Signature DKIM par domaine basée sur OpenDKIM

Pourquoi est-ce intéressant ?

DKIM est l'une des techniques majeures d'authentification utilisées de nos jours pour protéger la réputation de votre domaine sur Internet. Les principaux fournisseurs de courriel sont très restrictifs vis-à-vis des domaines qui ne l'utilisent pas.

Le principe est simple : chaque email que vous envoyez est automatiquement signé par votre serveur en utilisant une clé privée et les serveurs de réception peuvent vérifier la validité de cette signature grâce à une clé publique disponible dans la zone DNS de votre domaine.

Ainsi, si la vérification échoue, il devient plus simple de détecter des attaques comme le hameçonage par exemple.

Comment sera réalisée l'intégration ?

Modoboa ne signera pas les messages mais OpenDKIM le fera. Ce logiciel est conçu pour cela et fonctionne parfaitement avec Postfix. L'installeur sera mis à jour pour intégrer une configuration fonctionnelle qui communiquera avec Modoboa.

Ce que Modoboa fournira est la possibilité de générer des paires de clés de signature par domaine de manière simple :

Et un moyen rapide d'afficher la clé publique pour vous permettre de configurer votre zone DNS :

Si vous voulez/souhaitez/aimez cette fonctionnalité, il est temps de la financer ;-)