Hướng dẫn tạo và up bản ghi DKIM lên DNS trên Zimbra Mail Server 2048-bit signatures

Chủ nhật - 30/05/2021 01:28

Hướng dẫn tạo và up bản ghi DKIM lên DNS trên Zimbra Mail Server​​ 

DKIM (DomainKeys Identified Mail) là phương pháp để​​ xác thực tính xác thực của thư điện tử​​ (email). Mỗi khi email được​​ gửi thư nó được ký bằng khoá riêng (private key) và sau đó được xác thực trên máy chủ​​ nhận thư (hoặc ISP) bằng khoá chung có trong DNS public. Quá trình này xác minh rằng email không bị​​ thay đổi trong quá trình vận chuyển.

Hướng dẫn tạo và up bản ghi DKIM lên DNS trên Zimbra Mail Server 2048-bit signatures
Hướng dẫn tạo và up bản ghi DKIM lên DNS trên Zimbra Mail Server 2048-bit signatures

 

1./ tạo 1 bản ghi DKIM

su zimbra

/opt/zimbra/libexec/zmdkimkeyutil -a -d yourdomain.xyz

 

zimbra@mail:~/ssl/letsencrypt$ /opt/zimbra/libexec/zmdkimkeyutil -q -d​​ fixloinhanh.com

output sẽ​​ có dạng:

337E9FF6-9F22-11EA-B836-B95B91F8ED6F._domainkey IN  ​​ ​​ ​​ ​​​​ TXT  ​​ ​​ ​​​​ ( "v=DKIM1; k=rsa; "

 ​​ ​​ ​​ ​​ ​​ ​​ ​​​​  ​​​​ "p=MIIBIjANBgkqhkiG9w0BAQEBBBBBBDFFFFAMIIBCgKCAQEA09oVyIxpPEYM0cS/e8vkb7DIbFrs2UoHqHhD86uSnmU9rHihkyYOv+oL3RBPXtS34ry+M0Nyp4b2gWfN56Ire+e17RQwatWkyQXlhMGnCNbX7KZhZ1ZzKZKWTILr3RM1g6m2uVIgseFXfBpLSEa2zCYPZFaULfnZSjNEjrOIMVIEhgNhSaqWiYH5T69bXftFwhUbLlNB5O/Hh0"

 ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​​​ "qomOgvq8RY8QBYgZiAXVoQU+G36ipI4p2tGuA57osdbgllT9NRp6CGut6onMydoME8tLiuUEDqHIXBhOX0IoOGXGxk0FQtpO0cNsCIZ7X4tLrvkE5MT7//xIhiBwtGngTCwI2KbQIDAQAB"​​ ) ​​ ; ----- DKIM key 337E9FF6-9F22-11EA-B836-B95B91F8ED6F for​​ fixloinhanh.com

2./ Nếu muốn update lại​​ bản ghi DKIM

/opt/zimbra/libexec/zmdkimkeyutil -u -d yourdomain.xyz

3./ Xoá bản ghi DKIM

/opt/zimbra/libexec/zmdkimkeyutil -r -d example.com

4./ Kiểm tra các bản ghi DKIM đã khởi tạo

/opt/zimbra/libexec/zmdkimkeyutil -q -d example.com

5./ Trỏ​​ bản ghi DKIM​​ trên DNS

do sử​​ dụng 2048-bit signatures nên bản ghi DKIM có tách thành 2 phần

"p=MIIBIjANBgkqhkiG9w0BAQEBBBBBBDFFFFAMIIBCgKCAQEA09oVyIxpPEYM0cS/e8vkb7DIbFrs2UoHqHhD86uSnmU9rHihkyYOv+oL3RBPXtS34ry+M0Nyp4b2gWfN56Ire+e17RQwatWkyQXlhMGnCNbX7KZhZ1ZzKZKWTILr3RM1g6m2uVIgseFXfBpLSEa2zCYPZFaULfnZSjNEjrOIMVIEhgNhSaqWiYH5T69bXftFwhUbLlNB5O/Hh0" ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​​​ "qomOgvq8RY8QBYgZiAXVoQU+G36ipI4p2tGuA57osdbgllT9NRp6CGut6onMydoME8tLiuUEDqHIXBhOX0IoOGXGxk0FQtpO0cNsCIZ7X4tLrvkE5MT7//xIhiBwtGngTCwI2KbQIDAQAB"​​ 

Khi bê nguyên nội dung này up lên DNS thì khi kiểm tra cấu trúc của bản ghi DKIM sẽ​​ bị​​ báo lỗi, do đó cần sửa lại như sau:

Xoá bơt các ký tự​​ "ở đầu, giữa và cuối của chuỗi mã sẽ được như sau:

v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEBBBBBBDFFFFAMIIBCgKCAQEA09oVyIxpPEYM0cS/e8vkb7DIbFrs2UoHqHhD86uSnmU9rHihkyYOv+oL3RBPXtS34ry+M0Nyp4b2gWfN56Ire+e17RQwatWkyQXlhMGnCNbX7KZhZ1ZzKZKWTILr3RM1g6m2uVIgseFXfBpLSEa2zCYPZFaULfnZSjNEjrOIMVIEhgNhSaqWiYH5T69bXftFwhUbLlNB5O/Hh0qomOgvq8RY8QBYgZiAXVoQU+G36ipI4p2tGuA57osdbgllT9NRp6CGut6onMydoME8tLiuUEDqHIXBhOX0IoOGXGxk0FQtpO0cNsCIZ7X4tLrvkE5MT7//xIhiBwtGngTCwI2KbQIDAQAB

Sau đó up date lên DNS server, Mình add lên Cloudfare thì khá đơn giản. Nếu DNS bị giới hạn số lượng ký tự thì sẽ phải chia nhỏ bản ghi ra thành nhiều phần. Chi tiết có ở link tham khảo.

6./ Kiểm tra bản ghi DKIM đã được tạo chuẩn chưa​​ ở​​ DKIM CORE

https://dkimcore.org/c/keycheck

 

Tham khảo:

https://wiki.zimbra.com/wiki/Configuring_for_DKIM_Signing

 

Chúc các bạn thành công.

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

  Ý kiến bạn đọc

Mã bảo mật   

Những tin mới hơn

Những tin cũ hơn

Bộ phận: Phòng Chăm sóc khách hàng
Điện thoại 0908 554 558
Email info@phatthanhdat.com
skype luuhongphuc
viber 0908554558
Zalo 0908554558
Yêu Xe - Trang Mạng Xã Hội
Phat Thanh Dat

Sửa máy tính

- Dịch vụ quản trị máy chủ - Dịch vụ thiết kế website - Dịch vụ digital marketing - Dịch vụ IT Part time, Dịch vụ IT Full time - Cung cấp thiết bị CNTT (Máy tính, linh kiện, camera....) - Thi công hệ thống mạng máy tính  Nhận 1️⃣: Sửa máy tính từ xa – Sửa...

Thăm dò ý kiến

Bạn biết trang web PTD từ đâu

Liên Hệ

Phòng Chăm sóc khách hàng


Phòng Kỹ thuật


Thống Kê
  • Đang truy cập65
  • Máy chủ tìm kiếm53
  • Khách viếng thăm12
  • Hôm nay2,167
  • Tháng hiện tại4,555
  • Tổng lượt truy cập891,017
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây
Gửi phản hồi