DKIMproxyオフィシャルサイト
秘密鍵・公開鍵を作成したので、DNSゾーンファイルを編集します。
ポリシーレコード、セレクターレコード、2つのレコードを追加
ポリシーレコード、
_policy._domainkey.hstech. 600 IN TXT "t=y; o=~; r=yoshio@hstech.net"
hstech._domainkey.hstech.net. 600 IN TXT "t=y; k=rsa; p=公開鍵"
下記サイトでポリシレコードのチェックをします。
http://domainkeys.sourceforge.net/policycheck.html
結果は
Testing hstech.net
Policy TXT=t=y;o=~;n=;r=yoshio@hstech.net;This policy record appears valid.
OKのようです。
次に下記サイトでセレクターレコードのチェックをします。
http://domainkeys.sourceforge.net/selectorcheck.html
結果は
hstech._domainkey.hstech.net
TXT Record length = 229
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDCXxC8mmzt/x8VFnbzPWH1dSw/FU5qoIafLdCAqt
...aP8T1NhBvthFpKQku3gcTs72xZrj0h/I0dmzoFyI+f/emJ7VHuFPfYIyi8dwAc+Qq2vrJmKPYey3vL4q
...Im1SEyYWB4fzUdU9CynjOBeT+RziZcHIroQuQeWVXToqxuzAhaJQIDAQAB;k=rsa;t=y;
This selector is in error: Tag 'p': Invalid public key has no modulus
む！なんじゃいノーモデュラスって？？？？
検索してみましたが思うような答えが見つかりません。
オフィシャルサイトの指示通り
Generate a private/public key pair using OpenSSL:
openssl genrsa -out private.key 1024
openssl rsa -in private.key -pubout -out public.key
と鍵を再作成しても結果は同じでした。
ここで1日はまりました。とりあえずDKIMproxyを動作させて、吐かれるエラーメッセージ等から
解決策を探ろうと思い、DKIMproxyの設定をすることにしました。
変更箇所は太字部分のみ
/usr/local/dkimproxy/etc/dkimproxy_in.conf
# specify what address/port DKIMproxy should listen on
listen 127.0.0.1:10025
# specify what address/port DKIMproxy forwards mail to
relay 127.0.0.1:10026
/usr/local/dkimproxy/etc/dkimproxy_out.conf
# specify what address/port DKIMproxy should listen on listen 127.0.0.1:10027
# specify what address/port DKIMproxy forwards mail to relay 127.0.0.1:10028
# specify what domains DKIMproxy can sign for (comma-separated, no spaces)
domain hstech.net,parts-recycle.net,hair-saloon.net
# specify what signatures to add simple
signature dkim(c=relaxed,a=rsa-SHA256)
signature domainkeys(c=nofws,a=rsa-SHA1)
# specify location of the private key
keyfile /usr/local/dkimproxy/private.key
# specify the selector (i.e. the name of the key record put in DNS)
selector hstech
# control how many processes DKIMproxy uses
# - more information on these options (and others) can be found by
# running `perldoc Net::Server::PreFork'. #min_servers 5 #min_spare_servers 2
DKIMproxyの解凍ディレクトリから起動ファイルを/etc/rc.d/init.d/にリネームしてコピー
sample-dkim-init-script.sh ⇒ /etc/rc.d/init.d/dkimproxy
これでDKIMproxyの設定は終了
次に以下のサイトを参照しpostfixのmaster.cfを変更します。
http://dkimproxy.sourceforge.net/postfix-inbound-howto.html
これで受け取ったメールの検証が出来ます。
ためしにDKIM署名をしているgmailとしていないplalaのメールのヘッダーを比較してみます
gmailヘッダー（抜粋）
Return-Path: <hstech99@gmail.com>
Received: from dns2.hstech-net.com ([unix socket])
by dns2.hstech-net.com (Cyrus v2.2.13p1-Invoca-RPM-2.2.13p1-4vl4) with LMTPA;
Fri, 30 Nov 2012 14:25:24 +0900
X-Sieve: CMU Sieve 2.2
Received: from dns2.hstech-net.com (localhost [127.0.0.1])
by dns2.hstech-net.com (Postfix) with ESMTP id 735426203F6
for <yoshio@hstech.net>; Fri, 30 Nov 2012 14:25:24 +0900 (JST)
Authentication-Results: dns2.hstech-net.com; dkim=pass header.i=@gmail.com
X-DKIM-Authentication-Results: pass
Received: from mail-ie0-f176.google.com (mail-ie0-f176.google.com [209.85.223.176])
by dns2.hstech-net.com (Postfix) with ESMTP
for <yoshio@hstech.net>; Fri, 30 Nov 2012 14:25:24 +0900 (JST)
Received: by mail-ie0-f176.google.com with SMTP id 13so124242iea.7
for <yoshio@hstech.net>; Thu, 29 Nov 2012 21:25:23 -0800 (PST)
DKIM-Signature: 略
検証結果＝pass が確認できます。
plalaヘッダー（大部分略）
Return-Path: <hskimura@blue.plala.or.jp>
Received: from dns2.hstech-net.com ([unix socket])
by dns2.hstech-net.com (Cyrus v2.2.13p1-Invoca-RPM-2.2.13p1-4vl4) with LMTPA;
Sat, 01 Dec 2012 09:37:55 +0900
X-Sieve: CMU Sieve 2.2
Received: from dns2.hstech-net.com (localhost [127.0.0.1])
by dns2.hstech-net.com (Postfix) with ESMTP id 581816203D7
for <yoshio@hstech.net>; Sat, 1 Dec 2012 09:37:55 +0900 (JST)
Authentication-Results: dns2.hstech-net.com;
X-DKIM-Authentication-Results: none
これで受信メールの検証確認が出来ました。
次はいよいよ署名を付ける設定です。でもまだまだ先は長いかも・・・・・
