Como configurar DKIM corretamente para seu domínio e garantir a entregabilidade de e-mails

O DKIM (DomainKeys Identified Mail) é uma tecnologia de autenticação de e-mails que ajuda a garantir a entregabilidade das mensagens enviadas pelo seu domínio. Neste manual, vamos aprender a configurar o DKIM corretamente.

Passo a Passo para Configurar DKIM

1. Instalar o OpenDKIM

• Primeiro, instale o OpenDKIM em seu servidor. Para sistemas baseados em Debian/Ubuntu, use:

sudo apt-get update

sudo apt-get install opendkim opendkim-tools

2. Configurar o OpenDKIM

• Edite o arquivo de configuração principal:

sudo nano /etc/opendkim.conf

• Adicione as seguintes linhas para configurar o OpenDKIM:

Domain yourdomain.com
KeyFile /etc/opendkim/keys/yourdomain.com/default.private
Selector default
Socket inet:12301@localhost

3. Gerar as Chaves DKIM

• Crie um diretório para as chaves:

sudo mkdir /etc/opendkim/keys/yourdomain.com

• Gere a chave DKIM:

sudo opendkim-genkey -s default -d yourdomain.com -D /etc/opendkim/keys/yourdomain.com

• Defina as permissões corretas:

sudo chown opendkim:opendkim /etc/opendkim/keys/yourdomain.com/*

4. Adicionar a Chave Pública ao DNS

• Abra o arquivo gerado default.txt e copie o conteúdo.
• Adicione um registro TXT no DNS do seu domínio:

default._domainkey.yourdomain.com IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA_AQUI"

5. Configurar o MTA para Usar DKIM

• Adicione o OpenDKIM ao seu MTA (ex: Postfix). Edite o arquivo de configuração do Postfix:

sudo nano /etc/postfix/main.cf

• Adicione as seguintes linhas:

milter_protocol = 2
milter_default_action = accept
smtpd_milters = inet:localhost:12301
non_smtpd_milters = inet:localhost:12301

• Reinicie o Postfix:

sudo systemctl restart postfix

Conclusão

Após seguir todos os passos, teste a configuração do DKIM usando ferramentas online para garantir que seus e-mails sejam autenticados corretamente. Uma dica importante é monitorar regularmente a entregabilidade dos seus e-mails para evitar problemas futuros.