配置DKIM正确做法合集

DKIM（DomainKeys Identified Mail）是一种电子邮件认证方法，用于验证电子邮件的完整性和发件人身份。它通过使用公钥加密技术，确保邮件在传输过程中未被篡改。以下是关于DKIM的正确做法合集：

### 1. 生成DKIM密钥对

首先，您需要生成一对DKIM密钥（公钥和私钥）。通常，私钥用于签名发出的邮件，公钥则发布在DNS记录中供接收方验证。

#### 使用OpenSSL生成密钥对：

1. 打开终端或命令提示符。

2. 输入以下命令生成私钥：

   ```bash

   openssl genrsa -out private.key 1024

   ```

3. 生成公钥：

   ```bash

   openssl rsa -in private.key -pubout -out public.key

   ```

### 2. 配置邮件服务器使用DKIM

将生成的私钥配置到您的邮件服务器中，用于签名发出的邮件。具体步骤因邮件服务器软件而异：

#### 对于Postfix：

1. 安装OpenDKIM：

   ```bash

   sudo apt-get install opendkim opendkim-tools

   ```

2. 配置OpenDKIM：

   - 编辑`/etc/opendkim.conf`，设置私钥路径和其他参数。

   - 编辑`/etc/postfix/main.cf`，添加DKIM配置。

#### 对于Microsoft Exchange：

1. 使用Exchange Management Shell配置DKIM。

2. 导入私钥并设置签名策略。

### 3. 发布DKIM公钥到DNS

将生成的公钥发布到您的域名的DNS记录中。DKIM记录是一个TXT类型的DNS记录。

#### 示例DKIM记录：

```plaintext

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...

```

- `v=DKIM1`：表示这是一个DKIM记录，版本为DKIM1。

- `k=rsa`：表示使用的密钥类型为RSA。

- `p=...`：公钥内容。

#### 添加DKIM记录到DNS：

1. 登录到您的域名注册商或DNS服务提供商的管理面板。

2. 找到DNS设置或域名管理部分。

3. 添加一个新的TXT记录，主机名通常为`selector._domainkey`（`selector`是您选择的标识符），值为您的DKIM公钥。

4. 保存更改。

### 4. 验证DKIM配置

使用在线工具（如MXToolbox、DKIM Validator）验证您的DKIM记录是否正确配置。输入您的域名和选择器，检查DKIM记录是否生效且配置正确。

### 5. 测试DKIM签名

发送测试邮件到支持DKIM验证的邮箱（如Gmail），检查邮件头中的DKIM签名是否通过验证。

### 6. 注意事项

- **选择器**：选择器是用于区分不同DKIM密钥的标识符。如果您需要更换密钥，可以使用不同的选择器，逐步过渡。

- **密钥长度**：建议使用1024位或2048位的RSA密钥，以确保安全性。

- **定期轮换密钥**：定期更换DKIM密钥，以提高安全性。

- **监控和日志**：启用DKIM签名和验证的日志记录，便于排查问题。

### 7. 示例配置

假设您的域名是`example.com`，选择器为`default`，DKIM记录可能如下：

```plaintext

default._domainkey.example.com. IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC..."

```

通过正确配置DKIM，您可以有效提高电子邮件的可信度和安全性，减少邮件被标记为垃圾邮件的风险。