Rspamd signe chaque message sortant qui correspond à une clé DKIM configurée pour le domaine From.
Mise en place :
- Interface → Email → Configuration → ARC/DKIM keys → Add (domaine, sélecteur, 2048 bits).
- Mailcow affiche le TXT DNS à publier. Collez-le chez votre hébergeur DNS.
- Attendez la propagation (1 à 10 min chez la plupart des fournisseurs).
- Envoyez un test à
check-auth@verifier.port25.comet vérifiezdkim=pass.
Les pièges courants :
- Sélecteur différent : le sélecteur dans le DNS (
s2025._domainkey) doit correspondre exactement à celui de Mailcow. - Plusieurs clés : Rspamd signe avec toutes les clés qui correspondent. Pour une rotation, ajoutez d'abord le nouveau sélecteur, attendez 48 h, puis retirez l'ancien.
- Enregistrements DNS longs : les clés de 2048 bits dépassent 255 caractères et doivent être découpées en plusieurs chaînes. La plupart des hébergeurs DNS le font automatiquement.
Scellement ARC : activez dkim_signing.conf avec sign_authenticated = true; arc = true; pour que le mail transféré garde sa chaîne d'authentification d'origine.
Connectez-vous pour garder une trace de ce que vous avez lu.