主页 / server / 问题 / 1038579
Accepted
jma
Asked: 2020-10-14 09:17:34 +0800 CST

OpenDKIM 未签名但没有错误

  • 772

我已经在 ubuntu 16.04 主机上设置了带有后缀的 opendkim (2.10)。根据日志，一切都很好（即没有错误），但邮件没有被签名。我可以看到 postfix 正在将消息传递给 OpenDKIM（因为我停止了 opendkim，postfix 抱怨它不存在），但我对 OpenDKIM 本身没有可见性。

这是我得到的配置：

opendkim.conf：

Canonicalization        relaxed/relaxed
ExternalIgnoreList      refile:/etc/opendkim/TrustedHosts
InternalHosts           refile:/etc/opendkim/TrustedHosts
KeyTable                refile:/etc/opendkim/KeyTable
LogWhy                  Yes
MinimumKeyBits          1024
Mode                    sv
PidFile                 /var/run/opendkim/opendkim.pid
SigningTable            refile:/etc/opendkim/SigningTable
# Must agree with value in /etc/default/opendkim.                                                               
Socket                  inet:8891@localhost
## Postfix puts itself in a chroot jail and can't see this in the                                               
## default location.  So just use TCP.                                                                          
# Socket                  local:/var/run/opendkim/opendkim.sock                                                 
Syslog                  Yes
SyslogSuccess           Yes
TemporaryDirectory      /var/tmp
UMask                   022
UserID                  opendkim:opendkim

# Always oversign From (sign using actual From and a null From to prevent malicious                             
# signatures header fields (From and/or others) between the signer and the verifier)                            
OversignHeaders         From

# Hashing Algorithm                                                                                             
SignatureAlgorithm      rsa-sha256

# Auto restart when the failure occurs. CAUTION: This may cause a tight fork loops                              
AutoRestart             Yes

键表：

nantes-1.p27.eu   p27.eu:mail:/etc/opendkim/p27.eu.key

签名表：

*@p27.eu                 nantes-1.p27.eu
*@transport-nantes.com   nantes-1.p27.eu

受信任的主机：

127.0.0.1

后缀/main.cf：

# [...]

# OpenDKIM                                                                                                      
smtpd_milters           = inet:127.0.0.1:8891
non_smtpd_milters       = $smtpd_milters
milter_default_action   = accept
# Postfix v3 so milter protocol 6 and not 2.
milter_protocol         = 6
# There was a time, at least, when "auth_type" was not passed by default.
# I've not been able to determine if this still matters or not.
milter_mail_macros="i {mail_addr} {client_addr} {client_name} {auth_type} {auth_authen}"

测试：

发送邮件不会导致日志中出现错误，但该邮件未经过 dkim 签名。当我在本地测试时，我看到了：

[T] jeff@nantes-1:~ $ opendkim-testkey -d p27.eu -s mail -vvvv
opendkim-testkey: using default configfile /etc/opendkim.conf
opendkim-testkey: checking key 'mail._domainkey.p27.eu'
opendkim-testkey: key not secure
opendkim-testkey: key OK
[T] jeff@nantes-1:~ $ opendkim-testkey -d transport-nantes.com -s mail -vvv
opendkim-testkey: using default configfile /etc/opendkim.conf
opendkim-testkey: checking key 'mail._domainkey.transport-nantes.com'
opendkim-testkey: key not secure
opendkim-testkey: key OK
[T] jeff@nantes-1:~ $

有什么建议我做错了什么或如何进一步调试？

附录：解决方案

ubuntu 16.04 OpenDKIM 解决方案由此产生了 OpenDKIM：

/usr/sbin/opendkim -x /etc/opendkim.conf -u opendkim -P /var/run/opendkim/ope dkim.pid -p inet:8891@localhost

解决方案是/etc/opendkim.conf而不是/etc/opendkim/opendkim.conf. （在某处我读过/etc/opendkim/opendkim.conf，正确或不正确，我永远都读过一样。）

postfix dkim opendkim

1 个回答

  1. Best Answer

    ubuntu 16.04 OpenDKIM 解决方案由此产生了 OpenDKIM：

    /usr/sbin/opendkim -x /etc/opendkim.conf -u opendkim \
    -P /var/run/opendkim/ope dkim.pid -p inet:8891@localhost

    解决方案是使用 /etc/opendkim.conf 而不是 /etc/opendkim/opendkim.conf。（在某个地方，我会正确或错误地阅读 /etc/opendkim/opendkim.conf，而我在阅读后永远都一样。）

    换句话说，这是人类大脑中的一个已知错误（看到靠近右边的东西，此后每次都看到同样的东西）和 OpenDKIM 的一个奇怪的约定违规（通常是创建一个子目录/etc/而不是直接放置文件in /etc/，特别是如果您以后需要更多文件时）。

    • 0

相关问题