Como configurar DKIM no Postfix 3.5 para aumentar a confiabilidade de e-mails

O DKIM (DomainKeys Identified Mail) é um método de autenticação de e-mail que permite que o destinatário verifique se um e-mail foi realmente enviado e autorizado pelo domínio do remetente. Neste manual, vamos aprender como configurar o DKIM no Postfix 3.5 para aumentar a confiabilidade de seus e-mails.

Pré-requisitos

• Servidor com Postfix 3.5 instalado.
• Domínio registrado e acesso ao DNS.
• Pacote opendkim instalado.

Passo a Passo para Configuração do DKIM

1. Instalar o OpenDKIM

Primeiro, instale o OpenDKIM utilizando o gerenciador de pacotes da sua distribuição. Para Debian/Ubuntu, use:

sudo apt-get update
sudo apt-get install opendkim opendkim-tools

2. Configurar o OpenDKIM

Edite o arquivo de configuração do OpenDKIM:

sudo nano /etc/opendkim.conf

Adicione ou modifique as seguintes linhas:

Syslog                  yes
UMask                   002
Domain                  seu_dominio.com
KeyFile                 /etc/opendkim/keys/seu_dominio.com/default.private
Selector                default
Socket                  inet:8891@localhost

3. Criar Chaves DKIM

Crie um diretório para as chaves e gere uma nova chave DKIM:

sudo mkdir /etc/opendkim/keys/seu_dominio.com
sudo opendkim-genkey -s default -d seu_dominio.com -D /etc/opendkim/keys/seu_dominio.com

Isso criará dois arquivos: default.private e default.txt.

4. Adicionar a Chave Pública ao DNS

Abra o arquivo default.txt e adicione a chave pública ao seu DNS como um registro TXT. O conteúdo será semelhante a:

default._domainkey.seu_dominio.com IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA_AQUI"

5. Configurar o Postfix para Usar o OpenDKIM

Edite o arquivo de configuração do Postfix:

sudo nano /etc/postfix/main.cf

Adicione as seguintes linhas:

milter_protocol = 2
milter_default_action = accept
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891

6. Reiniciar os Serviços

Reinicie o OpenDKIM e o Postfix para aplicar as alterações:

sudo systemctl restart opendkim
sudo systemctl restart postfix

Conclusão

Com o DKIM configurado, seus e-mails terão uma camada adicional de autenticidade, aumentando a confiabilidade. Lembre-se de monitorar os logs do OpenDKIM para verificar se está funcionando corretamente. Uma dica é utilizar ferramentas online para verificar se o DKIM está configurado corretamente.