O Exim 4.71 não adiciona assinatura DKIM aos emails de saída

9

Estou tentando adicionar DKIM ao meu domínio, criei uma chave e adicionei o seguinte a /etc/exim4/conf.d/transport/30_exim4_config_remote_smtp:

dkim_domain = mydomain.com
dkim_selector = mail1
dkim_private_key = /etc/exim4/dkim.key

eximServiço reiniciado , tentei dpkg-reconfigure, mas todos os emails são enviados sem assinatura. /var/log/exim4/panic.logestá vazia. Sem erros ou qualquer coisa.

O que estou fazendo errado? Ubuntu 10.04 LTS

### transport/30_exim4-config_remote_smtp
#################################
# This transport is used for delivering messages over SMTP connections.

remote_smtp:
  debug_print = "T: remote_smtp for $local_part@$domain"
  driver = smtp
.ifdef REMOTE_SMTP_HOSTS_AVOID_TLS
  hosts_avoid_tls = REMOTE_SMTP_HOSTS_AVOID_TLS
.endif
.ifdef REMOTE_SMTP_HEADERS_REWRITE
  headers_rewrite = REMOTE_SMTP_HEADERS_REWRITE
.endif
.ifdef REMOTE_SMTP_RETURN_PATH
  return_path = REMOTE_SMTP_RETURN_PATH
.endif
.ifdef REMOTE_SMTP_HELO_DATA
  helo_data=REMOTE_SMTP_HELO_DATA
.endif

dkim_domain = mydomain.com
dkim_selector = mail1
dkim_private_key = /etc/exim4/dkim.key

.ifdef DKIM_CANON
dkim_canon = DKIM_CANON
.endif
.ifdef DKIM_STRICT
dkim_strict = DKIM_STRICT
.endif
.ifdef DKIM_SIGN_HEADERS
dkim_sign_headers = DKIM_SIGN_HEADERS
.endif

Linhas de log para o email:

2013-03-21 20:25:14 1UIfUY-0008Tz-1g <= [email protected] U=nick P=local S=365
2013-03-21 20:25:16 1UIfUY-0008Tz-1g => [email protected] R=dnslookup T=remote_smtp H=ASPMX.L.GOOGLE.com [173.194.79.26] X=TLS1.0:RSA_ARCFOUR_SHA1:16 DN="C=US,ST=California,L=Mountain View,O=Google Inc,CN=mx.google.com"
2013-03-21 20:25:16 1UIfUY-0008Tz-1g Completed
configuration ubuntu-10.04 exim dkim firedev
fonte
Ainda não há informações suficientes para continuar, sugiro que você adicione o seguinte à sua descrição: 1) a configuração completa do roteador que chama esse transporte. 2) a configuração completa deste transporte. 3) as linhas de log de um e-mail enviado que mostram que ele está usando o roteador e o transporte que você pensa que é.
Todd Lyons
Aqui adicionei uma configuração de transporte e uma parte /var/log/exim4/mainlog, mas não tenho certeza de qual roteador está em uso, pois minhas habilidades de configuração do Exim são bastante limitadas. Mas não mudei as configurações padrão, apenas editei o arquivo de transporte.
firedev
3
Você adicionou os registros à zona DNS?
Kondybas
Seu arquivo "dkim.key" é legível para o usuário exim executado como?
Adrian Zaugg
Comece do topo e siga este guia, debian-administration.org/article/718/…
Jacob Evans

Respostas:

2

Estou usando um smarthost e tenho a seguinte configuração:

/etc/exim4/conf.d/main/00_local_macros:

DKIM_CANON = relaxed
DKIM_SELECTOR = 12345
DKIM_DOMAIN = ${lc:${domain:$h_from:}}
DKIM_FILE = /etc/exim4/keys/${dkim_domain}/12345.private
DKIM_PRIVATE_KEY = ${if exists{DKIM_FILE}{DKIM_FILE}{0}}

Em /etc/exim4/conf.d/transport/30_exim4-config_remote_smtp_smarthost:

.ifdef DKIM_DOMAIN
dkim_domain = DKIM_DOMAIN
.endif
.ifdef DKIM_SELECTOR
dkim_selector = DKIM_SELECTOR
.endif
.ifdef DKIM_PRIVATE_KEY
dkim_private_key = DKIM_PRIVATE_KEY
.endif
.ifdef DKIM_CANON
dkim_canon = DKIM_CANON
.endif
.ifdef DKIM_STRICT
dkim_strict = DKIM_STRICT
.endif
.ifdef DKIM_SIGN_HEADERS
dkim_sign_headers = DKIM_SIGN_HEADERS
.endif
Бенджамин Томпсон
fonte
0

Não sou especialista em exim, mas o guia que encontrei faz referência a uma tabela de macro, 

/etc/exim4/conf.d/main/00_local_macros

e sua configuração referencia ifdef DKIM_CANON.

tente remover as instruções if ou adicionar uma tabela de macros.

SHA1 fraco, mas ainda assim. DKIM-signature_outgoing_mail_with_exim4

Jacob Evans
fonte