid
     Socket                  inet:10021@localhost
     ReportAddress           "DKIM Error Postmaster" <postmaster@domain.ru>

  * opendkim-genkey -D /etc/opendkim --domain=domain.ru --selector=key1
  * chown opendkim:opendkim /etc/opendkim/*.private\\
  * chmod 600 /etc/opendkim/*.private\\
  * vi /etc/opendkim/KeyTable

     key1 domain.ru:key1:/etc/opendkim/key1.private

  * vi /etc/opendkim/SigningTable

     @domain.ru key1

  * systemctl restart opendkim postfix && systemctl status opendkim postfix\\

====== Настройка DNS для DKIM, SPF, DMARC======
  * %%echo $(cat /etc/opendkim/key1.txt) | sed 's/" "//g;s/[\(\)]//g;s/ *; --.*//'%%\\
  * host -t txt key1._domainkey.domain.ru\\
  * Идём в панель управления DNS и добавляем TXT-записи:
    * key1._domainkey со значением, которое указано в кавычках (кавычки вносить не нужно)\\
    * "v=spf1 a:domain.ru -all" (доверять почте с сервера domain.ru и не доверять остальным)\\
    * "v=DMARC1; p=reject;" (что делать если не прошло проверку по SPF)\\
  * host -t txt domain.ru 8.8.8.8\\
====== Проверка ======
  * netstat -lp4n | grep -E '(:25|:10021)'\\
  * echo "This is a test message" | mail -a "From: test@domain.ru" -s test addr@gmail.com\\