Famille Michon, le 17/04/2014 à 14:14
DKIM permet de faire signer par le MTA un email sortant. En gros, on donne la clef publique dans un enregistrement DNS, et on signe l'email avec une clef privée.

Ce tuto explique comment configurer Opendkim avec Postfix sous Debian.

A noter : en fin de page, il est indiqué que pour l'enregistrement DNS, on indique pour nom de domaine "mail._domainkey.votreDomaine.net ". En fait, la première partie ("mail") correspond au Selector indiqué dans /etc/opendkim.conf (car on peut faire signer par plusieurs entités différentes), et "_domainkey" est fixe.

Une explication plus claire ici sur les enregistrements DNS de DKIM :
http://support.simpledns.com/kb/a62/configuring-dns-records-for-domainkeys-dkim.aspx

Et la spécification :
http://www.zytrax.com/books/dns/ch9/dkim.html
(Permalink)