Ubuntu郵件服務器如何配置DKIM記錄

在Ubuntu上配置DKIM（DomainKeys Identified Mail）記錄，可以按照以下步驟進行：

1. 安裝DKIM簽名工具

首先，你需要安裝一個DKIM簽名工具，比如opendkim。

sudo apt update
sudo apt install opendkim opendkim-tools

2. 配置OpenDKIM

編輯OpenDKIM的配置文件 /etc/opendkim.conf。

sudo nano /etc/opendkim.conf

在配置文件中，你需要設置以下參數：

• Domain: 你的域名。
• Selector: DKIM選擇器，通常是一個隨機字符串。
• KeyFile: 私鑰文件的路徑。
• Socket: 監聽的套接字類型，通常是inet或inet6。
• Mode: 運行模式，通常是svend。
• Syslog: 啟用系統日志記錄。

示例配置：

Domain                  example.com
Selector                default
KeyFile                 /etc/opendkim/keys/example.com/default.private
Socket                  inet:12301@localhost
Mode                    svend
Syslog                  yes

3. 生成DKIM密鑰對

使用opendkim-genkey命令生成DKIM密鑰對。

sudo opendkim-genkey -t -s default -d example.com

這將在 /etc/opendkim/keys/example.com/ 目錄下生成公鑰和私鑰文件。

4. 配置DNS記錄

在DNS管理面板中添加DKIM記錄。你需要添加兩條TXT記錄：

1. TXT記錄（用于驗證）

   • 主機記錄: _default._domainkey
   • 記錄類型: TXT
   • 記錄值: v=DKIM1; k=rsa; p=你的公鑰

2. TXT記錄（用于選擇器）

   • 主機記錄: default._domainkey.example.com
   • 記錄類型: TXT
   • 記錄值: v=DKIM1; k=rsa; p=你的公鑰

5. 啟動并啟用OpenDKIM服務

啟動OpenDKIM服務并設置為開機自啟。

sudo systemctl start opendkim
sudo systemctl enable opendkim

6. 驗證配置

你可以使用opendkim-testkey命令來驗證DKIM配置是否正確。

sudo opendkim-testkey -d example.com -s default

如果輸出顯示“OK”，則表示配置成功。

7. 配置郵件服務器

確保你的郵件服務器（如Postfix）已經配置為使用OpenDKIM。編輯Postfix的主配置文件 /etc/postfix/main.cf，添加以下行：

milter_default_action = accept
milter_protocol = 2
smtpd_milters = inet:localhost:12301
non_smtpd_milters = inet:localhost:12301

然后重啟Postfix服務：

sudo systemctl restart postfix

通過以上步驟，你應該能夠在Ubuntu上成功配置DKIM記錄。