DKIM in ISPmanager4
Descrizione del metodo di autenticazione della posta che consente al destinatario di verificare che l'e-mail sia stata effettivamente inviata dal dominio dichiarato.
Per prima cosa, installa il pacchetto «Opendkim – filtro DKIM» nel menu «Funzionalità».
Aggiungi un dominio di posta nel menu «Domini di posta». Durante l'aggiunta, spunta la casella «Abilita DKIM». Le chiavi privata e pubblica per DKIM vengono generate nella cartella /etc/exim4/ssl/ e si chiamano tuo_dominio.com.private e tuo_dominio.com.txt.
Nota: su CentOS 6 le chiavi vengono generate nella cartella /etc/opendkim/keys/.
- Il file di nostro interesse è quello con estensione .txt: contiene il record TXT da aggiungere nel pannello DNS.
Il contenuto del file sarà:
dkim._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrKa4PQCLAbjeDO1QIcfFwtd5GojPl2suLjCJmL6l9Bc7nrRlvAlnLOQlQRH2A38UAUwvG3eyln9GbKbK8/Vmyu+xmhoWpGVP/PkaneMx1c/E0pN35DUK4cVuingeZRZWLNIkPTRKcNUWuFK4FN2IblA1z1PRUXNCfEWjUMPqkQidAQAB" ; ----- DKIM key dkim for mytestdomain.com
dkim._domainkey – da inserire nel campo «Host».
"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrKa4PQCLAbjeDO1QIcfFwtd5GojPl2suLjCJmL6l9Bc7nrRlAlvnLOlQRH2A38UAUwvG3eyln9GbKbK8/Vmyuu+xmhoWpGVP/PkaneMx1c/E0pN35DUK4cVuingeZRZWlLNIkPTRKcNUWuFK4FN2IblA1z1PRUXNCfEWjUMPqkQIDAQAB" – da inserire nel campo «Valore»; le virgolette doppie possono essere mantenute per comodità.
IMPORTANTE: la chiave deve essere su un'unica riga. Se sono presenti interruzioni di riga, copia la chiave in un editor di testo e rimuovile per ottenere un'unica riga continua.
Verificare il funzionamento della firma DKIM è molto semplice. Basta inviare un'email da qualsiasi casella di posta del tuo dominio a un server di posta di terze parti e controllare il codice sorgente del messaggio. Nelle intestazioni deve essere presente la voce «dkim=pass». Nel caso di Gmail o Yandex, i messaggi firmati vengono contrassegnati con indicatori speciali (vedi screenshot).
