template named config

[eldzee]

Halo,
saya sedang mencoba meng-edit template untuk named zone file yang ada di /usr/local/lxlabs/kloxo/file/bind/tpl/domains.conf.tpl untuk meng-format record type TXT agar bisa mengakomodasi DKIM 2048bit key; dengan cara meng-split valuenya

tapi ketika saja saya coba edit TXT record, hasilnya tetap sama seperti sebelumnya, untuk configuration bind zone file, templatenya yang benar lokasinya dimana ya?

contoh untuk record eg:

Code: [Select]

v=DKIM1; g=*; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtQQFT50yfmXJIzMntOQcKpnh4ewVEvDE4WqrzAw9c4B1GNGaqCWSAaq/hMMDT+zV7OM5/rn/W2j4ZURtGDfmYFYBfGlyWvA5UTaafg6NTe81A4ufgT07zWxfGu61XvghPNdUzz8AzF6iK+vooGQcvo9iB/lXMZRmKVPg4EPW6uIgFmyjY1XryvzJLZ3Cpnyzdrw8ZCmGDVj1beDqxe7MZ/h6q0ZozxKVdpUXWAIHOynedAQJwqhcO+LWQe5cXUlEO3b59k6dp0RExDDtmsB2/yFaWxoKVMhtvqiXAijEAENpBqYOhMe3HG8doYAGfB9sqCL9crgjc3bsNuyoxXx4UwIDAQABagar menjadi:

Code: [Select]

dkim._domainkey 900 IN TXT ("v=DKIM1; g=*; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtQQFT50yfmXJIzMntOQc"
        "Kpnh4ewVEvDE4WqrzAw9c4B1GNGaqCWSAaq/hMMDT+zV7OM5/rn/W2j4ZURtGDfm"
        "YFYBfGlyWvA5UTaafg6NTe81A4ufgT07zWxfGu61XvghPNdUzz8AzF6iK+vooGQc"
        "vo9iB/lXMZRmKVPg4EPW6uIgFmyjY1XryvzJLZ3Cpnyzdrw8ZCmGDVj1beDqxe7M"
        "Z/h6q0ZozxKVdpUXWAIHOynedAQJwqhcO+LWQe5cXUlEO3b59k6dp0RExDDtmsB2"
        "/yFaWxoKVMhtvqiXAijEAENpBqYOhMe3HG8doYAGfB9sqCL9crgjc3bsNuyoxXx4"
        "UwIDAQAB")sekarang tetap hasilnya:

Code: [Select]

dkim._domainkey 900 IN TXT "v=DKIM1; g=*; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtQQFT50yfmXJIzMntOQcKpnh4ewVEvDE4WqrzAw9c4B1GNGaqCWSAaq/hMMDT+zV7OM5/rn/W2j4ZURtGDfmYFYBfGlyWvA5UTaafg6NTe81A4ufgT07zWxfGu61XvghPNdUzz8AzF6iK+vooGQcvo9iB/lXMZRmKVPg4EPW6uIgFmyjY1XryvzJLZ3Cpnyzdrw8ZCmGDVj1beDqxe7MZ/h6q0ZozxKVdpUXWAIHOynedAQJwqhcO+LWQe5cXUlEO3b59k6dp0RExDDtmsB2/yFaWxoKVMhtvqiXAijEAENpBqYOhMe3HG8doYAGfB9sqCL9crgjc3bsNuyoxXx4UwIDAQAB"karena valuenya kepanjangan, bindnya tidak berhasil reload zone (config error)

untuk snippet bagian templatenya untuk TXT type, saya modify menjadi:/usr/local/lxlabs/kloxo/file/bind/tpl/domains.conf.tpl

Code: [Select]

<?php
                break;

            case "txt":
                $key = $o->hostname;
                $value = $o->param;

                if($value === null) {continue; }

                if ($key !== "__base__") {
                    $key = "$key";
                } else {
                    $key = "@";
                }

                $value = str_replace("<%domain>", $domainname, $value);

//format for long dkim - quick and dirty
                $v = str_split($value, 76);
                $str = '("';
                $itmp = 0;
                foreach ($v as $t) {
                    if (!$itmp) {
                        $str .= $t . '"';
                    }else{
                        $str .= "\n\r\t\"" . $t . '"';
                    }
                    $itmp++;
                }
                $str .= ')';
                $value = $str;
?>
<?php echo $key; ?> <?php echo $ttl; ?> IN TXT <?php echo $value; ?>


[MRatWork]

Anda copy /opt/bind/tpl/domains.conf.tpl ke custom.domains.conf.tpl dan kemudian edit file custom-nya.

[eldzee]

Ah.. terima kasih,

saya tidak menemukannya di /opt/bind

tapi ada di /home/bind 

[MRatWork]

Kloxo-MR 7.0 di /opt dan 6.5 di /home.

Kloxo-MR menggunakan 1024bit untuk DKIM. Tidak terlalu penting pakai 2048 karena mail auth tidak semata-mata terkait DKIM tapi juga perlu SPF dan rdns.

[eldzee]

Iya

saya menggunakan external mail server untuk mx & smtpnya, dan by default dkimnya sudah 2048bit,
jadi harus menambahkan custom TXT yang panjang.
kalau menggunakan standard templatenya jadi 1 line saja zonefile TXTnya,
makanya saya perlu configure templatenya meng-formatnya agar bisa di load oleh bind

[MRatWork]

Memangnya external mail server yang dipakai apa?. GoogleApps tidak memerlukan dkim khusus.

[eldzee]

custom postfix server.

juga kadang saya punya domain atau client yg butuh spesial rules untuk mailnya.

eg. untuk mailbox tertentu hanya bisa ngirim ke internal domain saja, atau hanya bisa terima dari domain tertentu saja, sisanya reject..
atau kadang juga ada mailbox tertentu dalam domain yang sama yg rule max mail-sizenya berbeda dari default config domain tersebut.

kalau pakai qmail rada ribet configurenya. dan takut affect global kesemuanya

[nadiesabenada]

Nice answers, Its true