ubuntu邮件服务器DKIM签名配置

在Ubuntu上配置邮件服务器的DKIM签名可以帮助提高邮件的可信度和防止垃圾邮件。以下是一个基本的步骤指南，使用OpenDKIM和Postfix来实现DKIM签名。

1. 安装OpenDKIM

首先，更新你的包列表并安装OpenDKIM：

sudo apt update
sudo apt install opendkim opendkim-tools

2. 配置OpenDKIM

生成密钥对

OpenDKIM需要一个密钥对来进行签名。你可以使用以下命令生成：

sudo opendkim-genkey -t -s mail -d yourdomain.com

这将在/etc/opendkim/keys/yourdomain.com/mail.private生成私钥，在/etc/opendkim/keys/yourdomain.com/mail.txt生成公钥。

配置OpenDKIM

编辑OpenDKIM的主配置文件：

sudo nano /etc/opendkim.conf

确保以下配置项正确设置：

Domain                  yourdomain.com
KeyFile                 /etc/opendkim/keys/yourdomain.com/mail.private
Selector                mail
Socket                  inet:12301@localhost

3. 配置DNS记录

在DNS管理界面中添加一个TXT记录，用于发布OpenDKIM的公钥。TXT记录的名称应该是_domainkey.yourdomain.com，值应该是mail._domainkey.yourdomain.com IN TXT "v=DKIM1; k=rsa; p=YOUR_PUBLIC_KEY"。

例如：

_mail._domainkey.yourdomain.com. IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC8kGa1pSjbSYZVebtTRBLxBz5H4I4VjCBiAJCAPX9JZ8yF9WVhZ5eWVjZG9yZHN0YXRlLWVhY2h5LWJpb2xvZ2ljYWwgZG93bi1zaXplLWtleS11c2VyLWtleS1jb20tdGltZQIDAQAB"

4. 配置Postfix

编辑Postfix的主配置文件：

sudo nano /etc/postfix/main.cf

添加以下配置项：

milter_default_action = accept
milter_protocol = 2
smtpd_milters = inet:localhost:12301
non_smtpd_milters = inet:localhost:12301

5. 重启服务

重启OpenDKIM和Postfix服务以应用更改：

sudo systemctl restart opendkim
sudo systemctl restart postfix

6. 验证配置

你可以使用以下命令来验证OpenDKIM是否正确配置并签名邮件：

sudo opendkim-testkey -d yourdomain.com -s mail

如果一切正常，你应该会看到类似以下的输出：

yourdomain.com mail._domainkey IN TXT "v=DKIM1; k=rsa; p=YOUR_PUBLIC_KEY"

7. 测试邮件签名

发送一封测试邮件，并使用以下命令检查邮件头信息，确认DKIM签名是否生效：

opendkim-testmail -d yourdomain.com -s mail

如果签名成功，你应该会看到类似以下的输出：

mail from:<sender@yourdomain.com>
auth results:
<sender@yourdomain.com>: DKIM-Signature field present and valid

通过以上步骤，你应该能够在Ubuntu上成功配置邮件服务器的DKIM签名。