Настройка DKIM в EXIM

[Parlixon]

Коллеги, помогите улучшить хождение почты на сервере.
Многое настроил, почта ходит, уведомления пользователям доставляются, но хочется улучшить настройки.
Сервер: Debian 6, почта: Exim4
Оценка по Mail-Tester 5.9 из 10
https://www.mail-tester.com/web-wLdRVN

[kaavain]

Все очень криво, суди по майлчеку. Прилагай сюда заголовок целиком. Здесь надо не "улучшать", здесь все плохо.

[Parlixon]

Вот заголовки уведомления пользователю на mail.ru
Почту и ДНС припарковал на Яндекс, но уведомления отправляются через exim4 с сервера

Code: Select all

Delivered-To: [email protected]
Return-path: <[email protected]>
Authentication-Results: mxs.mail.ru; spf=softfail (mx104.mail.ru: transitioning domain of r93.ru does not designate 91.218.228.95 as permitted sender) [email protected] smtp.helo=r93.ru;
	 dkim=pass header.i=r93.ru
Received-SPF: softfail (mx104.mail.ru: transitioning domain of r93.ru does not designate 91.218.228.95 as permitted sender) client-ip=91.218.228.95; [email protected]; helo=r93.ru;
Received: from [91.218.228.95] (port=56055 helo=r93.ru)
	by mx104.mail.ru with esmtp (envelope-from <[email protected]>)
	id 1bsPzm-00076t-Jm
	for [email protected]; Fri, 07 Oct 2016 10:55:06 +0300
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=r93.ru; s=dkim;
	h=Date:From:Subject:To:Message-Id; bh=gR2N5gEeIsqrrIv76CWS2jOaNlel91lU94oXmVs7awk=;
	b=rQ6b602XxD6hxwdw/JWh1mb4Eh1KElMJfKt0e2qG+283rUUg1n9yGaywVzFWNAesdCLCjcTHD9jkGucrzLMAG5ZxcyCN3X9VYkLmLAd8xQjqq5okY8vm5WdY0QDCoVRfMlJi35LRsiMAq4Ex2m8uSsJNi0aCiqhfrTbJ7WzkD3k=;
Received: from www-data by test.ru with local (Exim 4.72)
	(envelope-from <[email protected]>)
	id 1bsPzm-0007Zt-BT
	for [email protected]; Fri, 07 Oct 2016 10:55:06 +0300
Message-Id: <[email protected]>
To: [email protected]
Subject: ����������� ������ ������������
X-PHP-Originating-Script: 503:functions.mail.php
From: <[email protected]> www.r93.ru
Date: 07.10.2016 (10:55:06)
X-DMARC-Policy: none
X-DMARC-Result: pass
X-Mras: OK
X-Spam: undefined

[kaavain]

Вот заголовки уведомления пользователю на mail.ru
Почту и ДНС припарковал на Яндекс, но уведомления отправляются через exim4 с сервера

Все, тогда я пас. Я предпочитаю нормальный прямой почтовый сервер а не через ж... через Яндекс.

Совет - настроить свою почту. Будет как у меня 10/10 и без компромиссов.

[Parlixon]

Совет - настроить свою почту. Будет как у меня 10/10 и без компромиссов.

Я бы с радостью, только онлайн-почтового клиента адекватного не встречал. Хочется чтобы почта была не просто доступна онлайн из веб интерфейса, чтобы было удобное управление на ПК и на мобильных девайсах. Порекомендуйте, что сами используете на сервере для почты?

[kaavain]

Никогда в жизни не пользовался вебмордами. Не понимаю зачем. Только imap.

[metro2030]

Совет - настроить свою почту. Будет как у меня 10/10 и без компромиссов.

Я бы с радостью, только онлайн-почтового клиента адекватного не встречал. Хочется чтобы почта была не просто доступна онлайн из веб интерфейса, чтобы было удобное управление на ПК и на мобильных девайсах. Порекомендуйте, что сами используете на сервере для почты?

Попробуйте Rainloop, меня вполне устраивает, но тут как говорится на вкус и цвет...

[Stesh]

Вот заголовки уведомления пользователю на mail.ru
Почту и ДНС припарковал на Яндекс, но уведомления отправляются через exim4 с сервера

Решаемо.

1. В SFP дописываем ip сервера
2. В /etc/exim/exim.conf меняем dkim-селектор на другой (mail будет совпадать с яндексом)
3. Дописываем в dns новый селектор из п2 с публичным ключом (dkim_selector).
4. Указываем домен в /etc/exim/exim.conf как не локальный (domainlist local_domains).

Или вариант проще - создаем почтовый поддомен (например mx.блабла.com) и отправляем почту с него. Тогда записи в dns не пересекаются и все сводится к аккуратному переносу dns-записей с весты на яндекс без правок файлов.

[mrsd]

Вот заголовки уведомления пользователю на mail.ru
Или вариант проще - создаем почтовый поддомен (например mx.блабла.com) и отправляем почту с него. Тогда записи в dns не пересекаются и все сводится к аккуратному переносу dns-записей с весты на яндекс без правок файлов.

А как разграничить dns если сайт у меня на одном сервере, а почту поднимаю на другом? Сейчас после добавления почтовых NS, сайт пытается грузиться именно с почтового сервера.
И при этом еще запретить прием почты (принимать должен яндекс)

[Stesh]

1. Принимать почту будет MX-сервер(а). Т.е. куда ведут mx-записи домена, туда и будет приходить входящая почта.
2. Отправлять можно с любого другого ip, просто вписав его в SPF и т.д. (чтобы не попадал в спам).
3. Вся проблема - указать exim, что такой-то домен не локальный и маршрутизировать почту наружу, куда показывает mx-запись домена. Это нужно чтобы почта с [email protected] уходила на тот же яндекс.