Администрирование серверов Linux

Настройка Postfix, Dkim, SPF, Dmarc CentOS

Если почта с вашего домена попадает в Спам

Ваша почта попадает в Спам? Тогда, эта статья для Вас. В ней мы рассмотрим, как настроить почтовый сервер, на примере Postfix, что бы почта не попадала в спам.

В наше время, из-за того, что 90% всей почты, нежелательны, Gmail, Yandex Почта, Mail.ru Почта создали множество критериев, для того, что бы лучше определять, что является желательным для пользователя, а что нет.

Первым шагом будет настройка нашего postfix. Установка будет производится на CentOS 6.6, потому воспользуемся пакетным менеджером yum для установки:

Установка и настройка Postfix

yum -y install postfix

Приводим конфиг /etc/postfix/main.cf к виду:

myhostname = {HOSTNAME}
smtpd_banner = myhostname

queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
mail_owner = postfix

inet_interfaces = localhost
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost
unknown_local_recipient_reject_code = 550

alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases

debug_peer_level = 1
debugger_command =
	 PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
	 ddd $daemon_directory/$process_name $process_id & sleep 5

sendmail_path = /usr/sbin/sendmail.postfix
newaliases_path = /usr/bin/newaliases.postfix
mailq_path = /usr/bin/mailq.postfix
setgid_group = postdrop
html_directory = no
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-2.6.6/samples
readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES

smtpd_milters           = inet:127.0.0.1:8891
non_smtpd_milters       = $smtpd_milters
milter_default_action   = accept
milter_protocol         = 2
virtual_alias_maps = hash:/etc/postfix/virtual

Установка и настройка DKIM

Настраиваем и устанавливаем opendkim

yum -y install opendkim

mkdir -p /etc/opendkim/keys
chown -R opendkim:opendkim /etc/opendkim
chmod -R go-wrx /etc/opendkim/keys

Файл настроек opendkim /etc/opendkim.conf приводим к виду:

AutoRestart             Yes
AutoRestartRate         10/1h
PidFile	/var/run/opendkim/opendkim.pid
Mode	sv
Syslog	yes
SyslogSuccess	yes
LogWhy	yes
UserID	opendkim:opendkim
Socket	inet:8891@localhost
Umask	022
Canonicalization	relaxed/relaxed
Selector	default
MinimumKeyBits 1024
KeyFile	/etc/opendkim/keys/default.private
KeyTable	/etc/opendkim/KeyTable
SigningTable	refile:/etc/opendkim/SigningTable
ExternalIgnoreList	refile:/etc/opendkim/TrustedHosts
InternalHosts	refile:/etc/opendkim/TrustedHosts

Перегружаем postfix и opendkim

hash -r
postmap /etc/postfix/virtual
service opendkim restart
service postfix restart

Настраиваем почтовый домен

Почту будем настраивать на примере site.ru:

mkdir /etc/opendkim/keys/site.ru
opendkim-genkey -D /etc/opendkim/keys/site.ru/ -d site.ru -s default
chown -R opendkim:opendkim /etc/opendkim/keys/site.ru
mv /etc/opendkim/keys/site.ru/default.private /etc/opendkim/keys/site.ru/default

echo -e "default._domainkey.site.ru site.ru:default:/etc/opendkim/keys/site.ru/default" >> /etc/opendkim/KeyTable
echo -e "*@site.ru default._domainkey.site.ru" >> /etc/opendkim/SigningTable
echo -e "site.ru\nmail.site.ru" >> /etc/opendkim/TrustedHosts

hash -r
service opendkim restart
service postfix restart

Правильная настройка DKIM у DNS провайдера для домена

Далее нужно скопировать содержимое файла на DNS сервер вашего домена

cat /etc/opendkim/keys/site.ru/default.txt
default._domainkey	IN	TXT	v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC3kbEHhBnq478wOR6AtcG8VND9ObsxdnBvKc4tRaEGaTdDz9xuK/YXxQUJ4TuOSetnUo4lbnyod8sGddUYJYDB84PZAQVQsRYW5hlaOOrjisEE+ph85gXvZnLQ+l6KLrTWHh4GlWx4UexclK9eQ+wXc/9kl9Yow6+9/gmDe/eRnQIDAQAB;

Правильная настройка SPF записи у DNS провайдера для домена

Также, добавить SPF запись:

v=spf1 ip4:111.111.111.111 ~all

где 111.111.111.111 , это айпи Вашего сервера

После вышеперечисленных действий, можно воспользоваться прекрасным сервисом для проверки настройки почты, mail-tester.com, на который нужно
отправить письмо, и получить рекомендации по улучшению качества отправки писем

Задать вопрос специалисту