CentOS5で，DKIM/SPF/Domainkeyなど使ってみる

設定方法.

1. DKIM
   # rpm -ivh dkim-milter-2.4.2-2.i386.rpm
   # cd /var/db/dkim-milter/
   # dkim-genkey -s selecter -d example.jp
      # selector.private と selector.txtが作成される
   # chmod 400 selector.private
   # chown dkim-melter.mail selector.private
   ### selector.txtの中身を example.jpのDNS設定ファイル(ゾーンファイル)に追加する
   # vi /var/db/dkim-milter/keylist
      # keylistにセレクタとドメインの設定を記述する
   　| *:example.jp:selector
   ### postfixのmain.cfに，Milterの設定を追加する
   # vi /etc/postfix/main.cf
     | smtpd_milters = unix:/var/run/dkim-milter/dkim-milter.sock
     | non_smtpd_milters = unix:/var/run/dkim-milter/dkim-milter.sock
     | milter_default_action = accept
   ### デーモンの起動・再起動
   # /etc/init.d/dkim-melter start
   # /etc/init.d/postfix restart
   
2. Domainkey
   # rpm -ivh dk-milter-0.6.0-2.i386.rpm
   # cd /var/db/dk-milter/
   # /usr/share/doc/dk-milter-0.6.0/gentxt.csh dkselector example.jp > dkselector.txt
      # dkselector.private とdkselector.txtが作成される。 dkselector.publicも作成されるが使われない
   # chmod 400 dkselector.private
   # chown dk-melter.mail dkselector.private
   ### dkselector.txtの中身を example.jpのDNS設定ファイル(ゾーンファイル)に追加する
   # vi /etc/sysconfig/dk-milter 
      # dk-milterにセレクタとドメインの設定等を追記する。
      # 複数のセレクタを登録するためには，パラメータの最後に数字を追加して，PORTを設定していかなければならない。
      # 1つだけなら，数字は不要。0から連番である必要，間違えるとややこしいことになる。
   　| PORT0="local:/var/run/dk-milter/dk-milter0.sock"
     | SIGNING_DOMAIN0="exmple.jp"
     | SELECTOR_NAME0="dkselector"
     | KEYFILE0="/var/db/dk-milter/dkselector.private"
     | SIGNER0=yes
     | VERIFIER0=yes
   ### postfixのmain.cfに，Milterの設定を追加する
   # vi /etc/postfix/main.cf
     | smtpd_milters = unix:/var/run/dk-milter/dk-milter0.sock
     | non_smtpd_milters = unix:/var/run/dk-milter/dk-milter0.sock
     | milter_default_action = accept << これは，DKIMで追加したので，場合によっては不要
   ### デーモンの起動・再起動
   # /etc/init.d/dk-melter start
   # /etc/init.d/postfix restart
   
3. SID
   ## DNS のゾーンファイルに設定
   # vi {ゾーンファイル}
   　　# メールサーバ(MX)で指定したサーバからしか，メールを送信しないなら，以下を追記
       | example.jp.   IN      TXT "v=spf1 mx ~all"
   ### postfixのmain.cfに，Milterの設定を追加する
   # vi /etc/postfix/main.cf
     | smtpd_milters = unix:/var/run/sid-milter/sid-milter.sock
     |  ( non_smtpd_miltersに設定すると動作ができなかった。原因は不明だけど，これば不要かな)
     | milter_default_action = accept << これは，DKIMで追加したので，場合によっては不要
   ### デーモンの起動・再起動
   # /etc/init.d/sid-melter start
   # /etc/init.d/postfix restart
   
4. 1～3で追加したpostfix設定イメージ
   | smtpd_milters = unix:/var/run/dkim-milter/dkim-milter.sock
   |                 unix:/var/run/dk-milter/dk-milter0.sock
   |                unix:/var/run/sid-milter/sid-milter.sock
   | non_smtpd_milters = unix:/var/run/dkim-milter/dkim-milter.sock
   |                unix:/var/run/dk-milter/dk-milter.sock
   | milter_default_action = accept
5. 1～3で追加したDNSのゾーンファイルで追加したイメージ (省略形が使用されているので, "selector._domainkey.example.jp."の記述しても問題ない。)
   | ; SPF
   | example.jp.                  IN      TXT "v=spf1 mx ~all"
   | mail.example.jp.           IN      TXT "v=spf1 mx ~all"   ; <- MXで指定したサーバも入れた方が良いかも
   | ; DKIM
   | selector._domainkey     IN TXT "v=DKIM1; g=*; k=rsa; t=s; p=M(略)B"; ----- DKIM selector for example.jp
   | ; Domainkey
   | dkselector._domainkey IN TXT "g=; k=rsa; t=y; p=M(略)=" ; ----- DomainKey dkselector for example.jp

dk-milter/sid-milterでは，/etc/sysconfig/{dk|dif}-milterをstart/stopで参照するので，コンフィグを弄るときは，停止しておく必要がある。UNIXドメインファイルがゴミとなって残る可能性がある。

また，起動は，milter→postfixで，停止は，postfix→milterの順でないと，困ることがあるかもしれない。

milterが起動エラーを起こす場合，/var/run/{dkim|dk|sid}-milter配下のUNIXドメインファイルを削除して，再起動すると解決できる場合もある。