sendmail で dkim-milter を使ってDomainKeys ,DKIM の対応する

dkim-milter を実際に機能させるには、以下の手順で行います。

電子認証のための認証キー作成とDNS登録

$ mkdir /etc/pki/dkim-milter
$ cd /etc/pki/dkim-milter
[dkim-milter]$ dkim-genkey -s sexample_com -d example.com
[dkim-milter]$ dkim-genkey -s sexample_net -d example.net

[dkim-milter]$ cp sexample_com.private sexample_com
[dkim-milter]$ cp sexample_net.private sexample_net

sexample_net._domainkey IN TXT "v=DKIM1; g=*; k=rsa; t=s; p=公開キー情報"

sexample_com._domainkey IN TXT "v=DKIM1; g=*; k=rsa; t=s; p=公開キー情報"

dkim-milterのサービス実行と登録

1. dkim-milterのサービスを実行するユーザを作成します
   

   dkim-milterを実行するユーザをmilterと指定作成します。

   $ useradd -g mail -m -d /var/milter -s /sbin/nologin milter

   milterのホームディレクトリを/var/milterとしていますから、このディレクトリを公開しておきます。

   $ chmod 755 /var/milter

   
   
2. dkim-milterの設定ファイルを編集します
   

   dkim-milterの設定ファイルは、サンプルがありますので、それをコピーして編集します。

   $ cp /usr/local/src/dkim-milter-2.8.3/dkim-filter/dkim-filter.conf.sample /etc/mail/dkim-filter.conf

   /etc/mail/dkim-filter.conf の編集箇所は、以下のとおりです。

   156 行あたり コメントアウトします

   ### del #Domain example.com

   196 行あたり 追加します

   ### add InternalHosts /etc/mail/dkim-hosts

   212 行あたり コメントアウトします

   ### del #KeyFile /var/db/dkim/example.private

   228 行あたり 追加します

   ### add KeyList /etc/mail/dkim-keys

   434 行あたり コメントアウトします

   ### del #Selector my-selector-name

   489 行あたり 変更します

   ### rep Socket local:/var/milter/dkim-milter.socket

   ここでは、慣例に沿って、
   設定ファイル関連は、/etc/mail の配下へ
   実行ファイル関連は、/var/milter の実行ユーザのホームディレクトリ配下へ
   設定しています。
   
   
   
3. dkim-milterのDKIM Signatureを設定するホストを編集します
   

   dkim-milterの設定ファイルで設定した
   
   InternalHosts /etc/mail/dkim-hosts
   
   に相当します。
   
   /etc/mail/dkim-hosts を編集します。
   

   127.0.0.1 192.168.1.0/24 host.example.com .example.com

   ここで指定したIPアドレス(Host名）に関して一致するものからのメール送信時は、メールのヘッダ情報にDKIM Signature を付加して送信します。
   上記のようにホスト名の一部やIPアドレスのセグメント指定でも設定できます。
   
   
4. dkim-milterのDKIM Signatureを設定するホストを編集します
   

   dkim-milterの設定ファイルで設定した
   
   KeyList /etc/mail/dkim-keys
   
   に相当します。
   
   /etc/mail/dkim-keys を編集します。
   

   *@exmaple.net:exmaple.net:/etc/pki/dkim-milter/sexmaple_net *@exmaple.com:exmaple.com:/etc/pki/dkim-milter/sexmaple_com

   上記のフォーマットは、以下のとおりです。
   適用アドレス:ドメイン:秘密鍵
   
   ここでは、ドメイン名と秘密鍵ファイルとを結び付けます。
   
   複数のドメインを管理する場合、
   セレクタ名＝秘密鍵ファイル
   となることに注意してください。
   
   
   
5. dkim-milterのサービスを実行するスクリプトを作成します
   

   dkim-milterを起動するためのスクリプトファイルを作成します。
   ここでは、 /etc/init.d/dkim-milter の名前でスクリプトファイルを作成します。
   

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54

   #!/bin/bash # # # dkim-milter: # # chkconfig: 2345 75 35 # processname: dkim-milter # description: dkim milter source /etc/rc.d/init.d/functions PROG=/usr/sbin/dkim-filter PID=/var/run/milter/dkim-milter.pid SOCKET=/var/milter/dkim-milter.socket # Socketの場合 CONF="/etc/mail/dkim-filter.conf" RETVAL=0 start() { echo -n $"Starting dkim-milter: " daemon --user milter \ "umask 117; $PROG -p local:$SOCKET -x $CONF -P $PID" RETVAL=$? echo [ $RETVAL -eq 0 ] && touch /var/lock/subsys/dkim-milter return $RETVAL } stop() { echo -n $"Shutting down dkim-milter: " killproc $PROG RETVAL=$? echo [ "$RETVAL" = 0 ] && rm -f /var/lock/subsys/dkim-milter return $RETVAL } restart() { stop start } case "$1" in start) start ;; stop) stop ;; restart) restart ;; status) status $PROG RETVAL=$? ;; *) echo $"Usage: $0 {start|stop|restart|status}" RETVAL=1 esac exit;

   ここの設定では、以下の項目に関して各自の環境に合わせる必要があるでしょう。
   
   PROG=/usr/sbin/dkim-filter : 実行ファイルのフルパスです。
   PID=/var/run/milter/dkim-milter.pid : dkim-milterのプロセスID保存ファイルです。
   SOCKET=/var/milter/dkim-milter.socket : dkim-milterのソケットファイルです。
   CONF=”/etc/mail/dkim-filter.conf” : dkim-milterの設定ファイルです。
   
   daemon –user milter : 実行ユーザ名です。
   
   このページと同じように設定している方は、そのままでOKのはずです。
   
   
   

sendmailの設定を行います

INPUT_MAIL_FILTER(`dkim-filter', `S=unix:/var/milter/dkim-milter.socket, F=T')

$ m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

dkim-milterを起動し、sendmailの再起動

$ /etc/init.d/dkim-milter start
Starting dkim-milter:                                      [  OK  ]

$ /etc/init.d/sendmail restart
sendmail を停止中:                                         [  OK  ]
sendmail を起動中:                                         [  OK  ]

システム再起動してもdkim-milterが自動で起動するようにcheckconfig を設定

$ chkconfig --add dkim-milter
$ chkconfig --list dkim-milter
dkim-milter     0:off   1:off   2:on    3:on    4:on    5:on    6:off