Clés de domaine, DKIM et Sendmail

Question

Lorsque j'utilise DomainKeys et DKIM ensemble sur un système Linux, est-ce que je les exécute tous les deux sur le même port?

DomainKeys:
/ usr / bin / dk-filter -l -p inet: 8891 @ localhost -d example.com -s / var / db / domainkeys / default.key.pem -S default

DKIM:
/ usr / bin / dkim-filter -l -p inet: 8891 @ localhost -c simple -d exemple.com -k /var/db/dkim/mail.key.pem - s mail -S rsa-sha256 -u dkim -m MSA

Ou est-ce que je fais quelque chose comme ça:

DomainKeys:
/ usr / bin / dk-filter -l -p inet: 8892 @ localhost -d example.com -s / var / db / domainkeys / mail1.key.pem -S default

DKIM:
/ usr / bin / dkim-filter -l -p inet: 8891 @ localhost -c simple -d exemple.com -k /var/db/dkim/mail2.key.pem - s mail -S rsa-sha256 -u dkim -m MSA

Je m'interroge car les informations sur DomainKeys et DKIM vous invitent à les exécuter sur le même port:
http://www.elandsys.com/resources/sendmail/domainkeys.html
http://www.elandsys.com/resources/sendmail/dkim.html

Je veux les exécuter ensemble, est-ce une mauvaise idée?

Answer 1

Vous devez l’installer sur deux ports différents en utilisant deux services différents. J'ai utilisé dk-filter et dkim-filter sur sendmail.

Ajoutez les services à votre sendmail.mc, reconstruisez sendmail (make -C / etc / mail), démarrez les services à partir de la ligne de commande et redémarrez sendmail.

Les ports 8891 et 8892 fonctionneront.

Answer 2

Pour ajouter à l'autre réponse, ce qui est correct (utilisez des ports différents). Si vous utilisez CentOS, il est possible que make ne soit pas installé par défaut. Vous pouvez également l’installer en tant que root:

md-y installer gcc automake autoconf libtool make

Ceci installera toutes les dépendances requises à utiliser avec make en tant que root. Ainsi, lorsque vous modifierez sendmail.mc.

qui régénérera sendmail.cf, ainsi que les fichiers .db si vous les modifiez également.

Une dernière remarque sur le port de dkim-milter - vous pouvez le définir comme vous le souhaitez, mais assurez-vous simplement qu'il ne s'agit pas d'un port réservé ou d'un port par défaut pour d'autres services courants. (ne le configurez pas sur le port 80, etc.). Le tutoriel que j’ai trouvé pour que dkim-milter fonctionne avec le port utilisé par sendmail 10035 et c’est ce que j’ai utilisé avec succès.