3,072
edits
Changes
Jump to navigation
Jump to search
Line 1,231:
Line 1,231: − Version 0.96 and above supports DKIM natively without the need for extra plugins.+ − All you have to do is to enable the DKIM signing and promulgate the DNS TXT entries to support it.+ − Enable the signing:+ − and then run:+ − + − to show the DNS entry(s) required.+ − Then you have to update your DNS.+ − + − also see [[bugzilla:9694]] and https://wikit.firewall-services.com/doku.php/smedev/qpsmtpd_096#documentation+ − More details are available [https://wiki.contribs.org/Email#Inbound_DKIM_.2F_SPF_.2F_DMARC here]+ − Incoming DKIM checking is also enabled out of the box.+ − + − In case you got a problem using the DKIM field provided with your DNS provider /registrar, please first contact them to ensure the problem is not how you try to enter the information. In the likelihood, you got "invalid field" or "too long field" errors and your provider is not able to help you or update its interface, you can generate a shorter DKIM key (with 1024 instead of the default 2048) this way: Line 1,268:
Line 1,267: − + − The default DKIM key is created in /home/e-smith/dkim_keys/default. To enable DKIM signing for all the domains that you manage:+ − If you want to disable dkim signing for a domain, you can use:+ + − The default behavior is to use the same key pair for all your domains. But you can create other key pairs for specific domain if you want. For example, if you want to use a specific key pair for the domain.net domain:+ + Line 1,285:
Line 1,286: − Now, the emails using a domain.net sender address will be signed by this new key instead of the default one.+ +
→DKIM Setup - qpsmtpd version >= 0.96
==DKIM Setup - qpsmtpd version >= 0.96==
==DKIM Setup - qpsmtpd version >= 0.96==
La version 0.96 et supérieure prend en charge DKIM de manière native sans avoir besoin de plugins supplémentaires.
Tout ce que vous avez à faire est d'activer la signature DKIM et de créer les entrées DNS TXT pour la prendre en charge.
Activez la signature :
db configuration setprop qpsmtpd DKIMSigning enabled
db configuration setprop qpsmtpd DKIMSigning enabled
signal-event email-update
signal-event email-update
et ensuite exécutez :
qpsmtpd-print-dns <domain name>
qpsmtpd-print-dns <nom_de_domaine>
pour voir la ou les entrée(s) DNS nécessaire(s).
Ensuite, vous devez mettre à jour votre DNS.
{{Tip box|msg=You can verify that your settings are correct by sending an email to [mailto:check-auth@verifier.port25.com check-auth@verifier.port25.com], a free service the purpose of which is to verify if your domain does not contradict mail policies. Please check the answer carefully. See [[bugzilla:4558#c6]] }}
{{Tip box|type=Astuce : |msg=vous pouvez vérifier que vos paramètres sont corrects en envoyant un courriel à check-auth@verifier.port25.com, un service gratuit dont le but est de vérifier si votre domaine ne contredit pas les politiques de messagerie. Veuillez vérifier attentivement la réponse. Voir [[bugzilla:4558#c6]].}}
Voir aussi [[bugzilla:9694]] et https://wikit.firewall-services.com/doku.php/smedev/qpsmtpd_096#documentation .
Plus de détails sont disponibles [https://wiki.contribs.org/Email#Inbound_DKIM_.2F_SPF_.2F_DMARC ici.]
La vérification DKIM entrante est également activée par défaut.
Si vous rencontrez un problème lors de l'utilisation du champ DKIM fourni ci-dessus avec votre fournisseur/registraire DNS, veuillez d'abord le contacter pour vous assurer que le problème n'est pas lié à la manière dont vous essayez de saisir les informations. S'il est probable que vous ayez des erreurs « champ invalide » ou « champ trop long » et que votre fournisseur ne soit pas en mesure de vous aider ou de mettre à jour son interface, vous pouvez générer une clé DKIM plus courte (de 1024 au lieu du 2048 bits par défaut) de cette façon :
cd /home/e-smith/dkim_keys/default
cd /home/e-smith/dkim_keys/default
qpsmtpd-print-dns
qpsmtpd-print-dns
===Outbound DKIM signing / SPF / DMARC policy FOR MULTIPLE DOMAINS===
===Signature DKIM sortante / Politique SPF / DMARC pour plusieurs domaines ===
La clé DKIM par défaut est créée dans /home/e-smith/dkim_keys/default. Pour activer la signature DKIM pour tous les domaines que vous gérez :
db configuration setprop qpsmtpd DKIMSigning enabled
db configuration setprop qpsmtpd DKIMSigning enabled
signal-event email-update
signal-event email-update
Si vous voulez désactiver la signature DKIM pour un domaine, vous pouvez utilser :
db domains setprop domain.com DKIMSigning disabled
db domains setprop domain.com DKIMSigning disabled
signal-event email-update
signal-event email-update
Le comportement par défaut consiste à utiliser la même paire de clés pour tous vos domaines. Mais vous pouvez créer d'autres paires de clés pour un domaine spécifique si vous le souhaitez. Par exemple, si vous souhaitez utiliser une paire de clés spécifique pour le domaine domain.net :
cd /home/e-smith/dkim_keys
cd /home/e-smith/dkim_keys
mkdir domain.net
mkdir domain.net
chmod 400 private
chmod 400 private
signal-event email-update
signal-event email-update
Maintenant, les courriels utilisant une adresse d'expédition de domain.net sender seront signés par cette nouvelle clé, à la place de celle par défaut.
==Domain Keys==
==Domain Keys==