On 11/04/17 12:09, Syafril Hermansyah wrote:
> On 11/04/17 11:29, Suzy Ariyani wrote:
>>> DKIM key dibuat per host bukan per domain atau per IP, jadi dalam 1
>>> internet mail server hanya ada 1 DKIM key.
>>> Kalau mail domain news.ptbmi.com ditangani oleh server yang berbeda
>>> sementara server bb.ptbmi.com bertindak sebagai relayhost (smarthost)
>>> dari server mail.news.ptbmi.com maka DKIM key bisa/boleh digenerate di
>>> server mail.news.ptbmi.com dan di server bb.ptbmi.com tidak perlu
>>> dimasukkan kedalam daftar domain yang eligible for DKIM signing.
>>>
>>
>> Jika bb.ptbmi.com menerima email dari luar melalui mail.ptbmi.com yg
>> berada di DNet, apakah itu berarti bb.ptbmi.com = relayhost / smarthost?
>
>
> Terbalik.
> Domain ptbmi.com punya relayhost avas.dwp.co.id (yang punya alias
> mail.ptbmi.com).
> bb.ptbmi.com adalah backend server
DKIM key di verify terutama saat kirim mail keluar (oleh receiver, bisa
intermediate/relayhost atau final receiver), bukan untuk incoming mail
(yang terakhir ini opsional).
DKIM digenerate di server yang digunakan oleh client untuk kirim mail
(server origin) bukan di relayhost atau smarthost server.
Kalau domain news.ptbmi.com terdaftar di server bb.ptbmi.com maka
gunakan DKIM key yang digenerate oleh server bb.ptbmi.com.
Tetapi kalau domain itu tidak terdaftar di server bb.ptbmi.com melainkan
di server mail.ptbmi.com (alias avas.dwp.co.id) maka gunakan DKIM key
yang digenerate oleh server avas.dwp.co.id.
--
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 17.0-64, SP 5.1.0-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.
Learning is not child's play; we cannot learn without pain
--- Aristotle
--
--MDaemon-L----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir MD 17.0, SP 5.1.0, OC 4.0.1, SG 4.5.0
