Domainkey Setting for Sendmail

Dec 14, 2011 • netggio

<?xml:namespace prefix = v ns = “urn:schemas-microsoft-com:vml” /><v:shape style=”WIDTH: 400.5pt; HEIGHT: 251.25pt; VISIBILITY: visible; mso-wrap-style: square” id=그림_x0020_3 type=”#_x0000_t75” o:spid=”_x0000_i1025”></v:shape>

<?xml:namespace prefix = o ns = “urn:schemas-microsoft-com:office:office” />

Domainkey Setting for Sendmail 

2011.12.14 by netggio (http://netggio.pe.kr)</o:p>

1. 기본 환경

**1-1, centos 5.XX ****테스트 진행함(아래의 패키지 필수로 설치 되어 있어야함)**

[root@netggio-test alex]# rpm -qa | grep sendmail

sendmail-8.13.8-8.el5

sendmail-cf-8.13.8-8.el5

sendmail-devel-8.13.8-8.el5

[root@netggio-test alex]# rpm -qa | grep openssl

openssl-0.9.8b-10.el5

openssl-devel-0.9.8b-10.el5

2, DKIM 설치 ([http://sourceforge.net/projects/dkim-milter][1])

2-1, DKIM 설치(dkim-milter-2.8.3.tar.gz 버전으로 진행함)

[root@netggio-test alex]# /usr/sbin/adduser -M dkim -s /sbin/nologin

[root@netggio-test alex]# tar xzvf dkim-milter-2.8.3.tar.gz

[root@netggio-test alex]# cd dkim-milter-2.8.3

[root@netggio-test dkim-milter-2.8.3]# sh ./Build

[root@netggio-test dkim-milter-2.8.3]# sh ./Build install

[root@netggio-test dkim-milter-2.8.3]# mkdir -p /etc/dkim/domainkeys/

2-2, DKIM config 파일 생성 

[root@netggio-test dkim]# vi /etc/dkim/dkim.conf

Canonicalization simple

Domain netggio.pe.kr

KeyFile /etc/dkim/domainkeys/netggio.pe.kr.key.pem

MTA MSA

Selector default

SignatureAlgorithm rsa-sha256

Socket inet:8891@localhost

Syslog Yes

Userid mail

InternalHosts /etc/dkim/internal.txt

 

2-3, DKIM config – allow ip 리스트 파일 생성 – STMP를 이용할 IP를 적어주면됨

[root@netggio-test dkim]# vi /etc/dkim/internal.txt

127.0.0.1

192.168.1.0/24

2-4, 부팅시 dkim-fillter 데몬 구동되게 rc.local에 추가

 

[root@netggio-test domainkeys]# echo “/usr/sbin/dkim-filter -x /etc/dkim/dkim.conf” >> /etc/rc.local

 

 

3, DNS서버/ 발송서버에 사용할 DomainKey 적용

 

3-1, Domainkey 생성

 

[root@netggio-test dkim]# cd /etc/dkim/domainkeys

[root@netggio-test dkim]# /usr/bin/dkim-genkey -d netggio.pe.kr

[root@netggio-test dkim]# /bin/mv default.private netggio.pe.kr.key.pem

[root@netggio-test dkim]# /bin/chmod –R 600 /etc/dkim/

[root@netggio-test dkim]# /bin/chown -R dkim.dkim /etc/dkim/

 

 

3-2, DNS Record 추가

 

Domainkey 를 생성하면 default.txt 에 DNS에 추가할 key값이 생성되며, default.txt파일의 key값을

Nameserver 의 해당 도메인의 레코드에 추가해주면 됨

 

[root@netggio-test domainkeys]# cat /etc/dkim/domainkeys/default.txt

default._domainkey IN TXT “v=DKIM1; g=*; k=rsa; p=IGfMA0GUAA4GKQDOp2fz+SHHFzwd6qWfQ+ePXrvOcHCV0hY+dfdfefefef “

 

4, DNS Record 확인 

 

[http://www.smtp.com/support/dkim][2] 

ex: Domain -> netggio.pe.kr Selector -> default 

5, 샌드메일 확인 및 설정

 

5-1, Sendmail Access 확인

[root@netggio-test mail]# cat /etc/mail/access

Connect:localhost.localdomain RELAY

Connect:localhost RELAY

Connect:127.0.0.1 RELAY

Connect:192.168.1 RELAY

5-2, Hosts 파일 확인

[root@netggio-test mail]# cat /etc/hosts

# Do not remove the following line, or various programs

118.219.234.79 smtp.netggio.pe.kr

192.168.1.100 smtp.netggio.pe.kr

127.0.0.1 smtp.netggio.pe.kr

5-3, local-host-names 파일 확인

[root@netggio-test mail]# cat /etc/mail/local-host-names

smtp.netggio.pe.kr

5-4, /etc/mail/sendmail.cf에 dkim 적용

/etc/mail/sendmail.mc 파일 최하단에 아래의 라인 추가

INPUT_MAIL_FILTER(`dkim-filter’, `S=inet:8891@localhost’)

/etc/mail/sendmail.mc 파일의 아래의 내용 각각 수정

DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA’)dnl (변경전)

à DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA’)dnl (변경후)

LOCAL_DOMAIN(`localhost.localdomain’)dnl (변경전)

-> LOCAL_DOMAIN(`smtp.netggio.pe.kr’)dnl (변경후)

sendmail.cf 생성

[root@netggio-test mail]# /usr/bin/m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

6, 샌드 메일 재시작

[root@netggio-test domainkeys]# /etc/init.d/sendmail restart

7, dkim-fillter 데몬 구동

[root@netggio-test domainkeys]# /usr/sbin/dkim-filter -x /etc/dkim/dkim.conf

8, dkim-fillter 데몬 확인

<v:shapetype id=\_x0000\_t75 stroked="f" filled="f" path="m@4@5l@4@11@9@11@9@5xe" o:preferrelative="t" o:spt="75" coordsize="21600,21600"></v:shapetype><v:shape style="WIDTH: 444.75pt; HEIGHT: 224.25pt; VISIBILITY: visible; mso-wrap-style: square" id=그림\_x0020\_21 type="#\_x0000\_t75" o:spid="\_x0000\_i1026"></v:shape>

9. 메일 발송 테스트 

 

메일 발송 테스트후 메일을 받아보면, 메일 헤더값에 DKIM-Signature을 볼 수 있으며 정상으로 보면 됨

<v:shape style="WIDTH: 400.5pt; HEIGHT: 251.25pt; VISIBILITY: visible; mso-wrap-style: square" id=그림\_x0020\_3 type="#\_x0000\_t75" o:spid="\_x0000\_i1025"></v:shape>

</o:p>

[1]: http://sourceforge.net/projects/dkim-milter [2]: http://www.smtp.com/support/dkim

Enjoy My Life~

Domainkey Setting for Sendmail

- to blog -