DKIM / dkfilter

Proxy DKIM pour Postfix

DKIM Proxy est un proxy SMTP pour Postfix qui implémente Domain Keys Identified Mail (DKIM), un nouveau standard proposé pour signer et vérifier les emails en utilisant une signature numérique et les enregistrements DNS.

DKIM a été accepté par l’IETF sous la RFC 4871 pour devenir un standard de lutte contre le spam [lire l'article].

Patch

•  config_file_dkim.patch (10 KB) (pour dkimproxy 0.24) : permet de configurer dkimproxy pour utiliser différentes clefs cryptographiques afin de signer plusieurs domaines au lieu d'une même clef (version originale du site). Ce patch nécessite l'installation de AppConfig::File.

Format du fichier de configuration

# domain 1
[domain]
name        = domain.tld
signature   = SIGNATURE
method      = METHOD
selector    = SELECTOR
private_key = FILENAME

# domain 2
[domain]
name        = otherdomain.tld
signature   = SIGNATURE
method      = METHOD
selector    = SELECTOR
private_key = FILENAME

Proxy DomainKeys pour Postfix

dkfilter est un proxy SMTP pour Postfix servant à signer les emails sortants. Il implémente DomainKeys, un mécanisme proposé par Yahoo.

J’ai créé une modification du code source qui a été acceptée et est disponible en téléchargement sous forme de patch sur le site du projet.

Patch

•  config_file.patch (8 KB) (pour dkfilter 0.11) : permet de configurer dkfilter pour utiliser différentes clefs cryptographiques afin de signer plusieurs domaines au lieu d'une même clef (version originale du site). Ce patch nécessite l'installation de AppConfig::File.

Format du fichier de configuration

# domain 1
[domain]
name        = domain.tld
signature   = SIGNATURE
method      = METHOD
selector    = SELECTOR
private_key = FILENAME

# domain 2
[domain]
name        = otherdomain.tld
signature   = SIGNATURE
method      = METHOD
selector    = SELECTOR
private_key = FILENAME