Installer et déployer DKIM dans IIS SMTP Server

Dans cette rubrique, je vais présenter comment ajouter la signature DKIM pour les e-mails sortants dans IIS SMTP Server. Je présenterai également l'utilisation de DKIM « selector » et la « règle de l'expéditeur ».

Fonctionne de DKIM ?

Quand un e-mail prétend provenir d'un certain domaine, DKIM fournit un mécanisme par lequel le système destinataire peut déterminer que l'email est autorisé à envoyer par ce domaine. Le flux de travail est illustré comme suit :

Comment installer DKIM dans IIS SMTP Server ?

Pour déployer la signature DKIM dans IIS SMTP Server, vous devez télécharger l'installeur de DKIM et installez-le sur votre ordinateur.

https://www.emailarchitect.net/webapp/download/eaexchdomainkeys.exe 

Double-cliquez sur le fichier d'installation et l'installation sera exécutée automatiquement.



Une fois l'installation terminée, cliquez sur « DKIM Plugin Manager » dans "Menu Démarrer"->"tous les programmes"-> « EA DKIM for IIS SMTP and Exchange Server » pour commencer la configuration.

Créer DKIM pour domaine

Cliquez sur « DKIM » dans le gestionnaire, puis cliquez sur « New » pour créer une nouvelle signature DKIM de domaine. Signature DKIM est basé sur le domaine de l'adresse e-mail de l'expéditeur, il n'est pas lié au nom du serveur IIS SMTP.



Vous pouvez simplement entrer votre nom de domaine de l'expéditeur, utilisez les paramètres par défaut des autres paramètres, enfin cliquez sur « Save » pour créer votre signature DKIM.

Paramètres DKIM

Voici les informations détaillées sur les paramètres de DKIM :

Exportez la clé publique de DKIM

Comme je l'ai introduit, parce que le système de messagerie destinataire a besoin d'utiliser la clé publique pour vérifier la signature DKIM, donc nous devons déployer la clé publique de DKIM au serveur DNS du domaine, puis serveur du destinataire peut interroger serveur DNS pour obtenir la clé publique.

Maintenant, ouvrez le gestionnaire de DKIM et sélectionnez votre domaine et cliquez sur « Export Public Key » :



Une fois la clé publique est exportée, vous devez le déployer dans le serveur de DNS de votre domaine.

Déployer DKIM clé publique au serveur DNS de Windows

Si votre domaine est géré par le serveur DNS de Windows, vous devez déployer la clé publique DKIM comme suit :

Ajouter politique DKIM dans Windows DNS Server (facultatif *)

Cet enregistrement DNS est facultatif. Si vous ne définissez pas de politique DKIM, puis « o=~; » est utilisé par défaut.
Le flux de travail est illustré comme suit :

Déployer la clé publique de DKIM sur d'autres serveurs DNS

Si votre domaine est géré par le serveur « Network Solutions » DNS, serveur DNS BIND ou autre serveur DNS, vous devez déployer clé publique comme suit :

Test DKIM

Vous pouvez maintenant tester la signature DKIM par cet outil en ligne :
http://www.appmaildev.com/en/dkim 



Si le courriel de rapport montre "DKIM result: pass", cela signifie que votre signature DKIM est vérifiée avec succès. Si il n'y a aucune erreur, jetez un oeil à la section suivante.

DKIM dépannage

Vous pouvez vérifier le problème étape par étape comme suit :
Si vous avez n'importe quel autre problème, s'il vous plaît contactez support@emailarchitect.net.

DKIM expéditeur règle

Parfois, vous avez besoin d'envoyer un courriel à l'adresse expéditeur pas appartenu à votre serveur.
Dans ce cas, vous ne pouvez pas ajouter signature DKIM à ce courriel, que vous n'avez pas l'autorisation de déployer la clé publique DKIM au serveur DNS pour le domaine expéditeur. Bien sûr, si n'envoyer le mail depuis l'adresse email de l'extérieur, ou vous n'avez pas besoin de signer DKIM pour vos emails, vous pouvez simplement ignorer cette rubrique.

Vous pouvez utiliser « Expéditeur règle » comme suit :

Sélecteur de DKIM

Pour prendre en charge des clés publiques simultanées multiples de l'envoi de domaine, l'espace de noms DNS est subdivisée en « sélecteurs ». « Sélecteurs » sont des noms arbitraires sous l'espace de noms « _domainkey ».

La chose la plus importante est: « selector » indique votre emplacement de la clé publique DKIM. Par exemple : si le sélecteur de votre domaine est: « s1024 », votre public clé enregistrement DNS est « s1024._domainkey.yourdomain » ; Si le sélecteur de votre domaine est: « mta1 », votre public clé enregistrement DNS est « mta1._domainkey.yourdomain ».

Si vous avez un seul serveur IIS SMTP, vous pouvez ignorer les sections suivantes.

À l'aide d'un sélecteur DKIM unique pour le même domaine sur plusieurs serveurs IIS SMTP

Si tous vos serveurs exécutent avec EA DKIM, vous devez déployer le certificat comme suit :

Pour le même domaine sur plusieurs serveurs IIS SMTP à l'aide de plusieurs sélecteurs DKIM

Si vous ne voulez pas copier le certificat sur tous les serveurs ou vous avez un autre serveur, signant le DKIM avec d'autres logiciels DKIM, vous pouvez utiliser le sélecteur de différent pour l'autre serveur.