Line 1,231: |
Line 1,231: |
| ==DKIM Setup - qpsmtpd version >= 0.96== | | ==DKIM Setup - qpsmtpd version >= 0.96== |
| | | |
− | Version 0.96 and above supports DKIM natively without the need for extra plugins.
| + | La version 0.96 et supérieure prend en charge DKIM de manière native sans avoir besoin de plugins supplémentaires. |
| | | |
− | All you have to do is to enable the DKIM signing and promulgate the DNS TXT entries to support it.
| + | Tout ce que vous avez à faire est d'activer la signature DKIM et de créer les entrées DNS TXT pour la prendre en charge. |
| | | |
− | Enable the signing:
| + | Activez la signature : |
| db configuration setprop qpsmtpd DKIMSigning enabled | | db configuration setprop qpsmtpd DKIMSigning enabled |
| signal-event email-update | | signal-event email-update |
| | | |
− | and then run:
| + | et ensuite exécutez : |
− | qpsmtpd-print-dns <domain name> | + | qpsmtpd-print-dns <nom_de_domaine> |
| | | |
− | to show the DNS entry(s) required.
| + | pour voir la ou les entrée(s) DNS nécessaire(s). |
| | | |
− | Then you have to update your DNS.
| + | Ensuite, vous devez mettre à jour votre DNS. |
| | | |
− | {{Tip box|msg=You can verify that your settings are correct by sending an email to [mailto:check-auth@verifier.port25.com check-auth@verifier.port25.com], a free service the purpose of which is to verify if your domain does not contradict mail policies. Please check the answer carefully. See [[bugzilla:4558#c6]] }} | + | {{Tip box|type=Astuce : |msg=vous pouvez vérifier que vos paramètres sont corrects en envoyant un courriel à check-auth@verifier.port25.com, un service gratuit dont le but est de vérifier si votre domaine ne contredit pas les politiques de messagerie. Veuillez vérifier attentivement la réponse. Voir [[bugzilla:4558#c6]].}} |
| | | |
− | also see [[bugzilla:9694]] and https://wikit.firewall-services.com/doku.php/smedev/qpsmtpd_096#documentation
| + | Voir aussi [[bugzilla:9694]] et https://wikit.firewall-services.com/doku.php/smedev/qpsmtpd_096#documentation . |
| | | |
− | More details are available [https://wiki.contribs.org/Email#Inbound_DKIM_.2F_SPF_.2F_DMARC here]
| + | Plus de détails sont disponibles [https://wiki.contribs.org/Email#Inbound_DKIM_.2F_SPF_.2F_DMARC ici.] |
| | | |
− | Incoming DKIM checking is also enabled out of the box.
| + | La vérification DKIM entrante est également activée par défaut. |
| | | |
− | | + | Si vous rencontrez un problème lors de l'utilisation du champ DKIM fourni ci-dessus avec votre fournisseur/registraire DNS, veuillez d'abord le contacter pour vous assurer que le problème n'est pas lié à la manière dont vous essayez de saisir les informations. S'il est probable que vous ayez des erreurs « champ invalide » ou « champ trop long » et que votre fournisseur ne soit pas en mesure de vous aider ou de mettre à jour son interface, vous pouvez générer une clé DKIM plus courte (de 1024 au lieu du 2048 bits par défaut) de cette façon : |
− | In case you got a problem using the DKIM field provided with your DNS provider /registrar, please first contact them to ensure the problem is not how you try to enter the information. In the likelihood, you got "invalid field" or "too long field" errors and your provider is not able to help you or update its interface, you can generate a shorter DKIM key (with 1024 instead of the default 2048) this way:
| |
| | | |
| cd /home/e-smith/dkim_keys/default | | cd /home/e-smith/dkim_keys/default |
Line 1,268: |
Line 1,267: |
| qpsmtpd-print-dns | | qpsmtpd-print-dns |
| | | |
− | ===Outbound DKIM signing / SPF / DMARC policy FOR MULTIPLE DOMAINS=== | + | ===Signature DKIM sortante / Politique SPF / DMARC pour plusieurs domaines === |
− | The default DKIM key is created in /home/e-smith/dkim_keys/default. To enable DKIM signing for all the domains that you manage:
| + | La clé DKIM par défaut est créée dans /home/e-smith/dkim_keys/default. Pour activer la signature DKIM pour tous les domaines que vous gérez : |
| db configuration setprop qpsmtpd DKIMSigning enabled | | db configuration setprop qpsmtpd DKIMSigning enabled |
| signal-event email-update | | signal-event email-update |
− | If you want to disable dkim signing for a domain, you can use:
| + | |
| + | Si vous voulez désactiver la signature DKIM pour un domaine, vous pouvez utilser : |
| db domains setprop domain.com DKIMSigning disabled | | db domains setprop domain.com DKIMSigning disabled |
| signal-event email-update | | signal-event email-update |
− | The default behavior is to use the same key pair for all your domains. But you can create other key pairs for specific domain if you want. For example, if you want to use a specific key pair for the domain.net domain:
| + | |
| + | Le comportement par défaut consiste à utiliser la même paire de clés pour tous vos domaines. Mais vous pouvez créer d'autres paires de clés pour un domaine spécifique si vous le souhaitez. Par exemple, si vous souhaitez utiliser une paire de clés spécifique pour le domaine domain.net : |
| cd /home/e-smith/dkim_keys | | cd /home/e-smith/dkim_keys |
| mkdir domain.net | | mkdir domain.net |
Line 1,285: |
Line 1,286: |
| chmod 400 private | | chmod 400 private |
| signal-event email-update | | signal-event email-update |
− | Now, the emails using a domain.net sender address will be signed by this new key instead of the default one.
| + | |
| + | Maintenant, les courriels utilisant une adresse d'expédition de domain.net sender seront signés par cette nouvelle clé, à la place de celle par défaut. |
| | | |
| ==Domain Keys== | | ==Domain Keys== |