{"id":472119,"date":"2025-08-25T21:01:11","date_gmt":"2025-08-25T21:01:11","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=472119"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=472119","title":{"rendered":"\u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f TLSA-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u0434\u043b\u044f DANE: \u0418\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 PowerDNS API<\/span>"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n

\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435: \u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u0435\u043d DANE\/TLSA? <\/h2>\n

\u0412 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u044d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u0430\u0436\u043d\u043e\u0439. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b SMTP, \u0431\u0443\u0434\u0443\u0447\u0438 \u0444\u0443\u043d\u0434\u0430\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u044b\u043c, \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043d\u0435 \u0431\u044b\u043b \u0437\u0430\u0449\u0438\u0449\u0435\u043d. \u0414\u043b\u044f \u0435\u0433\u043e \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u044b\u043b \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c SMTP TLS, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043c\u0435\u0436\u0434\u0443 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c\u0438. \u041e\u0434\u043d\u0430\u043a\u043e \u043e\u043d \u0443\u044f\u0437\u0432\u0438\u043c \u043a \u0430\u0442\u0430\u043a\u0430\u043c «\u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043f\u043e\u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0435» (MitM), \u0435\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442.<\/p>\n

\u0422\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f\u00a0DANE (DNS-based Authentication of Named Entities)<\/strong>\u00a0\u0440\u0435\u0448\u0430\u0435\u0442 \u044d\u0442\u0443 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f DNSSEC \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043a\u043e\u0440\u043d\u044f \u0434\u043e\u0432\u0435\u0440\u0438\u044f.\u00a0TLSA-\u0437\u0430\u043f\u0438\u0441\u044c<\/strong>\u00a0\u0432 DNS \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0441 \u0435\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c \u0438\u043b\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c. \u041f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044c \u043f\u043e\u0447\u0442\u044b \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0447\u0442\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0437\u0430\u043f\u0438\u0441\u0438 \u0432 DNS, \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0439 DNSSEC, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u043f\u043e\u0434\u0434\u0435\u043b\u043a\u0443 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0439.<\/p>\n

\u0414\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b DANE \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e, \u0447\u0442\u043e\u0431\u044b TLSA-\u0437\u0430\u043f\u0438\u0441\u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u042d\u0442\u043e\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0438\u0434\u0435\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u0442 \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n

\u041d\u0430 \u043f\u043e\u043c\u043e\u0449\u044c \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Python-\u0441\u043a\u0440\u0438\u043f\u0442 \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f TLSA-\u0437\u0430\u043f\u0438\u0441\u0435\u0439<\/strong><\/p>\n

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0439 Python-\u0441\u043a\u0440\u0438\u043f\u0442\u00a0\u0440\u0435\u0448\u0430\u0435\u0442 \u0437\u0430\u0434\u0430\u0447\u0443 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f TLSA-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043d\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0442\u0430\u0442\u0438\u0432\u043d\u043e\u043c DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0435 PowerDNS \u043f\u0440\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u042d\u0442\u043e \u043a\u043b\u044e\u0447\u0435\u0432\u043e\u0439 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442 \u0434\u043b\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 DANE \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435.<\/p>\n

import os import subprocess import requests import json from datetime import datetime import smtplib from email.mime.text import MIMEText from email.mime.multipart import MIMEMultipart import syslog import time  # \u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f CERT_DIR = \"\/etc\/postfix\/certificates\/\" # \u0414\u0438\u0440\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f \u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 API_URL = \"https:\/\/dns.myzone.tdl:8081\/api\/v1\/servers\/localhost\/zones\/myzone.tdl.\" API_KEY = \"aaabbbccc\" # \u0421\u0435\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u0442\u043e\u043a\u0435\u043d \u0434\u043b\u044f \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441 API PowerDNS HEADERS = {     \"X-API-Key\": API_KEY,     \"Content-Type\": \"application\/json\" }  # \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 SMTP \u0434\u043b\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043f\u043e\u0447\u0442\u044b SMTP_SERVER = \"mail.myzone.tdl\" # \u0410\u0434\u0440\u0435\u0441 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 SMTP_PORT = 587 SMTP_USER = \"warnlog@myzone.tdl\" SMTP_PASSWORD = \"xyz\" # \u041f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 EMAIL_FROM = \"warnlog@myzone.tdl\" EMAIL_TO = \"my@myzone.tdl\" # \u0410\u0434\u0440\u0435\u0441 \u0434\u043b\u044f \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u043f\u043e \u043f\u043e\u0447\u0442\u0435  # \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 Telegram TELEGRAM_BOT_TOKEN = \"\" # \u0422\u043e\u043a\u0435\u043d \u0442\u0435\u043b\u0435\u0433\u0440\u0430\u043c\u043c \u0431\u043e\u0442\u0430 TELEGRAM_CHAT_ID = \"\" # \u0412\u0430\u0448 ID \u0432 \u0442\u0435\u043b\u0435\u0433\u0440\u0430\u043c\u043c TELEGRAM_API_URL = f\"https:\/\/api.telegram.org\/bot{TELEGRAM_BOT_TOKEN}\/sendMessage\"  # \u0424\u0443\u043d\u043a\u0446\u0438\u044f \u0434\u043b\u044f \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0439 \u043b\u043e\u0433 (syslog) def log_to_syslog(message, level=syslog.LOG_INFO):     \"\"\"     \u041b\u043e\u0433\u0438\u0440\u0443\u0435\u0442 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0439 \u043b\u043e\u0433.     :param message: \u0422\u0435\u043a\u0441\u0442 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f     :param level: \u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e INFO)     \"\"\"     syslog.syslog(level, f\"TLSA Update Script: {message}\")  # \u0424\u0443\u043d\u043a\u0446\u0438\u044f \u0434\u043b\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0445\u044d\u0448\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 def get_cert_hash(cert_path):     \"\"\"     \u0418\u0437\u0432\u043b\u0435\u043a\u0430\u0435\u0442 SHA-256 \u0445\u044d\u0448 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e OpenSSL.     :param cert_path: \u041f\u0443\u0442\u044c \u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0443     :return: \u0425\u044d\u0448 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0438\u043b\u0438 None \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0448\u0438\u0431\u043a\u0438     \"\"\"     cmd = f\"openssl x509 -in {cert_path} -outform DER | openssl dgst -sha256\"  # \u041a\u043e\u043c\u0430\u043d\u0434\u0430 \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0445\u044d\u0448\u0430     result = subprocess.tdln(cmd, shell=True, capture_output=True, text=True)  # \u0412\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b     if result.returncode != 0:  # \u0415\u0441\u043b\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043b\u0430\u0441\u044c \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439         log_to_syslog(f\"\u041e\u0448\u0438\u0431\u043a\u0430 \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0445\u044d\u0448\u0430 \u0434\u043b\u044f {cert_path}: {result.stderr}\", syslog.LOG_ERR)         return None     return result.stdout.split(\"= \")[1].strip()  # \u0412\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c \u0445\u044d\u0448  # \u0424\u0443\u043d\u043a\u0446\u0438\u044f \u0434\u043b\u044f \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f TLSA \u0437\u0430\u043f\u0438\u0441\u0435\u0439 def update_tlsa_records(record_name, cert_hash_rsa, cert_hash_ecc):     \"\"\"     \u041e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u0442 TLSA \u0437\u0430\u043f\u0438\u0441\u0438 \u043d\u0430 DNS \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0447\u0435\u0440\u0435\u0437 PowerDNS API.     :param record_name: \u0418\u043c\u044f \u0437\u0430\u043f\u0438\u0441\u0438 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \"_dane.myzone.tdl.\")     :param cert_hash_rsa: \u0425\u044d\u0448 RSA \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430     :param cert_hash_ecc: \u0425\u044d\u0448 ECDSA \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430     :return: True, \u0435\u0441\u043b\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0448\u043b\u043e \u0443\u0441\u043f\u0435\u0448\u043d\u043e, \u0438\u043d\u0430\u0447\u0435 False     \"\"\"     # \u0424\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0432 API     data = {         \"rrsets\": [             {                 \"name\": record_name,  # \u0418\u043c\u044f \u0437\u0430\u043f\u0438\u0441\u0438                 \"type\": \"TLSA\",  # \u0422\u0438\u043f \u0437\u0430\u043f\u0438\u0441\u0438                 \"ttl\": 3600,  # \u0412\u0440\u0435\u043c\u044f \u0436\u0438\u0437\u043d\u0438 \u0437\u0430\u043f\u0438\u0441\u0438                 \"changetype\": \"REPLACE\",  # \u0422\u0438\u043f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f (\u0437\u0430\u043c\u0435\u043d\u0430)                 \"records\": [                     {                         \"content\": f\"3 0 1 {cert_hash_rsa}\",  # TLSA \u0437\u0430\u043f\u0438\u0441\u044c \u0434\u043b\u044f RSA                         \"disabled\": False  # \u0417\u0430\u043f\u0438\u0441\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u0430                     },                     {                         \"content\": f\"3 0 1 {cert_hash_ecc}\",  # TLSA \u0437\u0430\u043f\u0438\u0441\u044c \u0434\u043b\u044f ECDSA                         \"disabled\": False  # \u0417\u0430\u043f\u0438\u0441\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u0430                     }                 ]             }         ]     }      try:         # \u041e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c PATCH-\u0437\u0430\u043f\u0440\u043e\u0441 \u043a PowerDNS API         response = requests.patch(API_URL, headers=HEADERS, json=data)          # \u041e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c \u0443\u0441\u043f\u0435\u0448\u043d\u044b\u0435 \u0441\u0442\u0430\u0442\u0443\u0441\u044b 200 \u0438 204         if response.status_code in (200, 204):             log_to_syslog(f\"TLSA \u0437\u0430\u043f\u0438\u0441\u0438 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u044b. \u0421\u0442\u0430\u0442\u0443\u0441: {response.status_code}\")             return True         else:             # \u041b\u043e\u0433\u0438\u0440\u0443\u0435\u043c \u043e\u0448\u0438\u0431\u043a\u0443, \u0435\u0441\u043b\u0438 \u0441\u0442\u0430\u0442\u0443\u0441 \u043d\u0435 200 \u0438\u043b\u0438 204             log_to_syslog(f\"\u041e\u0448\u0438\u0431\u043a\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f TLSA. \u041a\u043e\u0434: {response.status_code}, \u041e\u0442\u0432\u0435\u0442: {response.text}\", syslog.LOG_ERR)             return False      except Exception as e:         # \u041b\u043e\u0433\u0438\u0440\u0443\u0435\u043c \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441\u0435\u0442\u0435\u0432\u044b\u0435)         log_to_syslog(f\"\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430 API: {str(e)}\", syslog.LOG_CRIT)         return False  # \u0424\u0443\u043d\u043a\u0446\u0438\u044f \u0434\u043b\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f def send_email(subject, body):     \"\"\"     \u041e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 email \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435.     :param subject: \u0422\u0435\u043c\u0430 \u043f\u0438\u0441\u044c\u043c\u0430     :param body: \u0422\u0435\u043a\u0441\u0442 \u043f\u0438\u0441\u044c\u043c\u0430     \"\"\"     try:         msg = MIMEMultipart()  # \u0421\u043e\u0437\u0434\u0430\u0435\u043c MIME-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435         msg[\"From\"] = EMAIL_FROM  # \u0410\u0434\u0440\u0435\u0441 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044f         msg[\"To\"] = EMAIL_TO  # \u0410\u0434\u0440\u0435\u0441 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044f         msg[\"Subject\"] = subject  # \u0422\u0435\u043c\u0430 \u043f\u0438\u0441\u044c\u043c\u0430         msg.attach(MIMEText(body, \"plain\"))  # \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0442\u0435\u043a\u0441\u0442 \u043f\u0438\u0441\u044c\u043c\u0430          # \u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u0441\u044f \u043a SMTP-\u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0438\u0441\u044c\u043c\u043e         with smtplib.SMTP(SMTP_SERVER, SMTP_PORT) as server:             server.starttls()  # \u0412\u043a\u043b\u044e\u0447\u0430\u0435\u043c TLS             server.login(SMTP_USER, SMTP_PASSWORD)  # \u0410\u0432\u0442\u043e\u0440\u0438\u0437\u0443\u0435\u043c\u0441\u044f             server.send_message(msg)  # \u041e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0438\u0441\u044c\u043c\u043e          log_to_syslog(\"Email \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e\")     except Exception as e:         # \u041b\u043e\u0433\u0438\u0440\u0443\u0435\u043c \u043e\u0448\u0438\u0431\u043a\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 email         log_to_syslog(f\"\u041e\u0448\u0438\u0431\u043a\u0430 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 email: {str(e)}\", syslog.LOG_ERR)  # \u0424\u0443\u043d\u043a\u0446\u0438\u044f \u0434\u043b\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0432 Telegram def send_telegram(message):     \"\"\"     \u041e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u0432 Telegram \u0447\u0435\u0440\u0435\u0437 \u0431\u043e\u0442\u0430.     :param message: \u0422\u0435\u043a\u0441\u0442 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f     \"\"\"     try:         payload = {             \"chat_id\": TELEGRAM_CHAT_ID,  # ID \u0447\u0430\u0442\u0430             \"text\": message,  # \u0422\u0435\u043a\u0441\u0442 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f             \"parse_mode\": \"Markdown\",  # \u0424\u043e\u0440\u043c\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 Markdown             \"disable_web_page_preview\": True  # \u041e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u043f\u0440\u0435\u0434\u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u0441\u0441\u044b\u043b\u043e\u043a         }         # \u041e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c POST-\u0437\u0430\u043f\u0440\u043e\u0441 \u043a API Telegram         response = requests.post(TELEGRAM_API_URL, json=payload)         response.raise_for_status()  # \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u0438     except Exception as e:         # \u041b\u043e\u0433\u0438\u0440\u0443\u0435\u043c \u043e\u0448\u0438\u0431\u043a\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0432 Telegram         log_to_syslog(f\"\u041e\u0448\u0438\u0431\u043a\u0430 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0432 Telegram: {str(e)}\", syslog.LOG_ERR)  # \u0424\u0443\u043d\u043a\u0446\u0438\u044f \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 def restart_services():     \"\"\"     \u041f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u0441\u0435\u0440\u0432\u0438\u0441\u044b apache2, postfix \u0438 dovecot.     \"\"\"     services = [\"apache2\", \"postfix\", \"dovecot\"]  # \u0421\u043f\u0438\u0441\u043e\u043a \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432     for service in services:         try:             # \u041f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e systemctl reload             subprocess.tdln(                 [\"systemctl\", \"reload\", service],                 check=True,                 stdout=subprocess.DEVNULL,                 stderr=subprocess.DEVNULL             )             log_to_syslog(f\"\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u0430 {service} \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u0430 (reload)\")         except subprocess.CalledProcessError as e:             # \u041b\u043e\u0433\u0438\u0440\u0443\u0435\u043c \u043e\u0448\u0438\u0431\u043a\u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430             log_to_syslog(f\"\u041e\u0448\u0438\u0431\u043a\u0430 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 {service}: {str(e)}\", syslog.LOG_ERR)  # \u041e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u044f def main():     time.sleep(5)  # \u0417\u0430\u0434\u0435\u0440\u0436\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c (5 \u0441\u0435\u043a\u0443\u043d\u0434)      # \u041f\u0443\u0442\u0438 \u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c     rsa_cert = os.path.join(CERT_DIR, \"mail.fullchain.pem\")     ecc_cert = os.path.join(CERT_DIR, \"mail.fullchain-ecc.pem\")      # \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0442 \u043b\u0438 \u043e\u0431\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430     if not all(os.path.exists(f) for f in [rsa_cert, ecc_cert]):         log_to_syslog(\"\u041d\u0435 \u0432\u0441\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0430\u0439\u0434\u0435\u043d\u044b\", syslog.LOG_WARNING)         return      # \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0445\u044d\u0448\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432     rsa_hash = get_cert_hash(rsa_cert)     ecc_hash = get_cert_hash(ecc_cert)      # \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0445\u044d\u0448\u0438     if not all([rsa_hash, ecc_hash]):         log_to_syslog(\"\u041e\u0448\u0438\u0431\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0445\u044d\u0448\u0435\u0439\", syslog.LOG_ERR)         return      # \u041e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u043c TLSA \u0437\u0430\u043f\u0438\u0441\u0438 \u043d\u0430 DNS \u0441\u0435\u0440\u0432\u0435\u0440\u0435     success = update_tlsa_records(\"_dane.myzone.tdl.\", rsa_hash, ecc_hash)      # \u0424\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e \u0441\u0442\u0430\u0442\u0443\u0441\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f     status_message = f\"\"\"\u0412\u0440\u0435\u043c\u044f: {datetime.now().strftime('%Y-%m-%d %H:%M:%S')} \u0425\u044d\u0448 RSA: {rsa_hash[:16]}...{rsa_hash[-16:]} \u0425\u044d\u0448 ECDSA: {ecc_hash[:16]}...{ecc_hash[-16:]} \u0421\u0442\u0430\u0442\u0443\u0441: {\"\u0423\u0421\u041f\u0415\u0428\u041d\u041e\" if success else \"\u041e\u0428\u0418\u0411\u041a\u0410\"}\"\"\"      # \u041e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u044b, \u0435\u0441\u043b\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0448\u043b\u043e \u0443\u0441\u043f\u0435\u0448\u043d\u043e     if success:         send_email(\"\u2705 \u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 TLSA\", status_message)         send_telegram(f\"\u2705 *TLSA \u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u043e*\\n{status_message}\")         restart_services()     else:         send_email(\"\u274c \u041e\u0448\u0438\u0431\u043a\u0430 TLSA\", status_message)         send_telegram(f\"\u274c *\u041e\u0448\u0438\u0431\u043a\u0430 TLSA!*\\n{status_message}\")  # \u0422\u043e\u0447\u043a\u0430 \u0432\u0445\u043e\u0434\u0430 \u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 if __name__ == \"__main__\":     main() <\/code><\/pre>\n
\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0438 \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u0440\u0430\u0431\u043e\u0442\u044b  <\/h2>\n
\u0421\u043a\u0440\u0438\u043f\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044f \u0441\u043a\u0432\u043e\u0437\u043d\u0443\u044e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430.<\/p>\n
    \n
  1. \n
    \u0418\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435 \u0445\u044d\u0448\u0435\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432:<\/strong><\/p>\n