DKIM和DMARC配置

Question

伙计们，我有一些关于DKIM和DMARC配置的问题。我试着找到答案，但还不清楚。

( 1)它是否只涉及DNS服务器配置，还是必须在邮件中继端执行其他配置？

2)我从哪里获得DMARC和DKIM密钥？我是从我的域名注册员那里得到的，还是我自己生成的？

感谢你的任何帮助

Answer 1

它只涉及DNS服务器配置，还是必须在邮件中继端执行其他配置？

您需要更多的DNS记录，并且需要在邮件服务器上进行进一步的配置，例如，实际上可以通过DKIM对发送的邮件进行签名。

我从哪里获得DMARC和DKIM密钥？我是从我的域名注册员那里得到的，还是我自己生成的？

你自己创造的。实际上，所有用于签名的密钥都应该生成，并且只能由您或服务器操作员(S)访问，否则它就违背了签名的概念:将私钥保持为私有。

Answer 2

这些术语实际上让许多人感到困惑。据我所知，在配置DMARC之前，您需要正确配置SPF和DKIM。因为它要求SPF和DKIM都能工作。

对于您的第一个问题，您需要添加一些记录到DNS。

DKIM是处理密钥的那个。因此，在Linux邮件服务器中，您可以安装open并生成私有公钥。有一些配置取决于您的邮件服务器。您必须在域上添加公钥作为dns记录。

在这些DKIM和SPF配置之后，您可以设置DMARC。它还添加了域记录。以上配置中最困难的部分是设置DKIM。