documentation_technique:mailservice [Wiki Hadoly]

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

==== Documentation sur MailService ====

Details techniques de l'infra gerant les mails.


rajouter un domaine:

dans FD, créer un **domaine** correspondant au domaine à héberger, qui contiendra la définition des comptes utilisateurices

sur yvain créer des clés dkim:

<code>
read -p "domain ? " domain
/usr/sbin/opendkim-genkey --bits 1024 -D /etc/opendkim/keys/ -s dkim -d ${domain}
sudo mv /etc/opendkim/keys//{dkim,${domain}}.private
sudo mv /etc/opendkim/keys//{dkim,${domain}}.txt
sudo chown opendkim:opendkim /etc/opendkim/keys/${domain}.{private,txt} 
echo "dkim._domainkey.${domain} ${domain}:dkim:/etc/opendkim/keys/${domain}.private" | sudo tee -a /etc/opendkim/Keytable
echo "*@${domain} dkim._domainkey.${domain}"  | sudo tee -a /etc/opendkim/SigningTable
sudo systemctl restart opendkim
sudo systemctl status opendkim
</code>


''/usr/sbin/opendkim-genkey --bits 1024 -D /etc/opendkim/keys/ -s "dkim" -d "changeme.org"''

renommer les fichiers /etc/opendkim/keys/dkim.{private,txt} en changeme.prg.{private,txt}

rajouter dans /etc/opendkim/Keytable la ligne:

''dkim._domainkey.changeme.org changeme.org:dkim:/etc/opendkim/keys/changeme.org.private'' 

rajouter dans /etc/opendkim/SigningTable la ligne:
''*@changeme.org dkim._domainkey.changeme.org''

faire attention aux permissions:

''chown opendkim:opendkim /etc/opendkim/keys/changeme.org* -v ''

demander à l'adhérent.e de mettre en place les enregistrements dns suivants:

''dkim._domainkey IN      TXT     ( "v=DKIM1; h=sha256; k=rsa;  "p=MIGfMA0GCS......." ) # correspond au contenu de changeme.org.txt''


''_dmarc       IN      TXT     "v=DMARC1; p=none; adkim=s; aspf=r"''

''@ IN TXT "v=spf1 mx ~all"''

''@ IN MX 10 yvain.hadoly.fr.''



{{indexmenu>mailservice#1}}