‫نصب و پیکربندی Postfix برای ارسال ایمیل - قسمت ۶ - پیاده‌سازی DKIM (DomainKeys Identified Mail)

sudo apt install opendkim opendkim-tools -y

• کلید خصوصی (Private Key): روی سرور شما باقی می‌ماند و برای امضای ایمیل‌ها استفاده می‌شود. این کلید باید کاملاً محرمانه باشد.
• کلید عمومی (Public Key): در DNS دامنه شما منتشر می‌شود تا سرورهای گیرنده بتوانند با استفاده از آن، امضای ایمیل را تأیید کنند.

sudo mkdir -p /etc/postfix/dkim

sudo opendkim-genkey -b 2048 -d yourdomain.com -D /etc/postfix/dkim/ -s mail -v

• -b 2048: طول کلید را 2048 بیت تعیین می‌کند که یک استاندارد امن و رایج است.
• -d yourdomain.com: دامنه‌ای که کلید برای آن ساخته می‌شود.
• -D /etc/postfix/dkim/: پوشه‌ای که کلیدها در آن ذخیره خواهند شد.
• -s mail: یک نام منحصر به فرد به نام "Selector" (انتخابگر) برای این کلید تعیین می‌کند. این نام به شما اجازه می‌دهد چندین کلید DKIM برای یک دامنه داشته باشید. ما از نام ساده mail استفاده می‌کنیم.
• -v: حالت پرجزئیات (verbose) را فعال می‌کند.

• mail.private: کلید خصوصی شما.
• mail.txt: حاوی رکورد DNS و کلید عمومی قابل انتشار است.

sudo chown opendkim:opendkim /etc/postfix/dkim/*
sudo chmod 600 /etc/postfix/dkim/*.private

sudo nano /etc/opendkim.conf

Canonicalization    relaxed/simple
Mode                sv
UserID              opendkim
Socket              inet:8891@localhost

KeyTable            refile:/etc/postfix/dkim/KeyTable
SigningTable        refile:/etc/postfix/dkim/SigningTable
ExternalIgnoreList  refile:/etc/postfix/dkim/TrustedHosts
InternalHosts       refile:/etc/postfix/dkim/TrustedHosts

• Mode sv: مشخص می‌کند که OpenDKIM هم به عنوان سرویس امضاکننده (s) و هم تأییدکننده (v) عمل کند.
• Socket: یک سوکت شبکه در پورت 8891 ایجاد می‌کند تا Postfix بتواند با آن ارتباط برقرار کند.
• سه خط آخر، به فایل‌هایی اشاره می‌کنند که ما در مرحله بعد خواهیم ساخت.

sudo nano /etc/postfix/dkim/KeyTable

mail._domainkey.yourdomain.com yourdomain.com:mail:/etc/postfix/dkim/mail.private

sudo nano /etc/postfix/dkim/SigningTable

*@yourdomain.com mail._domainkey.yourdomain.com

sudo nano /etc/postfix/dkim/TrustedHosts

127.0.0.1
localhost
*.yourdomain.com

sudo nano /etc/postfix/main.cf

# OpenDKIM
milter_default_action = accept
milter_protocol = 2
smtpd_milters = inet:localhost:8891
non_smtpd_milters = $smtpd_milters

sudo systemctl restart opendkim
sudo systemctl restart postfix

cat /etc/postfix/dkim/mail.txt

mail._domainkey IN TXT ( "v=DKIM1; h=sha256; k=rsa; "
  "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA...your...long...public...key...here...AQAB" )  ; ----- DKIM key mail for yourdomain.com

• Type (نوع):TXT
• Name (نام) یا (Host):mail._domainkey (توجه کنید که mail همان انتخابگری است که ما تعیین کردیم و _domainkey بخش استاندارد است).
• Value (مقدار) یا (Content): تمام محتوای داخل پرانتز () را کپی کرده و در این فیلد قرار دهید. علامت‌های نقل قول " و فاصله‌ها را حذف کنید تا یک رشته واحد و طولانی ایجاد شود.
• مقدار نهایی شما باید شبیه به این باشد:

v=DKIM1;h=sha256;k=rsa;p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA...AQAB