RSPAMd und DKIM mit mehreren Domains

André Peters andre.peters at debinux.de
Mi Feb 14 06:28:29 CET 2018


Geht natürlich auch. Ist auch zu bevorzugen, wenn alle Keys dieses Format haben. :-)

> Am 14.02.2018 um 01:38 schrieb Thomas Walter <tw at b-a-l-u.de>:
> 
> Moin,
> 
>> Am 12.02.18 um 13:32 schrieb André Peters:
>> https://rspamd.com/doc/modules/dkim_signing.html
>>    domain {
>>       # Domain name is used as key
>>       domain1.com {
>>         # Private key path
>>         path = "/var/lib/rspamd/dkim/domain1.key";
>>         # Selector
>>         selector = "ds";
>>       }
>>       domain2.com {
>>         # Private key path
>>         path = "/var/lib/rspamd/dkim/domain2.key";
>>         # Selector
>>         selector = "ds";
>>       }
>>    }
>> So zum Beispiel. :-)
> 
> /etc/rspamd/modules.d/dkim_signing.conf
> [...]
> # To enable this module define the following attributes:
> # path = "/var/lib/rspamd/dkim/$domain.$selector.key";
> # OR
> # domain { ... }, if you use per-domain conf
> # OR
> # set `use_redis=true;` and define redis servers
> [...]
>  # Default path to key, can include '$domain' and '$selector' variables
>  #path = "/var/lib/rspamd/dkim/$domain.$selector.key";
>  # Default selector to use
>  selector = "dkim";
> [...]
> 
> Dementsprechend wäre es bei Carl's Konfiguration einfacher, path und selector auf dem Default-Wert zu lassen (s.o.) und einfach Dateien im folgenden Schema anzulegen:
> 
> /var/lib/rspamd/dkim/domain1.dkim.key
> 
> Oder nicht?
> 
>     Balu
> 
> PS: Ich konnte DKIM leider noch nicht ausprobieren, weil das DNS-Tool meines Providers alle RRs in Kleinschrift ändert :-/


Mehr Informationen über die Mailingliste Postfixbuch-users