(не показано 5 промежуточных версий этого же участника)

Строка 186:

2. Копируем тот самый файл, путь к которому нам сообщили в веб интерфейсе в предыдущем пункте в файл с названием селектора в только что созданный каталог

2. Копируем тот самый файл, путь к которому нам сообщили в веб интерфейсе в предыдущем пункте в файл с названием селектора в только что созданный каталог

−

  cp /var/lib/grommunio-admin-api/myorg.net.dkim.key /var/lib/grommunio-antispam/dkim/myorg.net/dkim.key

+

  cp /var/lib/grommunio-admin-api/myorg.net.dkim.key /var/lib/grommunio-antispam/dkim/myorg.net.mailserver.key

3. Создайм файл

3. Создайм файл

Строка 195:

sign_authenticated = true;

sign_authenticated = true;

sign_local = true;

sign_local = true;

+

use_domain = "header";

+

use_domain_sign_local = "full";

domain {

domain {

     "myorg.net" {

     "myorg.net" {

−

         path = "/var/lib/grommunio-antispam/dkim/myorg.net/dkim.key";

+

         path = "/var/lib/grommunio-antispam/dkim/myorg.net.mailserver.key";

         selector = "mailserver";

         selector = "mailserver";

}

}

}

}

−

use_domain = "header";

EOF

EOF

</pre>

</pre>

Строка 210:

Строка 212:

  chown -R groas:grommunio /var/lib/grommunio-antispam/dkim/

  chown -R groas:grommunio /var/lib/grommunio-antispam/dkim/

−

  chmod 600 /var/lib/grommunio-antispam/dkim/myorg.net/dkim.key

+

  chmod 600 /var/lib/grommunio-antispam/dkim/myorg.net.mailserver.key

5. Добавляем важный параметр в файл конфигурации postfix

5. Добавляем важный параметр в файл конфигурации postfix

Строка 224:

Строка 226:

  reboot

  reboot

+

А если и это не помогло, то смотрим что в логах

+

 tail -f /var/log/grommunio-antispam/rspamd.log

+

====Важный момент при настройке почтового сервера на доменах третьего уровня====

+

Общая суть в том, что понадобятся параметры

+

 use_esld = false;

+

 use_effective_domain = false;

+

в файле 

+

 /etc/grommunio-antispam/override.d/dkim_signing.conf

+

Иначе сервер будет схлопывать домен до первого уровня и подставлять это в тело письма вот сюда (это часть письма в сыром виде):

+

 ...DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=myorg.net; s=mailserver; t=1785189679;...

+

В случае с доменом третьего уровня, например, unit.myorg.net, значение должно быть

+

 d=unit.myorg.net

+

, а без этих параметров оно:

+

 d=myorg.net

+

Следовательно, принимающие сервера пытаются прочитать ключ для проверки подписи с домена myorg.net, а не с домена unit.myorg.net и не могут её проверить.

+

Пример рабочего конфига для домена третьего уровня

+

<pre>

+

cat << 'EOF' > /etc/grommunio-antispam/override.d/dkim_signing.conf

+

enabled = true;

+

sign_authenticated = true;

+

sign_local = true;

+

use_domain = "header";

+

# КРИТИЧЕСКИ ВАЖНО: Выключаем нормализацию eSLD, которая схлопывает домен unit.myorg.net до myorg.net

+

use_esld = false;

+

use_effective_domain = false;

+

selector = "mailserver";

+

path = "/var/lib/grommunio-antispam/dkim/unit.myorg.net.mailserver.key";

+

EOF

+

</pre>

===Настройка TXT записи для домена===

===Настройка TXT записи для домена===

Строка 572:

Строка 623:

}

}

−

# Инициализация / очистка CSV файла

−

echo "Email;Password" > "$OUTPUT_CSV"

OUTPUT_CSV_BACKUP="${OUTPUT_CSV%.csv}_$(date +%Y-%m-%d-%H-%M-%S).csv"

OUTPUT_CSV_BACKUP="${OUTPUT_CSV%.csv}_$(date +%Y-%m-%d-%H-%M-%S).csv"

Строка 581:

Строка 630:

   echo "Создан бэкап предыдущего CSV: $OUTPUT_CSV_BACKUP"

   echo "Создан бэкап предыдущего CSV: $OUTPUT_CSV_BACKUP"

fi

fi

+

# Инициализация / очистка CSV файла

+

echo "Email;Password" > "$OUTPUT_CSV"

echo "Все проверки пройдены. Начинаем обработку списков..."

echo "Все проверки пройдены. Начинаем обработку списков..."

wiki.nntc.nnov.ru - Свежие правки [ru]

Grommunio