邮件服务器添加SPF、DKIM、DMARC、PTR提高送达率

最新推荐文章于 2024-03-31 04:44:39 发布

木子耗2009

最新推荐文章于 2024-03-31 04:44:39 发布

阅读量3.3k

点赞数 1

分类专栏： postfix

原文链接：http://lomu.me/post/SPF-DKIM-DMARC-PTR

版权

postfix 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

之前写过Linux系统下邮件服务器的搭建（Postfix+Dovecot），但是这样发送出去的邮件多半是被当垃圾邮件处理了，所以我们还需要进行一些配置，来启用身份验证。

1.SPF

SPF 记录是一种域名服务 (DNS) 记录，可确定允许哪些邮件服务器代表您的域来发送电子邮件。

SPF的设置选项可以参考：http://www.openspf.org/SPFRecordSyntax

这里说几个常用的：

a：所有该域名的A记录都为通过，a不指定的情况下为当前域名
ip4：指定通过的IP
mx：mx记录域名的A记录IP可以发邮件
all：结束标志，“-”表示只允许设置的记录为通过，“~”表示失败，通常用于测试，“+”表示忽略SPF

例如我的：v=spf1 a mx -all，则表示允许A记录和MX记录IP收发邮件。添加的方法是在域名DNS解析设置一个txt记录，主机记录为空或者@，记录值为v=spf1 a mx -all，其他可以忽略。

2.DKIM

DomainKeys Identified Mail的缩写，域名密钥识别邮件标准。

下载安装EPEL：

64 bit:

rpm -Uvh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

32 bit:

rpm -Uvh http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm

安装opendkim：

yum install opendkim

生成DKIM key (修改红色部分域名)

# 请替换下面的域名
export domain=lomu.me

mkdir /etc/opendkim/keys/$domain

cd /etc/opendkim/keys/$domain

opendkim-genkey -d $domain -s default

chown -R opendkim:opendkim /etc/opendkim/keys/$domain

echo "default._domainkey.$domain $domain:default:/etc/opendkim/keys/$domain/default.private" >> /etc/opendkim/KeyTable

echo "*@$domain default._domainkey.$domain" >> /etc/opendkim/SigningTable

生成之后打开/etc/opendkim/keys/domain.com/default.txt，里面就是DKIM key，需要添加到DNS，主机记录为default._domainkey，记录值为括号里面的（去掉引号）。

修改openDKIM设置

vi /etc/opendkim.conf

1. 将Mode 改为 Mode sv 2. 将Domain 改为 Domain lomu.me(lomu.me是之前设置的域名) 3. 将所有变量前面的#去掉，但是KeyFile、Statistics加上# 4. 再把SigningTable /etc/opendkim/SigningTable改成SigningTable refile:/etc/opendkim/SigningTable

设置Postfix

vi /etc/postfix/main.cf

加上下面幾行
# opendkim setup
smtpd_milters = inet:127.0.0.1:8891
non_smtpd_milters = inet:127.0.0.1:8891
milter_default_action = accept

重启服务

service opendkim restart
service postfix restart
chkconfig opendkim on

PS: 第一次启动如果出现 Generating default DKIM keys: hostname: Unknown host 可以在 /etc/hosts 上面加上域名，例如：

127.0.0.1 lomu.me localhost localhost.localdomain localhost4 localhost4.localdomain4

3.DMARC

DMARC协议是有效解决信头From伪造而诞生的一种新的邮件来源验证手段，为邮件发件人地址提供强大保护，并在邮件收发双方之间建立起一个数据反馈机制。

具体信息可以看这里：http://dmarc.org/overview/。

DMARC记录中常用的参数解释

p：用于告知收件方，当检测到某邮件存在伪造我（发件人）的情况，收件方要做出什么处理，处理方式从轻到重依次为：none为不作任何处理；quarantine为将邮件标记为垃圾邮件；reject为拒绝该邮件。初期建议设置为none。

rua：用于在收件方检测后，将一段时间的汇总报告，发送到哪个邮箱地址。

ruf：用于当检测到伪造邮件时，收件方须将该伪造信息的报告发送到哪个邮箱地址。

例如我设置的是v=DMARC1;p=reject;rua=me@lomu.me，意思是拒绝伪造邮件，并且将一段时间的汇总报告发送给我。

添加到DNS

添加TXT记录，主机名：_dmarc，记录值：v=DMARC1;p=reject;rua=me@lomu.me