{"id":8851,"date":"2024-06-24T07:59:08","date_gmt":"2024-06-24T07:59:08","guid":{"rendered":"https:\/\/www.webhi.com\/how-to\/?p=8851"},"modified":"2024-10-14T14:03:37","modified_gmt":"2024-10-14T14:03:37","slug":"installer-configurer-opendkim-ubuntu-debian-linux","status":"publish","type":"post","link":"https:\/\/www.webhi.com\/how-to\/fr\/installer-configurer-opendkim-ubuntu-debian-linux\/","title":{"rendered":"Comment Installer et Configurer OpenDKIM sur Ubuntu"},"content":{"rendered":"\n
\"Installer<\/figure>\n\n\n\n

Introduction<\/h2>\n\n\n\n

DomainKeys Identified Mail (DKIM<\/strong>) est une m\u00e9thode d’authentification des e-mails con\u00e7ue pour d\u00e9tecter les adresses d’exp\u00e9diteur usurp\u00e9es dans les e-mails, une technique souvent utilis\u00e9e dans le phishing et le spam. DKIM permet \u00e0 une organisation de revendiquer la responsabilit\u00e9 d’un message d’une mani\u00e8re qui peut \u00eatre valid\u00e9e par le destinataire. OpenDKIM <\/strong>est une impl\u00e9mentation open-source de la sp\u00e9cification DKIM qui est largement utilis\u00e9e pour ajouter cette couche de s\u00e9curit\u00e9 aux syst\u00e8mes de messagerie.<\/p>\n\n\n\n

Ce guide vous guidera \u00e0 travers les \u00e9tapes d’installation et de configuration d’OpenDKIM sur un serveur Ubuntu. Nous couvrirons le processus d’installation, les d\u00e9tails de configuration, l’int\u00e9gration avec le serveur de messagerie Postfix, et les tests pour s’assurer que tout est correctement configur\u00e9.<\/p>\n\n\n\n

Pr\u00e9requis<\/h2>\n\n\n\n

Avant de commencer, assurez-vous d’avoir les \u00e9l\u00e9ments suivants :<\/p>\n\n\n\n

    \n
  1. Un serveur Ubuntu (20.04 LTS ou version ult\u00e9rieure).<\/li>\n\n\n\n
  2. Un acc\u00e8s root ou sudo au serveur.<\/li>\n\n\n\n
  3. Un nom de domaine et le contr\u00f4le sur les param\u00e8tres DNS.<\/li>\n\n\n\n
  4. Postfix install\u00e9 et configur\u00e9 sur votre serveur.<\/li>\n<\/ol>\n\n\n\n

    \u00c9tape 1 : Mettre \u00e0 Jour les Paquets Syst\u00e8me<\/h2>\n\n\n\n

    Commencez par mettre \u00e0 jour les listes de paquets sur votre serveur Ubuntu pour vous assurer d’avoir les derni\u00e8res versions disponibles.<\/p>\n\n\n\n

    $ sudo apt update\n$ sudo apt upgrade -y<\/code><\/pre>\n\n\n\n
    \u00c9tape 2 : Installer OpenDKIM et les Paquets Associ\u00e9s<\/h2>\n\n\n\n
    Ensuite, installez OpenDKIM et ses d\u00e9pendances en utilisant la commande suivante :<\/p>\n\n\n\n
    $ sudo apt install opendkim opendkim-tools -y<\/code><\/pre>\n\n\n\n
    \u00c9tape 3 : Configurer OpenDKIM<\/h2>\n\n\n\n
    Cr\u00e9er le R\u00e9pertoire de Configuration d’OpenDKIM<\/h3>\n\n\n\n
    Cr\u00e9ez un r\u00e9pertoire pour les fichiers de configuration et les cl\u00e9s d’OpenDKIM.<\/p>\n\n\n\n
    $ sudo mkdir \/etc\/opendkim\n$ sudo mkdir \/etc\/opendkim\/keys<\/code><\/pre>\n\n\n\n
    Configurer OpenDKIM<\/h3>\n\n\n\n
    Ouvrez le fichier de configuration principal d’OpenDKIM.<\/p>\n\n\n\n
    $ sudo nano \/etc\/opendkim.conf<\/code><\/pre>\n\n\n\n
    Ajoutez les param\u00e8tres de configuration suivants au fichier :<\/p>\n\n\n\n
    Syslog                  yes\nUMask                   002\nMode                    sv\nCanonicalization        relaxed\/simple\nExternalIgnoreList      refile:\/etc\/opendkim\/TrustedHosts\nInternalHosts           refile:\/etc\/opendkim\/TrustedHosts\nKeyTable                refile:\/etc\/opendkim\/KeyTable\nSigningTable            refile:\/etc\/opendkim\/SigningTable\nSocket                  inet:12345@localhost\nPidFile                 \/var\/run\/opendkim\/opendkim.pid\nUserID                  opendkim:opendkim\nTemporaryDirectory      \/var\/tmp<\/code><\/pre>\n\n\n\n
    Configurer les H\u00f4tes de Confiance<\/h3>\n\n\n\n
    \u00c9ditez le fichier TrustedHosts pour inclure votre r\u00e9seau local et votre serveur de messagerie.<\/p>\n\n\n\n
    $ sudo nano \/etc\/opendkim\/TrustedHosts<\/code><\/pre>\n\n\n\n
    Ajoutez les lignes suivantes :<\/p>\n\n\n\n
    127.0.0.1\nlocalhost\n192.168.0.1\/24  # Remplacez par votre r\u00e9seau local\n*.votredomaine.com  # Remplacez par votre domaine<\/code><\/pre>\n\n\n\n
    Configurer le Tableau des Cl\u00e9s<\/h3>\n\n\n\n
    \u00c9ditez le fichier KeyTable pour sp\u00e9cifier l’emplacement de vos cl\u00e9s DKIM.<\/p>\n\n\n\n
    $ sudo nano \/etc\/opendkim\/KeyTable<\/code><\/pre>\n\n\n\n
    Ajoutez la ligne suivante (remplacez votredomaine.com<\/code> par votre nom de domaine r\u00e9el) :<\/p>\n\n\n\n
    mail._domainkey.votredomaine.com votredomaine.com:mail:\/etc\/opendkim\/keys\/votredomaine.com\/mail.private<\/code><\/pre>\n\n\n\n
    Configurer le Tableau de Signature<\/h3>\n\n\n\n
    \u00c9ditez le fichier SigningTable pour d\u00e9finir quels domaines doivent \u00eatre sign\u00e9s.<\/p>\n\n\n\n
    $ sudo nano \/etc\/opendkim\/SigningTable<\/code><\/pre>\n\n\n\n
    Ajoutez la ligne suivante :<\/p>\n\n\n\n
    *@votredomaine.com mail._domainkey.votredomaine.com<\/code><\/pre>\n\n\n\n
    \u00c9tape 4 : G\u00e9n\u00e9rer des Cl\u00e9s DKIM<\/h2>\n\n\n\n
    Naviguez vers le r\u00e9pertoire des cl\u00e9s et cr\u00e9ez un r\u00e9pertoire pour votre domaine.<\/p>\n\n\n\n
    $ cd \/etc\/opendkim\/keys\n$ sudo mkdir votredomaine.com\n$ cd votredomaine.com<\/code><\/pre>\n\n\n\n
    G\u00e9n\u00e9rez une nouvelle paire de cl\u00e9s DKIM en utilisant la commande suivante :<\/p>\n\n\n\n
    $ sudo opendkim-genkey -s mail -d votredomaine.com\n$ sudo chown opendkim:opendkim mail.private<\/code><\/pre>\n\n\n\n
    Cela g\u00e9n\u00e9rera deux fichiers :<\/p>\n\n\n\n