DKIM en ISPmanager4
Descripción del método de autenticación de correo que permite al destinatario verificar que el mensaje fue enviado realmente desde el dominio indicado.
Lo primero es instalar el paquete «Opendkim – filtro DKIM» en el menú «Funcionalidades».
Añade un dominio de correo en el menú «Dominios de correo». Al añadirlo, marca la casilla «Habilitar DKIM». Las claves privada y pública para DKIM se generan en la carpeta /etc/exim4/ssl/ con los nombres tu_dominio.com.private y tu_dominio.com.txt.
Nota: en CentOS 6 las claves se generan en la carpeta /etc/opendkim/keys/.
- El archivo que nos interesa es el que tiene la extensión .txt: contiene el registro TXT que debe añadirse en el panel de DNS.
El contenido del archivo será el siguiente:
dkim._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrKa4PQCLAbjeDO1QIcfFwtd5GojPl2suLjCJmL6l9Bc7nrRlvAlnLOQlQRH2A38UAUwvG3eyln9GbKbK8/Vmyu+xmhoWpGVP/PkaneMx1c/E0pN35DUK4cVuingeZRZWLNIkPTRKcNUWuFK4FN2IblA1z1PRUXNCfEWjUMPqkQidAQAB" ; ----- DKIM key dkim for mytestdomain.com
dkim._domainkey – se introduce en el campo «Host».
"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrKa4PQCLAbjeDO1QIcfFwtd5GojPl2suLjCJmL6l9Bc7nrRlAlvnLOlQRH2A38UAUwvG3eyln9GbKbK8/Vmyuu+xmhoWpGVP/PkaneMx1c/E0pN35DUK4cVuingeZRZWlLNIkPTRKcNUWuFK4FN2IblA1z1PRUXNCfEWjUMPqkQIDAQAB" – se introduce en el campo «Valor»; las comillas dobles pueden mantenerse por comodidad.
IMPORTANTE: la clave debe estar en una sola línea. Si hay saltos de línea, copia la clave en un editor de texto y elimínalos para obtener una única línea continua.
Verificar que la firma DKIM funciona correctamente es muy sencillo. Solo tienes que enviar un correo desde cualquier buzón de tu dominio a cualquier servidor de correo externo y revisar el código fuente del mensaje. En las cabeceras debe aparecer la entrada «dkim=pass». En el caso de Gmail o Yandex, los mensajes firmados se marcan con indicadores especiales (ver captura de pantalla).
