Como configurar DKIM no Postfix e melhorar a entregabilidade de e-mails

O DKIM (DomainKeys Identified Mail) é uma técnica de autenticação de e-mails que ajuda a garantir que as mensagens enviadas por seu domínio não sejam alteradas durante o trânsito. Neste manual, vamos abordar como configurar o DKIM no Postfix e melhorar a entregabilidade de e-mails.

Passo 1: Instalar o OpenDKIM

Primeiro, precisamos instalar o OpenDKIM, que é uma implementação do DKIM.

sudo apt-get update
sudo apt-get install opendkim opendkim-tools

Passo 2: Configurar o OpenDKIM

Após a instalação, vamos configurar o OpenDKIM.

sudo nano /etc/opendkim.conf

• Adicione as seguintes linhas:
• Syslog yes
• UMask 002
• Domain seu_dominio.com
• KeyFile /etc/opendkim/keys/seu_dominio.com/default.private
• Selector default
• AutoRestart yes
• AutoRestartRate 10/1h
• Background yes
• Mode sv
• SignatureAlgorithm rsa-sha256

Passo 3: Criar chaves DKIM

Agora, vamos gerar as chaves DKIM.

sudo mkdir -p /etc/opendkim/keys/seu_dominio.com
sudo opendkim-genkey -s default -d seu_dominio.com -D /etc/opendkim/keys/seu_dominio.com/

Isso criará dois arquivos: default.private e default.txt.

Passo 4: Adicionar chave pública ao DNS

Abra o arquivo default.txt e adicione o conteúdo ao seu DNS como um registro TXT.

Passo 5: Configurar o Postfix

Agora, precisamos integrar o OpenDKIM com o Postfix.

sudo nano /etc/postfix/main.cf

• Adicione as seguintes linhas:
• milter_protocol = 2
• milter_default_action = accept
• smtpd_milters = unix:/var/run/opendkim/opendkim.sock
• non_smtpd_milters = $smtp_milters

Passo 6: Reiniciar serviços

Por fim, reinicie os serviços para aplicar as alterações.

sudo systemctl restart opendkim
sudo systemctl restart postfix

Conclusão

Com a configuração do DKIM, você melhora a autenticidade dos seus e-mails e, consequentemente, a entregabilidade. Lembre-se de monitorar regularmente suas configurações e registros DNS para garantir que tudo esteja funcionando corretamente.

Dica: Considere também configurar SPF e DMARC para uma proteção adicional contra spoofing e phishing.