Différences

Ci-dessous, les différences entre deux révisions de la page.

--- documentation_technique:mailservice [04/15/2018 09:22:06] – modification externe 127.0.0.1
+++ documentation_technique:mailservice [08/29/2026 17:14:27] (Version actuelle) – ajout script thomas
@@ Ligne 3: / Ligne 3: @@
 Details techniques de l'infra gerant les mails.
-[[!map pages="./MailService/* and !./MailService////// and !*/sidebar"]]
+rajouter un domaine:
+dans FD, créer un **domaine** correspondant au domaine à héberger, qui contiendra la définition des comptes utilisateurices
+sur yvain créer des clés dkim:
+<code>
+read -p "domain ? " domain
+/usr/sbin/opendkim-genkey --bits 1024 -D /etc/opendkim/keys/ -s dkim -d ${domain}
+sudo mv /etc/opendkim/keys//{dkim,${domain}}.private
+sudo mv /etc/opendkim/keys//{dkim,${domain}}.txt
+sudo chown opendkim:opendkim /etc/opendkim/keys/${domain}.{private,txt}
+echo "dkim._domainkey.${domain} ${domain}:dkim:/etc/opendkim/keys/${domain}.private" | sudo tee -a /etc/opendkim/Keytable
+echo "*@${domain} dkim._domainkey.${domain}"  | sudo tee -a /etc/opendkim/SigningTable
+sudo systemctl restart opendkim
+sudo systemctl status opendkim
+</code>
+''/usr/sbin/opendkim-genkey --bits 1024 -D /etc/opendkim/keys/ -s "dkim" -d "changeme.org"''
+renommer les fichiers /etc/opendkim/keys/dkim.{private,txt} en changeme.prg.{private,txt}
+rajouter dans /etc/opendkim/Keytable la ligne:
+''dkim._domainkey.changeme.org changeme.org:dkim:/etc/opendkim/keys/changeme.org.private''
+rajouter dans /etc/opendkim/SigningTable la ligne:
+''*@changeme.org dkim._domainkey.changeme.org''
+faire attention aux permissions:
+''chown opendkim:opendkim /etc/opendkim/keys/changeme.org* -v ''
+demander à l'adhérent.e de mettre en place les enregistrements dns suivants:
+''dkim._domainkey IN      TXT     ( "v=DKIM1; h=sha256; k=rsa;  "p=MIGfMA0GCS......." ) # correspond au contenu de changeme.org.txt''
+''_dmarc       IN      TXT     "v=DMARC1; p=none; adkim=s; aspf=r"''
+''@ IN TXT "v=spf1 mx ~all"''
+''@ IN MX 10 yvain.hadoly.fr.''
+{{indexmenu>mailservice#1}}