🤱🏿 ⛹🏽 🧑🏽‍🤝‍🧑🏽 HOWTO सेटअप ubuntu 18.04 sendmail + DKIM + SPF + DMARC या मैं Gmail Gmail में कैसे शामिल हुआ 🙇🏾 🧕🏾 ⛽️

प्रस्तावना

मेरे सर्वर पर 2 अलग डोमेन कताई कर रहे हैं। रोस्कोम्नादज़ोर के अवरुद्ध होने की कहानी से पहले, हमने प्रति दिन लगभग 2000 यात्राओं का ट्रैफ़िक एकत्र किया, और मेल सर्वर ने प्रतिदिन लगभग 200 पत्र भेजे, सभी लोकप्रिय मेल सेवाओं को Google और Yandex। सब कुछ बहुत अच्छा था। लेकिन जैसा कि प्रसिद्ध वीडियो कहता है: "जब तक ~~नवलनी~~ रोसकोमनादज़ोर नहीं आई तब तक सब कुछ बहुत अच्छा था!

अब जब हम एक ऐसे होस्ट को खोजने में कामयाब हो गए हैं, जिनके आईपी पते राज्य सेंसरशिप ब्लॉकिंग के तहत नहीं आते हैं, तो एक और समस्या उत्पन्न हो गई है। Google Good Corporation ने हमारे डाकिया को दहलीज से बाहर जाने देना बंद कर दिया है।

Google एमएक्स सर्वर मेरे मेल को लगभग निम्न संदेश के साथ फेंकता है: "आपका संदेश अवांछित लगता है, चलो अलविदा ..."

Google SMTP कनेक्शन लॉग

050 <legale.legale@gmail.com>... Connecting to gmail-smtp-in.l.google.com. via esmtp... 050 220 mx.google.com ESMTP v6-v6si38552789wrc.432 - gsmtp 050 >>> EHLO sevenlight.ru 050 250-mx.google.com at your service, [2a02:c207:2018:3546::1] 050 250-SIZE 157286400 050 250-8BITMIME 050 250-STARTTLS 050 250-ENHANCEDSTATUSCODES 050 250-PIPELINING 050 250-CHUNKING 050 250 SMTPUTF8 050 >>> STARTTLS 050 220 2.0.0 Ready to start TLS 050 >>> EHLO sevenlight.ru 050 250-mx.google.com at your service, [2a02:c207:2018:3546::1] 050 250-SIZE 157286400 050 250-8BITMIME 050 250-ENHANCEDSTATUSCODES 050 250-PIPELINING 050 250-CHUNKING 050 250 SMTPUTF8 050 >>> MAIL From:<root@sevenlight.ru> SIZE=297 050 250 2.1.0 OK v6-v6si38552789wrc.432 - gsmtp 050 >>> RCPT To:<legale.legale@gmail.com> 050 >>> DATA 050 250 2.1.5 OK v6-v6si38552789wrc.432 - gsmtp 050 354 Go ahead v6-v6si38552789wrc.432 - gsmtp 050 >>> . 050 550-5.7.1 [2a02:c207:2018:3546::1 7] Our system has detected that this 050 550-5.7.1 message is likely unsolicited mail. To reduce the amount of spam sent 050 550-5.7.1 to Gmail, this message has been blocked. Please visit 050 550-5.7.1 https://support.google.com/mail/?p=UnsolicitedMessageError 050 550 5.7.1 for more information. v6-v6si38552789wrc.432 - gsmtp

इस आदेश के साथ, मैंने एक परीक्षण संदेश भेजा:

 echo "Subject: Hello baby!" | sendmail -v legale.legale@gmail.com

मैं स्पैम फिल्टर के माध्यम से तोड़ने के प्रयासों में एक नखरे के साथ अपने नृत्य के बारे में नहीं लिखूंगा। मैं केवल यह कह सकता हूं कि मुझे पूरी रात ले जाया गया था, लेकिन मैं अगले दिन ही सफल हो सका। यही कारण है कि मैंने इस मैनुअल को लिखने का फैसला किया।

UBUNTU 18.04 पर SPF + DKIM सेटअप निर्देश

इस निर्देश की स्थिरता यह है कि यह कई अन्य लोगों के विपरीत काम करता है। मैं गारंटी देता हूं कि आप बिना किसी कठिनाई के 1 सर्वर पर कम से कम 2 डोमेन कॉन्फ़िगर कर सकते हैं।

1. आवश्यक पैकेज स्थापित करें

 apt-get install sendmail opendkim -y

2. opendkim कॉन्फ़िगर करें

विन्यास यहाँ है: /etc/opendkim.conf

/etc/opendkim.conf

ऑटोरेस्ट हाँ
UMask 002
Syslog हाँ
AutoRestartRate 10 / 1h
Canonicalization आराम / सरल
एक्सट्रा इग्नोरलिस्ट रिफ़ाइल: / etc / opendkim / TrustedHosts

इंटरनलहॉस्ट रिफिल: / etc / opendkim / TrustedHosts
KeyTable Refile: / etc / opendkim / KeyTable
साइनिंगटेबल रिफ़ाइल: / etc / opendkim / साइनिंगटेबल

लोगवाई हां
मोड sv
PidFile /var/run/opendkim/opendkim.pid
सिग्नेचरअलगोरिद्म rsa-sha256
सॉकेट इनएट: 8891 @ लोकलहोस्ट
SyslogSuccess हाँ
TemporaryDirectory / var / tmp
UserID opendkim: opendkim

3. कुंजी और हस्ताक्षर नियमों को सेट करें

मैं उन लोगों के लिए अपनी स्वयं की चाबियाँ बनाने की प्रक्रिया का वर्णन करूंगा जो पूर्ण स्वायत्तता चाहते हैं। व्यक्तिगत रूप से, मैं डोमेन pdd.yandex.ru के लिए Yandex.Direct मेल सेवा का उपयोग करता हूं, इसलिए मेरे पास Yandex द्वारा उत्पन्न कुंजी है।

 #   mkdir -p /etc/opendkim/keys/*****.ru #  cd /etc/opendkim/keys/******.ru #  #-s   -d      opendkim-genkey -s mail -d ******.ru #  2  mail.txt     mail.private   #    opendkim:opendkim chown opendkim:opendkim mail.* #     chmod 600 mail.private

इसके बाद, हम अपने DKIM गुप्त कुंजी को यैंडेक्स से बना या डाउनलोड करते हैं।

हम opendkim config से इन तीन लाइनों में रुचि रखते हैं:

 InternalHosts refile:/etc/opendkim/TrustedHosts KeyTable refile:/etc/opendkim/KeyTable SigningTable refile:/etc/opendkim/SigningTable

पहले /etc/opendkim/TrustedHosts में मेजबान होते हैं जिनके पास ईमेल साइन करने के लिए opendkim सर्वर तक पहुंच होगी।

/ etc / opendkim / TrustedHosts

127.0.0.1
स्थानीय होस्ट
######। रु
******। रु

दूसरी फ़ाइल /etc/opendkim/KeyTable में निजी कुंजी और संबंधित DKIM प्रविष्टियों की एक तालिका है, जो निम्नलिखित हैं: [selector]._domainkey.[domain_name]

/ etc / opendkim / KeyTable

mail._domainkey.sevenlight.ru sevenlight.ru:mail:/etc/opendkim/keys/sevenlight.ru/mail.private
mail._domainkey.st-goods.ru st-goods.ru:mail:/etc/opendkim/keys/st-goods.ru/mail.pStreet

तीसरी फ़ाइल /etc/opendkim/SigningTable में पत्रों पर हस्ताक्षर करने के लिए नियमों की एक तालिका है। यह इंगित करता है कि किसके अक्षर और किस कुंजी के साथ हस्ताक्षर करना है।

/ etc / opendkim / SigningTable

*@sevenlight.ru mail._domainkey.sevenlight.ru
*@st-goods.ru मेल ।_domainkey.st-goods.ru

हम इन फ़ाइलों को बनाते हैं, हमारे डोमेन और कुंजी फ़ाइल के लिए हमारा मार्ग दर्शाते हैं। यह opendkim सेटअप पूरा करता है।

4. Sendmail कॉन्फ़िगर करें

Sendmail को कॉन्फ़िगर करना यथासंभव सरल है। हमें केवल प्रोटोटाइप कॉन्फ़िग फ़ाइल /etc/mail/sendmail.mc के अंत में निम्नलिखित पंक्तियाँ जोड़ने की आवश्यकता है:

 #    starttls include(`/etc/mail/tls/starttls.m4')dnl # sendmail    opendkim INPUT_MAIL_FILTER(`opendkim', `S=inet:8891@localhost')dnl

सही डोमेन से डिफ़ॉल्ट रूप से मेल भेजने के लिए, आपको /etc/mail/sendmail.mc फ़ाइल में एक और बदलाव करना होगा

हम इसके समान एक लाइन की तलाश कर रहे हैं: MASQUERADE_AS(`st-goods.ru')dnl वांछित डोमेन के साथ बदलें। यह वह डोमेन है जिसका उपयोग डिफ़ॉल्ट रिटर्न पते के रूप में किया जाएगा। कृपया ध्यान दें कि कोटेशन के निशान अलग-अलग हैं, कड़ाई से बोल रहे हैं, पहला चिन्ह ` ग्रेविस ` कहलाता है। तो किसी कारण से यह Sendmail config में मिल जाता है।

अब हम / etc / मेजबान फ़ाइल में प्रविष्टियाँ जोड़ेंगे। यह आवश्यक है ताकि Sendmail फ़िल्टर के माध्यम से संदेश पास करे। यह प्रायोगिक रूप से स्थापित किया गया था कि यदि आप प्रविष्टियाँ नहीं जोड़ते हैं, तो सभी लॉग प्राचीन हैं, एक भी त्रुटि दिखाए बिना, लेकिन अक्षरों पर हस्ताक्षर नहीं हैं।

 #ipv4 echo -e "127.0.0.1 st-goods.ru" >> /etc/hosts #ipv6 echo -e "::1 st-goods.ru" >> /etc/hosts

अब हमें नई सेटिंग्स के साथ Sendmail को फिर से बनाने की आवश्यकता है।

 #  #    "" sendmailconfig #  opendkim  sendmail service opendkim restart && service sendmail restart

अब हमारा Sendmail सर्वर opendkim सर्वर के माध्यम से आउटगोइंग संदेशों को पारित करने में सक्षम है, जो एक डिजिटल हस्ताक्षर जोड़ता है और भेजे गए पत्रों के हेडर को एन्क्रिप्ट करता है। यह मेजबान के लिए सार्वजनिक कुंजी प्रकाशित करने के लिए रहता है ताकि हेडर को डिक्रिप्ट किया जा सके और यह सुनिश्चित कर सकें कि हेडर बदले नहीं गए हैं।

DNS सर्वर पर DKIM TXT रिकॉर्ड सेटिंग्स

कुंजी TXT प्रकार स्ट्रिंग में DNS सर्वर पर निम्न सामग्री के साथ निलंबित होनी चाहिए:
मेजबान: mail._domainkey
मूल्य: v=DKIM1; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC2wtGTw/5KPjtlIEh282JY7ovxZ/8eqveFn9ivhzpYJldl3fBEOKw v=DKIM1; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC2wtGTw/5KPjtlIEh282JY7ovxZ/8eqveFn9ivhzpYJldl3fBEOKw

स्पष्टीकरण:
p= हमारी सार्वजनिक कुंजी है
v= DKIM की संस्करण संख्या को परिभाषित करता है
t= झंडे सेट करता है, झंडे डिफ़ॉल्ट रूप से सेट नहीं किए जाते हैं। 2 झंडे हैं 'y' और 's'।
y इंगित करता है कि DKIM परीक्षण मोड में है।
s अर्थ है वह मोड जब @ के बाद मेल पते का सही हिस्सा पूरी तरह से पत्र के हस्ताक्षर के पैरामीटर d = DKIM में निर्दिष्ट डोमेन से मेल खाना चाहिए।

होस्ट को निम्नानुसार निर्दिष्ट किया जाना चाहिए: [selector]._domainkey
हमारे पास एक मेल चयनकर्ता है, इसलिए होस्ट इस तरह होगा: mail._domainkey

सार्वजनिक कुंजी को फ़ाइल /etc/opendkim/keys/st-goods.ru/mail.txt से /etc/opendkim/keys/st-goods.ru/mail.txt जाना चाहिए

/etc/opendkim/keys/st-goods.ru

mail._domainkey TXT में ("v = DKIM1; h = sha256; k = rkey; key
"पी = MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsLFjSAqvfSrjvF0JfMkiSzqWRhXwwVPzW5OEtRFSoDVBwDxR6hMna1iESnUQ1OzbUQQPnDPbrFXkalDCAXigZqltTSAV + JQSyOwhi0b88WS3djb1IkA / qioCobjlhMFSatvcmz5kMkG8oeoHhVFQ / BE84PwDPTXRmcObDvg7meUmkYpdxeyr + tcG5ezuC + s15I00 + 6NSAaj0Tj»
«हाँ / Bl2e2TE / WG45wVShlQ85E8IpYixscd0qDJ9 / NbZrbWIfy8shujWVk5izNU4PqcWwW7 / H9uTkhAbMu0fgqT8W9Jv / GRVAireOCzMl13E9PVANt4o + ywqyGk38vSY8QdgJsZPDUQIDAQAB»); - st-goods.ru के लिए DKIM प्रमुख मेल

कुंजी पी से = अंतिम उद्धरण तक जाती है। उद्धरण चिह्नों को स्वयं हटाया जाना चाहिए।

6. एसपीएफ़ सेटअप

SPF (प्रेषक नीति Frameword) एक अन्य स्पैम सुरक्षा तकनीक है, मैंने इसके बारे में बात नहीं की है। इस तकनीक का सार समझने के लिए केवल 2 शब्द। किसी डोमेन के DNS रिकॉर्ड में, इस डोमेन से मेल भेजने का अधिकार रखने वाले सर्वरों के पते उसी तरह दर्ज किए जाते हैं जैसे DKIM सार्वजनिक कुंजी। हमें इस प्रविष्टि में अपने सर्वर के आईपी पते दर्ज करने की आवश्यकता है। मेरे मामले में, यांडेक्स सर्वर को भी सूची में जोड़ा गया है।

यहाँ मेरी पोस्ट का एक उदाहरण है:
होस्ट: @
मूल्य: v=spf1 a mx include:_spf.yandex.net ip4:173.249.51.13 ip6:2a02:c207:2018:3546::1 ~all

वाक्य विन्यास सरल है। सबसे पहले, spf संस्करण को इंगित किया गया है, और उसके बाद एक प्लस के साथ या उसके बिना एक स्थान के बाद, इस डोमेन से मेल भेजने का अधिकार रखने वाले सर्वर के पते इंगित किए गए हैं। मेरे पास एक और एमएक्स रिकॉर्ड है, जिसका अर्थ है कि डीएनएस रिकॉर्ड ए और एमएक्स के सर्वर भी अनुमत सूची में शामिल हैं। इसमें शामिल हैं: यांडेक्स सर्वर पता निर्दिष्ट किया गया है, और फिर मेरे सर्वर के आईपीवी 4 और आईपीवी 6 पते। ~ सभी का अर्थ है सॉफ्टफेल "सॉफ्ट फेल"। यानी अनुमतियों में सूचीबद्ध सभी पते अभी भी प्राप्त सर्वर के विवेक पर नहीं जा सकते हैं। -आल का मतलब होगा एक कठिन अस्वीकृति।

7. DMARC सेटअप

जीमेल गढ़ को भेदने के लिए अंतिम कील DMARC है। DMARC यह निर्धारित करता है कि SPF या DKIM विफल होने वाले ईमेल का क्या करें।

हम TXT DNS रिकॉर्ड के माध्यम से ठीक वैसा ही करते हैं।
मेज़बान: _dmarc
मूल्य: v=DMARC1; p=none v=DMARC1; p=none

यहां हम स्थापित करते हैं कि यदि पत्र एसपीएफ़ या डीकेआईएम पास नहीं करते हैं, तो कुछ भी करने की आवश्यकता नहीं है। आप पी = अस्वीकार कर सकते हैं। फिर ऐसे पत्रों को खारिज कर दिया जाएगा।

निरीक्षण

अपने आप को एक पत्र भेजें। echo "Subject: Hello baby!" | sendmail -v legale.legale@gmail.com

हम मेल लॉग में नवीनतम प्रविष्टियों को देखते हैं। tail -f /var/log/mail.log | grep dkim
इसके समान एक रेखा दिखाई देनी चाहिए:

 Jun 11 22:07:55 sevenlight opendkim[6473]: w5BK7sl9008069: DKIM-Signature field added (s=mail, d=st-goods.ru)

यदि कोई रेखा है, तो सेंडमेल सर्वर और ओपेंडीकिम ने एक साथ काम किया है और आपके पत्र पर हस्ताक्षर किए हैं। यदि ऐसी कोई रेखा नहीं है, तो "संभावित समस्याएं" अनुभाग देखें।

अब देखते हैं कि मेलबॉक्स में क्या हुआ। पत्र खोलें और पत्र के ऊपरी दाएं कोने में नीचे तीर बटन दबाएं। ड्रॉप-डाउन मेनू में, आइटम "मूल दिखाएं" चुनें।

यहाँ मुझे क्या मिला है:

 Message ID <201806112007.w5BK7sUS008068@******.ru> Created on: 11 June 2018 at 22:07 (Delivered after 2 seconds) From: info@*****.ru To: legale.legale@gmail.com Subject:  №2221 -   ******.ru SPF: PASS with IP 2a02:c207:2018:3546:0:0:0:1 Learn more DKIM: 'PASS' with domain *****.ru Learn more DMARC: 'PASS' Learn more

लाभ $ $ $

संभावित समस्याएं

मुझे पूरी उम्मीद है कि इस खंड को पढ़ने की कोई आवश्यकता नहीं होगी, लेकिन तकनीक एक जटिल चीज है ... कभी-कभी यह स्पष्ट नहीं है कि कौन किसके लिए काम करता है।

पहले, यह देखने के लिए जांचें कि क्या आपने निर्देशों में निर्दिष्ट सटीक अनुक्रम में सब कुछ किया है।
इसमें परिवर्तन की शुद्धता के लिए पहले फ़ाइल / आदि / मेजबानों की जाँच करें। मुझे वहां सबसे ज्यादा समस्या थी। अगला, dkim त्रुटियों के लिए सिस्टम लॉग की जाँच करें। जब मैं इधर-उधर हो रहा था, तो मैं एक ऐसी स्थिति का सामना करने लगा, जहाँ गुप्त कुंजी को खोलना असंभव था, हालाँकि मैंने फाइल के मालिक के रूप में फाइल के उपयोगकर्ता को नियुक्त किया था। इसके बाद, आपको सेंडमेलकॉन्फिग कमांड निष्पादन लॉग की सावधानीपूर्वक जांच करनी चाहिए। मेरा एक मामला था कि मैंने पुट बजरी के बजाय सामान्य एकल उद्धरण चिह्न का उपयोग किया था, और इस पर sendmailconfig शपथ ली। यदि अन्य सभी विफल होते हैं तो मुझे लिखें और प्रयास करते रहें।

HOWTO सेटअप ubuntu 18.04 sendmail + DKIM + SPF + DMARC या मैं Gmail Gmail में कैसे शामिल हुआ