[Spanish] DomainKeys en Servidor Postfix ayuda !

[angel jauregui]

Estoy siguiendo este manual *http://jason.long.name/dkfilter/* para
implementar DomainKeys, ya les había mencionado con anterioridad que tengo
implementado SPF (v1 y v2) y DKIM (dkim-milter), pero no habia conseguido
aun implementar DomainKeys, que es un servicio creado por Yahoo para que los
mails lleguen a inbox en correos de Yahoo.

Bueno, siguiendo el manual que les mencione ya, he logrado que se agregue
una cabecera referente a domainKeys, lastima que esta cabecera es algo
negativo :(, esta es la cabecera que me llega cuando me escribo desde el
servidor dedicado hacia mi cuenta de @gmail.

*[Ver Cabeceras Completas <http://pastebin.com/mghC1Zre>]*
Authentication-Results: server.miservidor.com from=contacto en miservidor.com;
domainkey=neutral (no signature; no policy for crver.net)

El header que esta arriba viene incluido ya cuando recibo el mail en mi
cuenta de @gmail, asumo que Gmail intento autentificar la firma de la
información (creo, no estoy seguro), y por esa razon se puso ese header.

Pero lo curioso es que viendo *el log* (maillog) de postfix, esa misma
header esta escrita, miren:

*shell# cat /var/log/maillog |grep dk*
Apr  4 11:47:21 server dkfilter.in[7776]: DomainKeys verification - neutral
(no signature; no policy for miservidor.com); from=<contacto en crver.net>,
message-id=<201104041547.p34FlLjY008767 en server.miservidor.com>
Apr  4 11:47:21 server dkim-filter[6332]: 4BCDF5240FD "DKIM-Signature"
header added

Como se observa, la header de *DomainKeys* la pega directamente asi el
servidor :S (antes de sacar el mail creo), y la segunda linea indica que el
*DKIM* se pego la cabecera con exito. Bueno con esto creo que esta un poco
mas claro el proceso no ?. Vaya, yo asumo que el dkfilter pasa el mail hacia
el programa de firmado de DomainKeys y al no ver, identificar (o hacer algo)
la firma (para firmar el correo), pega esta cabecera directamente y asi
mismo es como se va el correo :S. Pero bueno, estas son *solo suposiciones*,
igual y no es asi.

Alguien que me eche la mano ?....

Aqui les paso la configuracion del *postfix*:

*[Ver archivo RAW <http://pastebin.com/n7rVCUcP>]*
*shell# cat /etc/postfix/master.cf*
smtp      inet  n       -       n       -       -       smtpd -v
    -o smtpd_proxy_filter=127.0.0.1:10025
    -o smtpd_client_connection_count_limit=10
127.0.0.1:10026        inet    n    -    n    -    -    smtpd
    -o smtpd_authorized_xforward_hosts=127.0.0.0/8
    -o smtpd_client_restrictions=
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o smtpd_data_restrictions=
    -o mynetworks=127.0.0.0/8
    -o receive_override_options=no_unknown_recipient_checks
submission inet n       -       n       -       -       smtpd
    -o smtpd_etrn_restrictions=reject
    -o smtpd_sasl_auth_enable=yes
    -o content_filter=dksign:[127.0.0.1]:10027
    -o receive_override_options=no_address_mappings
    -o
smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
dksign    unix    -    -    n    -    10    smtp
    -o smtp_send_xforward_command=yes
    -o smtp_discard_ehlo_keywords=8bitmime
127.0.0.1:10028    inet    n    -    n    -    10    smtpd
    -o content_filter=
    -o
receive_override_options=no_unknown_recipient_checks,no_header_body_checks
    -o smtpd_helo_restrictions=
    -o smtpd_client_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks=127.0.0.0/8
    -o smtpd_authorized_xforward_hosts=127.0.0.0/8

Sobre el *dkfilter* tengo la version mas reciente *dkfilter-0.11.tar.gz*, y
este es la configuracion del deamon:

*shell# cat /etc/init.d/dkfilter*
[Ver Archivo porque esta largo <http://pastebin.com/GGPNNYee>]

Si vieron el archivo init de dkfilter, notaran las siguientes lineas:

DKFILTERDIR=/usr/local/dkfilter
DKFILTER_OUT_ARGS="
    --keyfile=$DKFILTERDIR/default.key.priv
    --selector=default
    --domain=$DOMAIN
    --method=nofws
    --headers
    127.0.0.1:10027 127.0.0.1:10028"

En estas lineas verán que se invoca el archivo donde viene la firma, que es
*default.key.priv*, este mismo archivo *SI EXISTE* dentro de mi sistema en
la carpeta correcta, y aun asi sale el error. Con esto quiero dejar claro
que el archivo donde viene la firma si esta en su posición y en existencia.

Saludos !

-- 
M.S.I. Angel Haniel Cantu Jauregui.

Celular: (011-52-1)-899-871-17-22
E-Mail: angel.cantu en sie-group.net
Web: http://www.sie-group.net/
Cd. Reynosa Tamaulipas.
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://lists.osgeo.org/pipermail/spanish/attachments/20110404/1aa29687/attachment.html