हाल ही में Habré पर पहले से ही एक लेख था कि कैसे "व्यापार के लिए Mail.Ru" आपकी टिप्पणियों के लिए बेहतर हो रहा है: हमने बताया कि हमने आपकी इच्छाओं को कैसे लागू किया। आज मैं सन्निहित इच्छा सूची में से एक पर ध्यान केन्द्रित करना चाहता हूं - अपने खुद के DKIM हस्ताक्षर को कॉन्फ़िगर करने की क्षमता। हमारे लिए, यह प्राथमिकताओं में से एक था: DKIM सेटअप डोमेन मालिकों को एक पत्र भेजने वाले को सत्यापित करने की अनुमति देता है। इस पोस्ट में, मैं बात करता हूँ कि हमने इस सुविधा को कैसे लागू किया और अपने डोमेन के लिए DKIM हस्ताक्षर कैसे कॉन्फ़िगर करें।

डीकेआईएम तकनीक की आवश्यकता क्यों है, इसके बारे में थोड़ा सा

विकिपीडिया हमें याद दिलाता है कि “वैध ईमेल की वर्गीकरण और पहचान को बेहतर बनाने के लिए DomainKeys Identify Mail (DKIM) तकनीक कई मौजूदा एंटी-फ़िशिंग और एंटी-स्पैम तरीकों को जोड़ती है। संदेश के प्रेषक का निर्धारण करने के लिए पारंपरिक आईपी पते के बजाय, डीकेआईएम इसमें एक डिजिटल हस्ताक्षर जोड़ता है, जो संगठन के डोमेन नाम के साथ जुड़ा हुआ है। हस्ताक्षर स्वतः प्राप्तकर्ता द्वारा सत्यापित किया जाता है। "

यही है, जब भी कोई उपयोगकर्ता ईमेल भेजता है, हमारा सर्वर एक विशेष हेडर को एक डिजिटल डीकेआईएम हस्ताक्षर के साथ जोड़ता है। हस्ताक्षर बनाते समय, एक गुप्त कुंजी का उपयोग किया जाता है (प्रत्येक डोमेन का अपना है) और पत्र से अंश। यह शीर्षलेख प्राप्तकर्ता सर्वर को यह सत्यापित करने की अनुमति देता है कि ईमेल वास्तव में इस डोमेन के मालिक द्वारा भेजा गया है।

डीकेआईएम हस्ताक्षर उन कारकों में से एक हैं जो हमारे, साथ ही साथ अन्य एंटी-स्पैम सिस्टम की अनुमति देते हैं, ताकि नकली प्रेषकों को नकली से अलग किया जा सके। उदाहरण के लिए, DKIM DMARC तकनीक प्रदान करता है, जिसके बारे में हमने पहले ही लिखा था । DMARC आपको स्पैम और फ़िशिंग ईमेल को अच्छी तरह से ज्ञात सेवाओं से संदेश के रूप में पहचानने और फ़िल्टर करने की अनुमति देता है।

इसके अलावा, काम करने के लिए FBL तकनीक के लिए DKIM हस्ताक्षर की आवश्यकता है (FBL के लिए धन्यवाद, मेलिंग सूची भेजने वाले ग्राहक आधार की स्थिति और उनकी वफादारी के बारे में प्रतिक्रिया एकत्र कर सकते हैं, साथ ही साथ यह भी जांच सकते हैं कि ग्राहक मेलिंग सूची पर कैसे प्रतिक्रिया करते हैं और पत्रों की सामग्री को संशोधित करते हैं)।

सामान्य तौर पर, डीकेआईएम हस्ताक्षर स्थापित करना निश्चित रूप से एक उपयोगी और आवश्यक चीज है, इसलिए प्रश्न "करो या नहीं?" उत्पन्न नहीं हुआ। हमें काम मिल गया। इसके अलावा हम इस बारे में विस्तार से बात करेंगे कि हमने इस कार्यक्षमता को "व्यापार के लिए Mail.Ru" में कैसे लागू किया। यदि आप विवरण नहीं चाहते हैं, तो हम आपको सीधे "मैं DKIM कैसे कॉन्फ़िगर करूं?" आइटम पर जाने की सलाह देता हूं ।

व्यवसाय के लिए Mail.Ru में DKIM हस्ताक्षर कैसे सेट करें

पत्र भेजने के लिए, हम एक बहुत ही सामान्य exim4 मेल ट्रांसफर एजेंट (MTA) का उपयोग करते हैं। इसमें पहले से ही आउटगोइंग संदेशों में DKIM हस्ताक्षर रखने के लिए अंतर्निहित उपकरण हैं। हाल तक तक, हमने अपने सभी पत्रों पर इस तरह से हस्ताक्षर किए थे। हालाँकि, समस्या यह है कि कनेक्टेड व्यावसायिक डोमेन की संख्या लगातार बढ़ रही है, और प्रत्येक डोमेन की अपनी गुप्त कुंजी है। यदि पहले यह सभी सर्वरों में एक बार कुंजियों को फैलाने के लिए पर्याप्त था और इन कुंजियों के लिए एक्ज़िम को बताएं, तो अब यह समाधान अच्छा नहीं है। यदि एक्ज़िम को "केंद्रीकृत डेटाबेस में" कुंजी के लिए आवेदन करने के लिए सिखाया गया था, तो समस्या को हल किया जा सकता है। इसलिए हमने ऐसा करने का फैसला किया।

जल्दी से नहीं कहा। कई विशेषज्ञ इसके समृद्ध अनुकूलन विकल्पों के लिए एक्जिम की सराहना करते हैं। अंतर्निहित कॉन्फ़िगरेशन भाषा का उपयोग करके, एक्ज़िम को आसानी से "फ्लैट" फ़ाइलों, बर्कले डेटाबेस में डेटा को क्वेरी करने के लिए प्रशिक्षित किया जा सकता है, और यहां तक कि MySQL जैसे रिलेशनल डेटाबेस में SQL प्रश्नों को निष्पादित करता है। एक औसत कंपनी के मेल सर्वर की जरूरतों के लिए, कॉन्फ़िगरेशन विकल्प आंखों के लिए पर्याप्त हैं। यदि कुछ अधिक की आवश्यकता होती है, तो एक्जिम में आपके स्वयं के लुकअप-मॉड्यूल को लिखने के अवसर हैं, जो अंतर्निहित क्षमताओं के साथ-साथ कॉन्फ़िगरेशन में उपयोग किया जा सकता है।

डेटाबेस से एक कुंजी का अनुरोध करने के लिए, एक छोटा सहायक लुकअप-मॉड्यूल बनाया जाता है। वह डेटाबेस के लिए एक संबंध स्थापित करने में लगे हुए है, प्राधिकरण, वांछित शार्प की खोज, प्रतिकृति, प्राप्त डेटा को डिक्रिप्ट करना, आदि, जावक को एक सरल शब्दकोश इंटरफ़ेस प्रदान करता है। मॉड्यूल बनाने की प्रक्रिया को नीचे संक्षेप में वर्णित किया गया है।

सबसे पहले, स्रोत पेड़ में src / लुकअप / dkim.c फ़ाइल जोड़ें (मौजूदा मॉड्यूल के साथ सादृश्य द्वारा इसे निर्माण प्रणाली में जोड़ना न भूलें)। इसमें हमारे मॉड्यूल का स्रोत कोड होता है।

अगला, हम फ़ाइल में नए लुकअप अनुरोधों की संरचना का वर्णन करते हैं:

/*       */ static lookup_info _lookup_info1 = { US"dkim_privkey", /* lookup name */ lookup_querystyle, _open_connection, /* open function */ NULL, /* no check function */ _get_priv_key, /* find function */ _close_connection, /* close function */ _tidy_cache, /* tidy function */ NULL, /* no quoting function */ NULL /* no version function */ }; /*      */ static lookup_info _lookup_info2 = { US"dkim_selector", /* lookup name */ … }; /*      */ static lookup_info _lookup_info3 = { US"dkim_domain", /* lookup name */ … }; static lookup_info *_lookup_list[] = { &_lookup_info1, &_lookup_info2, &_lookup_info3 }; lookup_module_info dkim_lookup_module_info = { LOOKUP_MODULE_INFO_MAGIC, _lookup_list, 3 };

संरचनाओं में कॉलबैक फ़ंक्शन का एक स्पष्ट इंटरफ़ेस और उद्देश्य है। इन कार्यों के कार्यान्वयन का विवरण लेख के दायरे से परे है। मैं केवल यह ध्यान देता हूं कि यह सब समझने के लिए प्रलेखन और उदाहरण आंखों के लिए पर्याप्त हैं।

मॉड्यूल के इनसाइड को लागू करने के बाद, यह इसे पंजीकृत करने के लिए रहता है। हम src / drtables.c फ़ाइल में जाते हैं और मॉड्यूल विवरण जोड़ते हैं (जहां बिल्कुल लाइनें सम्मिलित करने के लिए, यह संदर्भ से स्पष्ट है - मानक कोड के साथ सादृश्य द्वारा):

 extern lookup_module_info dkim_lookup_module_i void init_lookup_list(void) { … addlookupmodule(NULL, &dkim_lookup_module_info); ... }

एक्ज़िम के कॉन्फ़िगरेशन में मॉड्यूल का उपयोग कैसा दिखता है:

 begin transports remote_smtp: driver = smtp dkim_domain = ${lookup dkim_domain{$sender_address_domain}{$value}{DKIM_DEFAULT_DOMAIN}} dkim_selector = ${lookup dkim_selector{$sender_address_domain}{$value}{DKIM_DEFAULT_SELECTOR}} dkim_private_key = ${lookup dkim_privkey{$sender_address_domain}{$value}{DKIM_DEFAULT_KEY}}

आपने शायद पहले से ही देखा है कि कॉन्फ़िगरेशन में सभी मापदंडों को भरने के लिए तीन लुकअप किए गए हैं। हमने केवल कैशिंग का उपयोग करने का निर्णय लिया: पहला अनुरोध तुरंत सभी आवश्यक जानकारी प्राप्त करता है और इसे मॉड्यूल के आंतरिक चर में संग्रहीत करता है, बाद के अनुरोधों की जांच करते हैं कि क्या आवश्यक जानकारी कैश की गई है, और यदि ऐसा है, तो वे अब डेटाबेस से संपर्क नहीं करते - वे इसे तैयार करते हैं।

कार्य की योजना इस प्रकार है: व्यवस्थापक पैनल के माध्यम से एक डोमेन व्यवस्थापक एक मौजूदा एक जोड़ता है या एक नया गुप्त और सार्वजनिक DKIM कुंजी बनाता है। व्यवस्थापक पैनल उन्हें कीस्टोर में बचाता है। जब भी कोई संदेश किसी व्यावसायिक डोमेन की ओर से भेजा जाता है, एक्ज़िम डेटाबेस से उसकी गुप्त कुंजी का अनुरोध करता है। यदि कोई कुंजी नहीं है, तो हस्ताक्षर करने के लिए डिफ़ॉल्ट कुंजी का उपयोग किया जाता है।

डेटाबेस के साथ संवाद करने के लिए, हमारे मानक कापरोन घटक का उपयोग किया जाता है, जिसे हमने पहले ही एक अन्य लेख में वर्णित किया था।

मैं DKIM को कैसे कॉन्फ़िगर करूं?

यदि आप पहले से ही व्यवसाय के लिए Mail.Ru का उपयोग करते हैं, तो अपना खुद का DKIM हस्ताक्षर स्थापित करना बहुत सरल है:

डोमेन व्यवस्थापक के बॉक्स के प्राधिकरण के साथ biz.mail.ru पर जाएं।
कनेक्ट किए गए डोमेन का चयन करें, जिसके लिए आप DKIM हस्ताक्षर कॉन्फ़िगर करना चाहते हैं।
सर्वर स्थिति अनुभाग पर जाएं और सत्यापित करें कि MX रिकॉर्ड सही तरीके से कॉन्फ़िगर किया गया है। वहां एमएक्स रिकॉर्ड की सफलतापूर्वक जांच करने के बाद, TXT रिकॉर्ड का मान प्रकट होता है, जिसे DNS संपादक में सेट किया जाना चाहिए।
TXT रिकॉर्ड के मूल्य को कॉपी करें और इसे अपने डोमेन के DNS संपादक में सेट करें।
रिकॉर्ड सेट होने के कुछ घंटे बाद तक प्रतीक्षा करें ताकि जानकारी सभी DNS सर्वरों में वितरित हो जाए।
यदि रिकॉर्ड सही तरीके से कॉन्फ़िगर किया गया है और हमारे सभी चेक पास कर चुका है, तो हम आपको एक सफल सेटअप के साथ एक ईमेल भेजेंगे और अपने सभी अक्षरों को सही DKIM हस्ताक्षर के साथ साइन इन करना शुरू कर देंगे।

यदि आपके पास अभी भी DKIM हस्ताक्षर स्थापित करने और उपयोग करने के बारे में प्रश्न हैं, तो उन्हें टिप्पणियों में छोड़ दें।

हमने बिज़नेस के लिए Mail.Ru में DKIM कैसे लागू किया

डीकेआईएम तकनीक की आवश्यकता क्यों है, इसके बारे में थोड़ा सा

व्यवसाय के लिए Mail.Ru में DKIM हस्ताक्षर कैसे सेट करें

मैं DKIM को कैसे कॉन्फ़िगर करूं?

More articles: