【設定方法】DKIMとは？ビジネスメールのセキュリティ対策！仕組みも解説

$ sudo yum install epel-release

$ sudo yum install opendkim

※エラーになる場合はリポジトリを一時的に有効にしてインストール
$ sudo yum --enablerepo=epel install opendkim

$ sudo mkdir /etc/opendkim/keys/※任意のディレクトリを作成 

例：$ sudo mkdir /etc/opendkim/keys/example.com

$ sudo opendkim-genkey -D [ファイルの保存先のパス　※3で作成したディレクトリ] -b 2048 -d [ドメイン名] -s [セレクタ名 ※任意] 

例：$ sudo opendkim-genkey -D /etc/opendkim/keys/example.com -b 2048 -d example.com -s 20220901 

$ sudo chown opendkim:opendkim -R /etc/opendkim/keys/example.com/

$ sudo vi /etc/opendkim/KeyTable

※「#default._domainkey.example.com example.com:default:/etc/opendkim/keys/default.private」の下に追記

[セレクタ名 ※作成したセレクタ名]._domeinkey.[ドメイン名] [ドメイン名]:[セレクタ名 ※作成したセレクタ名]:[セレクタ名 ※鍵の名前].private

例:20220901._domainkey.example.com example.com:20220901:/etc/opendkim/keys/example.com/20220901.private

$ sudo vi /etc/opendkim/SigningTable

※「#example.com default._domainkey.example.com」の下に追記

*[※アカウントの@以降] [セレクタ名 ※作成したセレクタ名]._domainkey.[ドメイン名] ※全てのメールに適用させるためワイルドカードにて指定

例:*@example.com 20220901._domainkey.example.com

$ sudo vi /etc/opendkim.conf
※変更変更箇所のみ記載しています。
1.モードの変更
Mode sv ← 「Mode v」を変更

2.keyfileをkeytableの利用へ変更
#KeyFile /etc/opendkim/keys/default.private ※コメントアウト
KeyTable /etc/opendkim/KeyTable ※「#」を削除し有効化

SigningTable refile:/etc/opendkim/SigningTable ※「#」を削除し有効化

ExternalIgnoreList refile:/etc/opendkim/TrustedHosts ※「#」を削除し有効化

InternalHosts refile:/etc/opendkim/TrustedHosts ※「#」を削除し有効化

$ sudo vi /etc/opendkim/TrustedHosts

127.0.0.1 ※末尾に追記

$ sudo vi /etc/sysconfig/opendkim

AUTOCREATE_DKIM_KEYS=NO ※末尾に追記

$ sudo systemctl restart opendkim

$ sudo systemctl enable opendkim ※自動起動の設定の設定のため必須では有りませんが、推奨します。

$ cat /etc/opendkim/keys/[ファイルの保存先のパス　※鍵を作成したディレクトリ]/[鍵の名前].txt

例：$ cat /etc/opendkim/keys/example.com/20220901.txt

◎実行結果例：
20220901._domainkey IN TXT ( "v=DKIM1; k=rsa; "
"p=******************************************" ) ; ----- DKIM key 20220901 for example.com

※"P="の中身が公開鍵の情報です。

<セレクタ>._domainkey.<ドメイン名> IN TXT “v=DKIM1; k=rsa; p=xxxxxxxxxxxxxxxxxxx…"

例：20220901._domainkey.example.com IN TXT "v=DKIM1; k=rsa; p=xxxxxxxxxxxxxxxxxxx…"

$ sudo vi /etc/postfix/main.cf

※末尾に追記
## DKIM
smtpd_milters = inet:127.0.0.1:8891
non_smtpd_milters = $smtpd_milters
milter_default_action = accept

$ sudo postfix check ※Postfixのチェック

$ sudo systemctl restart postfix