DKIM

• dkim-milter をアンパックする
• dkim-milter-x.x.x/devtools/Site/site.config.m4 に次の値を設定する
  

  define(`confOPTIMIZE', `-march=i686 -O2 -pipe')
  define(`confENVDEF', ` -DNETINET6')
  define(`confNO_MAN_BUILD',`')
  define(`bld_USE_ARLIB', `true')
  APPENDDEF(`confENVDEF', `-DQUERY_CACHE ')
  APPENDDEF(`confLIBS', `-ldb ')
  APPENDDEF(`confINCDIRS', `-I/usr/include/tre ')
  APPENDDEF(`confLIBS', `-ltre ')
  APPENDDEF(`confENVDEF', `-D_FFR_STATS ')
  APPENDDEF(`confNO_MAN_BUILD', ` ')
  

• コンパイルする
  

  $ cd dkim-milter-x.x.x
  $ ./Build
  

• インストールする。

  $ su
   ....
  # cd dkim-milter-x.x.x
  # ./Build install
  

Domain		example.jp
InternalHosts	/etc/mail/dkim-filter/internalhosts
KeyList		/etc/mail/dkim-filter/keylist
Mode		v
OmitHeaders	Authentication-Results
POPDBFile	 /home/usr4/mail/drac.db
PeerList	/etc/mail/dkim-filter/peerlist
RemoveARFrom	.example.jp
ReportAddress	admin@example.jp
Selector	my-selector-name
Socket		inet:9595
Syslog		yes
 SyslogSuccess	No
UMask		002
UserID		milter
Statistics	/var/run/dkim-filter/dkim-filter.stats

#! /bin/sh
CONFFIL="/etc/mail/dkim-filter/dkim-filter.conf"
PIDFILE="/var/run/dkim.pid"
/usr/sbin/dkim-filter -- -x "${CONFFILE}" -P "${PIDFILE}"

• キーペアーの作成
  dkim-milter に dkim-genkey と言うコマンドがある。
  dkim-genkey を使用すれば dkim 用のキーペアーが作成できる。

  dkim-genkey -d example.jp -s moon -D /etc/mail/dkim-filter
  

  上記コマンドで

  /etc/mail/dkim-filter に
  selector moon の電子キーの
  秘密キー moon.private と
  公開キー moon.txt

  が作成される。
  蛇足ですが selector moon は任意に選んで下さい、選択された selector は DKIM の設定上意味を持つので 以下にある moon は選んだ selector 名に読み替えて下さい。
• dns に設定する
  キーペアで作成された moon.txt の内容をそのまま example.jp の dns に追加する。
  dkim のpolicyを追加する。

  _domainkey TXT "o=!"
  moon._domainkey IN TXT "v=DKIM1; g=*; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDeJwPSEquaRDL+ERZfWdEiGLJ3tNV33mgubzmjpDjjDtckHZm3C8XfZ38ySmBRumwYO25vqu8GoK9iQ59XDLJ054Br0Uc06mQzUnA3N7eOcvO1inUvuOznxo9M3zp2a6XbVb8ZJDgX4lntI1V6PImln3gG+/bzhjD4fgtaqeH3gwIDAQAB" ; ----- DKIM moon for example.jp
  

• dkim-config(/etc/mail/dkim-filterdkim-filter.conf) を変更する。
  モードを変更する。

  Mode		sv
  

  電子認証をするドメインを設定する

  Domain		example.jp
  SubDomains	no   # <<- Subdomain への認証をしない
  KeyList         /etc/mail/dkim-filter/keylist
  InternalHosts   /etc/mail/dkim-filter/internalhosts
  

• keylist を作成する。
  /etc/mail/dkim-filter/keylist に次の内容を入れる

  *@example.jp:example.jp:/etc/mail/dkim-filter/moon     
  

  pattern:domain:keyfile の形式で指定する
  この例では
  • *@example.jp に適合するパターン
  • サインするドメインは example.jp
  • プライベートキーファイルは /etc/mail/dkim-filter/moon.private を用いる。
• internalhosts を作成する。
  /etc/mail/dkim-filter/internalhosts に次の内容を格納する。

  127.0.0.1
  192.168.1.0/24
  

  電子認証を附加したいホストの IP address が 192.168.1.0/24 の場合

• internalhosts に指定されているホストから送られるメール
• keylist に指定されている domain で pattern にマッチする。

• drac などを使用して対象 ip が更新されるDB を作成する。
• dkim-milter コンパイル時に

  APPENDDEF(`conf_dkim_filter_ENVDEF', `-DPOPAUTH ')
  

  をつける。
• dkim-filter.conf に

  POPDBFile /var/lib/drac/drac.db
  

  を設定する。(drac.db の格納場所を調べて下さい)