Dime la versión del SO para que te pueda ayudar. El 4 de abril de 2011 20:58, angel jauregui <[email protected]>escribió:
> Ya verifique con esta herramienta: * > http://domainkeys.sourceforge.net/selectorcheck.html* > > Y me indica la "dns record" de Domainkeys *correcto*, vaya descarto que mi > DNS este mal configurado y no se este firmando, pero entonces me queda la > duda que: en que esta fallando dkfilter ? > > Ya que el log me sigue mencionando lo mismo y la configuracion de mi DNS > Zone es: > > *[Ver DNS Zone Raw <http://pastebin.com/Spxye3Pm>]* > *shell# cat /var/names/exterior/db.miservidor.com* > $TTL 604800 > @ IN SOA ns1.miservidor.com. contacto.miservidor.com. ( > 2011081430 ; serial > 604800 ; refresh > 3600 ; retry > 2419200 ; expire > 3600 ) ; negative cache ttl > ; > @ IN NS ns1 > IN NS ns2 > IN MX 10 server > IN A 10.10.10.1 > miservidor.com. IN A 10.10.10.1 > ns1 IN A 10.10.10.2 > ns2 IN A 10.10.10.3 > mail IN A 10.10.10.1 > server IN A 10.10.10.1 > www IN CNAME miservidor.com. > login IN A 10.10.10.1 ; Login Systema > ricardo IN A 10.10.10.1 ; Crackslatinos > git IN A 10.10.10.1 ; Git Server > db IN A 10.10.10.1 ; MySQL Databases > miservidor.com. IN TXT "v=spf1 a mx ptr ip4:10.10.10.1 a: > miservidor.com mx:server.miservidor.com +all" > miservidor.com. IN TXT "v=spf2.0/mfrom,pra a mx ptr ip4:10.10.10.1 > a:miservidor.com mx:server.miservidor.com include:otrodominio.com ~all" > > ; security record for DKIM and Domainkeys > _ssp.domainkey IN TXT "dkim=all;" > _adsp._domainkey IN TXT "dkim=all" > > ; DKIM > default._domainkey IN TXT "v=DKIM1; g=*; k=rsa; > p=MIG.................................QAB" ; ----- DKIM default for > miservidor.com > > ; Domainkey > _domainkey.miservidor.com IN TXT "t=y; o=~;" > dkfilter._domainkey.miservidor.com. IN TXT "g=*; k=rsa; t=y; > p=MIG........................QAB" ; --- DomainKeys miservidor.com > > > > El 4 de abril de 2011 12:57, angel jauregui <[email protected]>escribió: > > Estoy siguiendo este manual *http://jason.long.name/dkfilter/* para >> implementar DomainKeys, ya les había mencionado con anterioridad que tengo >> implementado SPF (v1 y v2) y DKIM (dkim-milter), pero no habia conseguido >> aun implementar DomainKeys, que es un servicio creado por Yahoo para que los >> mails lleguen a inbox en correos de Yahoo. >> >> Bueno, siguiendo el manual que les mencione ya, he logrado que se agregue >> una cabecera referente a domainKeys, lastima que esta cabecera es algo >> negativo :(, esta es la cabecera que me llega cuando me escribo desde el >> servidor dedicado hacia mi cuenta de @gmail. >> >> *[Ver Cabeceras Completas <http://pastebin.com/mghC1Zre>]* >> Authentication-Results: server.miservidor.com from= >> [email protected]; domainkey=neutral (no signature; no policy for >> crver.net) >> >> El header que esta arriba viene incluido ya cuando recibo el mail en mi >> cuenta de @gmail, asumo que Gmail intento autentificar la firma de la >> información (creo, no estoy seguro), y por esa razon se puso ese header. >> >> Pero lo curioso es que viendo *el log* (maillog) de postfix, esa misma >> header esta escrita, miren: >> >> *shell# cat /var/log/maillog |grep dk* >> Apr 4 11:47:21 server dkfilter.in[7776]: DomainKeys verification - >> neutral (no signature; no policy for miservidor.com); from=< >> [email protected]>, message-id=< >> [email protected]> >> Apr 4 11:47:21 server dkim-filter[6332]: 4BCDF5240FD "DKIM-Signature" >> header added >> >> Como se observa, la header de *DomainKeys* la pega directamente asi el >> servidor :S (antes de sacar el mail creo), y la segunda linea indica que el >> *DKIM* se pego la cabecera con exito. Bueno con esto creo que esta un >> poco mas claro el proceso no ?. Vaya, yo asumo que el dkfilter pasa el mail >> hacia el programa de firmado de DomainKeys y al no ver, identificar (o hacer >> algo) la firma (para firmar el correo), pega esta cabecera directamente y >> asi mismo es como se va el correo :S. Pero bueno, estas son *solo >> suposiciones*, igual y no es asi. >> >> Alguien que me eche la mano ?.... >> >> Aqui les paso la configuracion del *postfix*: >> >> *[Ver archivo RAW <http://pastebin.com/n7rVCUcP>]* >> *shell# cat /etc/postfix/master.cf* >> smtp inet n - n - - smtpd -v >> -o smtpd_proxy_filter=127.0.0.1:10025 >> -o smtpd_client_connection_count_limit=10 >> 127.0.0.1:10026 inet n - n - - smtpd >> -o smtpd_authorized_xforward_hosts=127.0.0.0/8 >> -o smtpd_client_restrictions= >> -o smtpd_helo_restrictions= >> -o smtpd_sender_restrictions= >> -o smtpd_recipient_restrictions=permit_mynetworks,reject >> -o smtpd_data_restrictions= >> -o mynetworks=127.0.0.0/8 >> -o receive_override_options=no_unknown_recipient_checks >> submission inet n - n - - smtpd >> -o smtpd_etrn_restrictions=reject >> -o smtpd_sasl_auth_enable=yes >> -o content_filter=dksign:[127.0.0.1]:10027 >> -o receive_override_options=no_address_mappings >> -o >> smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject >> dksign unix - - n - 10 smtp >> -o smtp_send_xforward_command=yes >> -o smtp_discard_ehlo_keywords=8bitmime >> 127.0.0.1:10028 inet n - n - 10 smtpd >> -o content_filter= >> -o >> receive_override_options=no_unknown_recipient_checks,no_header_body_checks >> -o smtpd_helo_restrictions= >> -o smtpd_client_restrictions= >> -o smtpd_sender_restrictions= >> -o smtpd_recipient_restrictions=permit_mynetworks,reject >> -o mynetworks=127.0.0.0/8 >> -o smtpd_authorized_xforward_hosts=127.0.0.0/8 >> >> Sobre el *dkfilter* tengo la version mas reciente *dkfilter-0.11.tar.gz*, >> y este es la configuracion del deamon: >> >> *shell# cat /etc/init.d/dkfilter* >> [Ver Archivo porque esta largo <http://pastebin.com/GGPNNYee>] >> >> Si vieron el archivo init de dkfilter, notaran las siguientes lineas: >> >> DKFILTERDIR=/usr/local/dkfilter >> DKFILTER_OUT_ARGS=" >> --keyfile=$DKFILTERDIR/default.key.priv >> --selector=default >> --domain=$DOMAIN >> --method=nofws >> --headers >> 127.0.0.1:10027 127.0.0.1:10028" >> >> En estas lineas verán que se invoca el archivo donde viene la firma, que >> es *default.key.priv*, este mismo archivo *SI EXISTE* dentro de mi >> sistema en la carpeta correcta, y aun asi sale el error. Con esto quiero >> dejar claro que el archivo donde viene la firma si esta en su posición y en >> existencia. >> >> Saludos ! >> >> -- >> M.S.I. Angel Haniel Cantu Jauregui. >> >> Celular: (011-52-1)-899-871-17-22 >> E-Mail: [email protected] >> Web: http://www.sie-group.net/ >> Cd. Reynosa Tamaulipas. >> > > > > -- > M.S.I. Angel Haniel Cantu Jauregui. > > Celular: (011-52-1)-899-871-17-22 > E-Mail: [email protected] > Web: http://www.sie-group.net/ > Cd. Reynosa Tamaulipas. > > _______________________________________________ > Spanish mailing list > http://lists.osgeo.org/mailman/listinfo/spanish > http://es.osgeo.org > http://twitter.com/osgeoes > >
_______________________________________________ Spanish mailing list http://lists.osgeo.org/mailman/listinfo/spanish http://es.osgeo.org http://twitter.com/osgeoes
