DKIM

В DNS

mail._domainkey

TXT

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDjq7VZbmaVP5AtsTxx5SMX/VMBWg+cS7+wj0CRavQWpiqVvqIghXByy6Kek0OWRrPP6a0/umEtEpDPG7FUDsMFMq52hNZeESbn1CVCFP+2L4XoiwSwoYeT853TYb8v9YqSCclEhFI4Q8Y52mAVv1r+MkCwgZ5CKSmMQ4vtRQ9UowIDAQAB

mail._domainkey

де "mail"

має назву "Selector"

В якому файлі на Ubuntu знаходиться DKIM ключ?

Ага, це залежить від того, який софт ти використовуєш для DKIM-підпису 🙂

1. opendkim (найчастіший варіант на Ubuntu)

  • Приватний ключ зазвичай лежить у:

    /etc/opendkim/keys/yourdomain.com/mail.private

  • Публічний (який ти копіюєш у DNS) —

    /etc/opendkim/keys/yourdomain.com/mail.txt

  • Конфіг KeyTable у /etc/opendkim/KeyTable показує, де саме лежить приватний ключ. Приклад рядка:

    mail._domainkey.yourdomain.com yourdomain.com:mail:/etc/opendkim/keys/yourdomain.com/mail.private

2. Postfix з DKIM через opendkim

  • Postfix сам по собі не генерує ключі, він тільки через opendkim звертається.

  • У Postfix ти побачиш лише інтеграцію через сокет:

    milter_default_action = accept
milter_protocol = 6
smtpd_milters = unix:/opendkim/opendkim.sock
non_smtpd_milters = unix:/opendkim/opendkim.sock

3. Якщо інший софт (наприклад, rspamd, dksign)

  • rspamd зберігає ключі зазвичай у:

    /var/lib/rspamd/dkim/yourdomain.com.dkim.key

  • Або у тому каталозі, що ти вкажеш у local.d/dkim_signing.conf.

Як знайти "живий" файл ключа на сервері

На Ubuntu можна перевірити так:

grep -r "domainkey" /etc/opendkim

або

grep -r "private" /etc/opendkim

Тоді точно покаже шлях до приватного ключа.

як на Ubuntu перевірити, де саме твій opendkim бере ключ і чи він реально використовується при підписі

Добре, кицю, ось тобі готовий чекліст для Ubuntu з opendkim + Postfix (найпопулярніша зв’язка):

🔍 Чекліст: де знайти та перевірити DKIM-ключ

1. Подивись конфіг opendkim

sudo nano /etc/opendkim.conf

Там знайди рядки:

  • KeyTable → файл з таблицею ключів

  • SigningTable → відповідність доменів ключам

  • Socket → шлях до сокета (щоб Postfix міг підключатись)

2. Перевір KeyTable

Відкрий файл (шлях див. у KeyTable):

sudo cat /etc/opendkim/KeyTable

Там щось таке:

mail._domainkey.yourdomain.com yourdomain.com:mail:/etc/opendkim/keys/yourdomain.com/mail.private

  • mail → selector

  • /etc/opendkim/keys/yourdomain.com/mail.private → це і є приватний ключ

3. Подивись SigningTable

sudo cat /etc/opendkim/SigningTable

Наприклад:

*@yourdomain.com mail._domainkey.yourdomain.com

Тут видно, що всі листи з @yourdomain.com підписуються ключем mail._domainkey.

4. Переконайся, що ключ існує

sudo ls -l /etc/opendkim/keys/yourdomain.com/

Там має бути:

  • mail.private (приватний ключ, секретний!)

  • mail.txt (публічний ключ для DNS)

5. Перевір інтеграцію з Postfix

У файлі /etc/postfix/main.cf повинні бути рядки:

smtpd_milters = unix:/opendkim/opendkim.sock
non_smtpd_milters = unix:/opendkim/opendkim.sock
milter_default_action = accept
milter_protocol = 6

6. Перевір роботу підпису

Відправ листа (наприклад, на свою Gmail-скриньку) → відкрий заголовки. Шукай щось таке:

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yourdomain.com; s=mail; ...

  • d=yourdomain.com → підписується твій домен

  • s=mail → selector (mail._domainkey)

👉 Якщо це все збігається — твій DKIM реально працює.

Previousexample 1NextReverse DNS

Last updated