[Spanish] DomainKeys en Servidor Postfix ayuda !

[Luis Franco Vázquez]

Hola:

creo que estás posteando las consultas en la lista equivocada. No es que no
quiera responder, que si puedo siempre ayudo, sólo digo que tal vez
encuentres gente más habituada a tratar con este tipo de problemas en otras
listas o foros mś específicos. Dicho eso, y para tratar de ayudarte: ¿me
indicas el SO de tu servidor?

El 4 de abril de 2011 19:57, angel jauregui <darkdiabliyo at gmail.com>escribió:

> Estoy siguiendo este manual *http://jason.long.name/dkfilter/* para
> implementar DomainKeys, ya les había mencionado con anterioridad que tengo
> implementado SPF (v1 y v2) y DKIM (dkim-milter), pero no habia conseguido
> aun implementar DomainKeys, que es un servicio creado por Yahoo para que los
> mails lleguen a inbox en correos de Yahoo.
>
> Bueno, siguiendo el manual que les mencione ya, he logrado que se agregue
> una cabecera referente a domainKeys, lastima que esta cabecera es algo
> negativo :(, esta es la cabecera que me llega cuando me escribo desde el
> servidor dedicado hacia mi cuenta de @gmail.
>
> *[Ver Cabeceras Completas <http://pastebin.com/mghC1Zre>]*
> Authentication-Results: server.miservidor.com from=contacto at miservidor.com;
> domainkey=neutral (no signature; no policy for crver.net)
>
> El header que esta arriba viene incluido ya cuando recibo el mail en mi
> cuenta de @gmail, asumo que Gmail intento autentificar la firma de la
> información (creo, no estoy seguro), y por esa razon se puso ese header.
>
> Pero lo curioso es que viendo *el log* (maillog) de postfix, esa misma
> header esta escrita, miren:
>
> *shell# cat /var/log/maillog |grep dk*
> Apr  4 11:47:21 server dkfilter.in[7776]: DomainKeys verification -
> neutral (no signature; no policy for miservidor.com); from=<
> contacto at crver.net>, message-id=<
> 201104041547.p34FlLjY008767 at server.miservidor.com>
> Apr  4 11:47:21 server dkim-filter[6332]: 4BCDF5240FD "DKIM-Signature"
> header added
>
> Como se observa, la header de *DomainKeys* la pega directamente asi el
> servidor :S (antes de sacar el mail creo), y la segunda linea indica que el
> *DKIM* se pego la cabecera con exito. Bueno con esto creo que esta un poco
> mas claro el proceso no ?. Vaya, yo asumo que el dkfilter pasa el mail hacia
> el programa de firmado de DomainKeys y al no ver, identificar (o hacer algo)
> la firma (para firmar el correo), pega esta cabecera directamente y asi
> mismo es como se va el correo :S. Pero bueno, estas son *solo suposiciones
> *, igual y no es asi.
>
> Alguien que me eche la mano ?....
>
> Aqui les paso la configuracion del *postfix*:
>
> *[Ver archivo RAW <http://pastebin.com/n7rVCUcP>]*
> *shell# cat /etc/postfix/master.cf*
> smtp      inet  n       -       n       -       -       smtpd -v
>     -o smtpd_proxy_filter=127.0.0.1:10025
>     -o smtpd_client_connection_count_limit=10
> 127.0.0.1:10026        inet    n    -    n    -    -    smtpd
>     -o smtpd_authorized_xforward_hosts=127.0.0.0/8
>     -o smtpd_client_restrictions=
>     -o smtpd_helo_restrictions=
>     -o smtpd_sender_restrictions=
>     -o smtpd_recipient_restrictions=permit_mynetworks,reject
>     -o smtpd_data_restrictions=
>     -o mynetworks=127.0.0.0/8
>     -o receive_override_options=no_unknown_recipient_checks
> submission inet n       -       n       -       -       smtpd
>     -o smtpd_etrn_restrictions=reject
>     -o smtpd_sasl_auth_enable=yes
>     -o content_filter=dksign:[127.0.0.1]:10027
>     -o receive_override_options=no_address_mappings
>     -o
> smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
> dksign    unix    -    -    n    -    10    smtp
>     -o smtp_send_xforward_command=yes
>     -o smtp_discard_ehlo_keywords=8bitmime
> 127.0.0.1:10028    inet    n    -    n    -    10    smtpd
>     -o content_filter=
>     -o
> receive_override_options=no_unknown_recipient_checks,no_header_body_checks
>     -o smtpd_helo_restrictions=
>     -o smtpd_client_restrictions=
>     -o smtpd_sender_restrictions=
>     -o smtpd_recipient_restrictions=permit_mynetworks,reject
>     -o mynetworks=127.0.0.0/8
>     -o smtpd_authorized_xforward_hosts=127.0.0.0/8
>
> Sobre el *dkfilter* tengo la version mas reciente *dkfilter-0.11.tar.gz*,
> y este es la configuracion del deamon:
>
> *shell# cat /etc/init.d/dkfilter*
> [Ver Archivo porque esta largo <http://pastebin.com/GGPNNYee>]
>
> Si vieron el archivo init de dkfilter, notaran las siguientes lineas:
>
> DKFILTERDIR=/usr/local/dkfilter
> DKFILTER_OUT_ARGS="
>     --keyfile=$DKFILTERDIR/default.key.priv
>     --selector=default
>     --domain=$DOMAIN
>     --method=nofws
>     --headers
>     127.0.0.1:10027 127.0.0.1:10028"
>
> En estas lineas verán que se invoca el archivo donde viene la firma, que es
> *default.key.priv*, este mismo archivo *SI EXISTE* dentro de mi sistema en
> la carpeta correcta, y aun asi sale el error. Con esto quiero dejar claro
> que el archivo donde viene la firma si esta en su posición y en existencia.
>
> Saludos !
>
> --
> M.S.I. Angel Haniel Cantu Jauregui.
>
> Celular: (011-52-1)-899-871-17-22
> E-Mail: angel.cantu at sie-group.net
> Web: http://www.sie-group.net/
> Cd. Reynosa Tamaulipas.
>
> _______________________________________________
> Spanish mailing list
> http://lists.osgeo.org/mailman/listinfo/spanish
> http://es.osgeo.org
> http://twitter.com/osgeoes
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://lists.osgeo.org/pipermail/spanish/attachments/20110404/25a04f9c/attachment-0001.html