企業(yè)郵局Hmail Server如何設置DKIM驗證

問(wèn)：服務(wù)器Hmail Server如何設置DKIM

答：需要使用第三方工具 OpenSSL 來(lái)生成一對公鑰和私鑰，當然你也可以在 http://dkimcore.org/tools/ 網(wǎng)站在線(xiàn)生成。

示例環(huán)境：公網(wǎng)HmailServer 服務(wù)器一臺  域名：webnote.vip

下載安裝 C+ +2008 再安裝OpenSSl。(兩個(gè)軟件默認安裝即可) 

安裝后將壓縮包其余的三個(gè)文件復制到 c:\openssl\bin

>cd c:\openssl-win32\bin （OpenSSL的安裝目錄）

>openssl.exe genrsa -out rsa.private 1024 (生成1024位的私鑰)

>openssl.exe rsa -in rsa.private -out rsa.public -pubout -outform PEM (生成公鑰)

打開(kāi)OpenSSL的安裝目錄，如下多了兩個(gè)文件。

打開(kāi)rsa.public ，我不管你用什么打開(kāi)，不出現亂碼就行。會(huì )看到一大串編碼，如下圖：

1、Enabled：必須啟用

2、Private key file ：加載私鑰文件

3、Selector：填寫(xiě)記錄頭 ._domainkey ：前面的內容，我這里是adam，這個(gè)可以隨你填 

1、頂級域名（用于SPF驗證）

 webnote.vip text =

" v=spf1 ip4:180.97.237.8 -all"

2、二級域名（用于DMARC驗證）

 _dmarc.webnote.vip text =

 "v=DMARC1; p=none;"

3、、三級域名（用于DKIM驗證,如上，開(kāi)頭編碼需帶上k=rsa; p=上面的編碼復制過(guò)來(lái)，你也可以寫(xiě)成v=DKIM1; p=..）

 adam._domainkey.webnote.vip text =

 "k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDQkFnFdIS4qyaBPx0ps3sZPfeC a97GIhZxaGrK5KR9ogbGeop2bsmbMgHOC8N0spfm7Af8iW16ezNR3BjwacbGcUbl JweUEJ9DKGRkXO8Jlvm/9dmkmQ7Zw1F+tH0+fhNnB8vrCuX8XcSAYZVI7A9P7gu+ UCjf2DkEzOk85sSKqQIDAQAB"

往Gmail發(fā)往測試郵件，查看郵件頭信息，如下，驗證通過(guò)。