Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- centos:mail_c7:spam_12 [20.10.2015 09:23. ] – [DMARC - Domain-based Message Authentication, Reporting & Conformance unter CentOS 7.x] django
+++ centos:mail_c7:spam_12 [10.12.2015 14:24. ] – [Public Suffix List] #opendmarc #centos7 django
@@ Zeile 1815: / Zeile 1815: @@
 .0.0.1
 </file>
+=== Public Suffix List ====
+Im [[https://tools.ietf.org/html/rfc7489|RFC 7489]] wird die optionale Verwendung einer Public Suffix List im Kapitel **[[https://tools.ietf.org/html/rfc7489#appendix-A.6.1|Appendix A.6.1]]** beschrieben. Wir werden dieser Konfigurationsoption nun entsprechend aktivieren.
+Zuvor holen wir uns aber erst einmal diese Liste von der Webseite **[[https://publicsuffix.org/list/|Public Suffix List]]** der [[http://www.mozilla.org/|Mozilla Foundation]] herunter.
+   # wget --no-check-certificate -q -N -P /etc/opendmarc https://publicsuffix.org/list/effective_tld_names.dat -O /etc/opendmarc/effective_tld_names.dat
+In unregelmäßigen Abständen, meist mehrmals pro Monat, wird diese Liste aktualisiert. Damit wir nun nicht händisch für die Aktualität dieser Liste sorgen müssen, legen wir uns einen kleinen cronjob an, der 1x pro Woche ausgeführt werden soll.
+   # vim /etc/cron.weekly/update_PublicSuffixList
+<file bash /etc/cron.weekly/update_PublicSuffixList>#!/bin/bash
+# Script zum Aktualisieren der Public Suffix List für opendmarc
+# Django <django@mailserver.guru> (c) 2015
+#
+/user/bin/wget --no-check-certificate -q -N -P /etc/opendmarc https://publicsuffix.org/list/effective_tld_names.dat -O /etc/opendmarc/effective_tld_names.dat</file>
+Was nun noch fehlt, ist die Aktivierung dieser Option in der Konfigurationsdatei von **opendmarc**.
+   # vim /etc/opendmarc.conf
+<code bash /etc/opendmarc.conf>...
+##  PublicSuffixList path
+##      default (none)
+##
+##  Specifies the path to a file that contains top-level domains (TLDs) that
+##  will be used to compute the Organizational Domain for a given domain name,
+##  as described in the DMARC specification.  If not provided, the filter will
+##  not be able to determine the Organizational Domain and only the presented
+##  domain will be evaluated.
+#
+# Django : 2015-12-10
+# default: unset
+PublicSuffixList /etc/opendmarc/effective_tld_names.dat
+...
+</code>
+Zum Aktivieren der **Public Suffix List** brauchen wir dann nur noch den Daemon 1x durchstarten.
+   # systemctl restart opendmarc.service
 ==== mysql Konfiguration ====