Postfix安装配置DKIM加密(opendkim)

本篇文章只写了编译安装opendkim并配置加密的方式

现在国内发信，首先收件运营商会检测你是不是正常的用户，避免你模仿其他人发垃圾邮件甚至诈骗邮件给用户，避免用户受到损失。

这里最基础的检测是SPF记录以及你邮箱的RDNS记录，DKIM记录主要是保证收发信的传输过程中保证邮件内容不被篡改，目前DKIM记录国内貌似只有比较大的运营商在用，很多小的运营商没有用。

国外一些邮箱尤其是Gmail还会检测你的邮件是否配置了TLS加密，还有DMARC记录等等这里只介绍DKIM。

 

那DKIM怎么保证邮件内容不被篡改的？

DKIM 技术通过在每封电子邮件上增加加密的数字标志，然后与合法的互联网地址数据库中的记录进行比较。当收到电子邮件后，只有加密信息与数据库中记录匹配的电子邮件，才能够进入用户的收件箱。它还能检查邮件的完整性，避免黑客等未授权者的修改。 DKIM 的基本工作原理同样是基于传统的密钥认证方式，他会产生两组钥匙，公钥(public key)和私钥(private key)，公钥将会存放在 DNS 中，而私钥会存放在寄信服务器中。私钥会自动产生，并依附在邮件头中，发送到寄信者的服务器里。公钥则放在DNS服务器上，供自动获得。收信的服务器，将会收到夹带在邮件头中的私钥和在DNS上自己获取公钥，然后进行比对，比较寄信者的域名是否合法，如果不合法，则判定为垃圾邮件。 由于数字签名是无法仿造的（准确的说是DKIM的加密算法特别特别难，几乎没有人可以破解），因此这项技术对于垃圾邮件制造者将是一次致命的打击，他们很难再像过去一样，通过盗用发件人姓名、改变附件属性等小伎俩达到目的。

---

 

安装opendkim

下载opendkim： https://sourceforge.net/projects/opendkim/files/

    cd /usr/local/src/

    tar -zxf opendkim-2.10.3.tar.gz

    cd opendkim-2.10.3

    ./configure --prefix=/usr/local/opendkim

    make  && make install