RSPAMd und DKIM mit mehreren Domains
André Peters
andre.peters at debinux.de
Mi Feb 14 06:28:29 CET 2018
Geht natürlich auch. Ist auch zu bevorzugen, wenn alle Keys dieses Format haben. :-)
> Am 14.02.2018 um 01:38 schrieb Thomas Walter <tw at b-a-l-u.de>:
>
> Moin,
>
>> Am 12.02.18 um 13:32 schrieb André Peters:
>> https://rspamd.com/doc/modules/dkim_signing.html
>> domain {
>> # Domain name is used as key
>> domain1.com {
>> # Private key path
>> path = "/var/lib/rspamd/dkim/domain1.key";
>> # Selector
>> selector = "ds";
>> }
>> domain2.com {
>> # Private key path
>> path = "/var/lib/rspamd/dkim/domain2.key";
>> # Selector
>> selector = "ds";
>> }
>> }
>> So zum Beispiel. :-)
>
> /etc/rspamd/modules.d/dkim_signing.conf
> [...]
> # To enable this module define the following attributes:
> # path = "/var/lib/rspamd/dkim/$domain.$selector.key";
> # OR
> # domain { ... }, if you use per-domain conf
> # OR
> # set `use_redis=true;` and define redis servers
> [...]
> # Default path to key, can include '$domain' and '$selector' variables
> #path = "/var/lib/rspamd/dkim/$domain.$selector.key";
> # Default selector to use
> selector = "dkim";
> [...]
>
> Dementsprechend wäre es bei Carl's Konfiguration einfacher, path und selector auf dem Default-Wert zu lassen (s.o.) und einfach Dateien im folgenden Schema anzulegen:
>
> /var/lib/rspamd/dkim/domain1.dkim.key
>
> Oder nicht?
>
> Balu
>
> PS: Ich konnte DKIM leider noch nicht ausprobieren, weil das DNS-Tool meines Providers alle RRs in Kleinschrift ändert :-/
Mehr Informationen über die Mailingliste Postfixbuch-users