Como configurar DKIM no Postfix 3.6 para garantir a autenticidade dos e-mails

O DKIM (DomainKeys Identified Mail) é uma técnica de autenticação de e-mails que permite que o destinatário verifique se um e-mail foi realmente enviado e autorizado pelo domínio que afirma ter enviado.

Pré-requisitos

• Servidor com Postfix 3.6 instalado.
• Acesso ao terminal como root ou usuário com privilégios sudo.
• Domínio registrado e acesso ao DNS do domínio.

Passo a Passo para Configuração do DKIM

1. Instalar o OpenDKIM

Primeiro, instale o OpenDKIM, que é o software que gerencia a assinatura DKIM:

sudo apt-get update
sudo apt-get install opendkim opendkim-tools

2. Configurar o OpenDKIM

Edite o arquivo de configuração do OpenDKIM:

sudo nano /etc/opendkim.conf

Adicione ou modifique as seguintes linhas:

Syslog                  yes
UMask                   002
Domain                  seu_dominio.com
KeyFile                 /etc/opendkim/keys/seu_dominio.com/default.private
Selector                default
Mode                    sv

3. Criar Chaves DKIM

Crie um diretório para as chaves DKIM e gere as chaves:

sudo mkdir -p /etc/opendkim/keys/seu_dominio.com
sudo opendkim-genkey -s default -d seu_dominio.com -D /etc/opendkim/keys/seu_dominio.com

Isso criará dois arquivos: default.private e default.txt.

4. Configurar o DNS

Abra o arquivo default.txt gerado e adicione o conteúdo ao seu DNS como um registro TXT:

default._domainkey.seu_dominio.com. IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA_AQUI"

5. Configurar o Postfix

Edite o arquivo de configuração do Postfix:

sudo nano /etc/postfix/main.cf

Adicione as seguintes linhas:

milter_protocol = 2
smtpd_milters = unix:/var/run/opendkim/opendkim.sock
non_smtpd_milters = $smtpd_milters

6. Reiniciar os Serviços

Reinicie o OpenDKIM e o Postfix:

sudo systemctl restart opendkim
sudo systemctl restart postfix

Conclusão

Com o DKIM configurado, você aumenta a segurança e a autenticidade dos e-mails enviados pelo seu domínio. Lembre-se de testar a configuração utilizando ferramentas online de verificação de DKIM.

Dica: Considere implementar SPF e DMARC em conjunto com DKIM para uma proteção ainda mais robusta contra fraudes por e-mail.