Instalar y desplegar DKIM en Exchange Server 2003

En este tema, voy a introducir cómo agregar firma DKIM a correos electrónicos salientes en Exchange Server. También introducirá el uso de DKIM "selector" y la "regla del remitente".

¿Cómo funciona DKIM?

Cuando un correo electrónico afirma que originan un cierto dominio, DKIM proporciona un mecanismo por el cual el sistema receptor puede determinar que el correo electrónico está autorizado para ser enviados por ese dominio. El flujo de trabajo se ilustra de la siguiente manera:

¿Cómo instalar DKIM en Exchange Server 2003?

Para implementar la firma DKIM en Exchange Server, debe descargar al instalador de DKIM e instalarlo en su máquina.

https://www.emailarchitect.net/webapp/download/eaexchdomainkeys.exe 

Haga doble clic en el archivo instalador y la instalación se ejecutará automáticamente.



Después de completar la instalación, haga clic en "DKIM Plugin Manager" del "Menú de inicio de Windows"->"todos los programas"-> "EA DKIM for IIS SMTP and Exchange Server" para iniciar la configuración.

Crear DKIM para dominio

Haga clic en "DKIM" en el administrador y haga clic en "New" para crear una nueva firma DKIM dominio. Firma DKIM está basado en el dominio de la dirección de correo electrónico del remitente, es relacionado con el nombre del servidor de Exchange.



Puedes simplemente entrada su dominio remitente, utilizar la configuración predeterminada para otros parámetros, finalmente haga clic en "Save" para crear tu firma DKIM.

Parámetros de DKIM

Aquí está la información detallada acerca de los parámetros DKIM:

Exportar clave pública DKIM

Como he introducido, porque el sistema de correo destinatario necesita utilizar la clave pública para verificar la firma DKIM, así que tenemos que implementar clave pública DKIM al servidor DNS del dominio, el servidor destinatario puede consultar el servidor DNS para obtener la clave pública.

Ahora abrir el administrador de DKIM y seleccione su dominio y haga clic en "Export Public Key":



Después de la clave pública se exporta, deben implantarlo en su servidor DNS del dominio.

Desplegar DKIM clave pública al servidor DNS de Windows

Si tu dominio está gestionado por el servidor DNS de Windows, debe desplegar clave pública DKIM como sigue:

Agregar directiva DKIM en servidor DNS de Windows (opcional *)

Este registro DNS es opcional. Si no se establece la política DKIM y luego "o = ~;" se utiliza de forma predeterminada. El flujo de trabajo se ilustra de la siguiente manera:

Desplegar el clave pública DKIM en otros servidores DNS

Si tu dominio está gestionado por "Network Solutions" DNS server, servidor BIND DNS u otro servidor DNS, debe desplegar clave pública como sigue:

Prueba DKIM

Ahora puedes probar firma DKIM por esta herramienta en línea:
http://www.appmaildev.com/en/dkim 



Si correo electrónico informe muestra "DKIM result: pass", que significa su firma DKIM es verificado con éxito. Si hay algún error, echa un vistazo a la sección siguiente.

Solución de problemas de DKIM

Usted puede verificar el problema paso a paso como sigue:
Si usted tiene cualquier otro problema, por favor póngase en contacto con support@emailarchitect.net para obtener ayuda.

DKIM remitente regla

A veces tienes que enviar un correo electrónico del remitente no perteneciente a su servidor.
En este caso, no puede agregar firma DKIM tal correo electrónico, como usted no tiene permiso para desplegar clave pública DKIM al servidor DNS dominio remitente. Por supuesto si no envía correo electrónico desde la dirección de correo electrónico externo, o no tienes que firmar de DKIM para esos e-mails, simplemente puede ignorar este tema.

Puede utilizar "Regla del remitente" como sigue:

Selector de DKIM

Para soportar múltiples claves públicas concurrentes de envío de dominio, el espacio de nombres DNS se subdivide por "selectores". "Selectores" son nombres arbitrarios por debajo del espacio de nombres "_domainkey".

Lo más importante es: "selector" indica su ubicación clave pública DKIM. Por ejemplo: Si el selector de dominio es: "s1024", el registro público de la DNS clave es "s1024._domainkey.yourdomain"; Si el selector de dominio es: "mta1", el registro público de la DNS clave es "mta1._domainkey.yourdomain".

Si usted tiene sólo un servidor de Exchange, puede ignorar las siguientes secciones.

Utilizar un selector de DKIM solo para el mismo dominio de múltiples servidores Exchange

Si todos los servidores funcionan con EA DKIM, debe implementar el certificado como sigue:

Usando múltiples selectores DKIM para el mismo dominio de múltiples servidores Exchange

Si no quieres copiar el certificado en todos los servidores o tienes otro servidor firmando el DKIM con otros programas DKIM, puede utilizar diferente selector para otro servidor.