Como configurar DKIM para aumentar a confiança dos seus e-mails com Postfix

O DKIM (DomainKeys Identified Mail) é uma técnica de autenticação de e-mails que permite que o destinatário verifique se um e-mail foi realmente enviado e autorizado pelo proprietário do domínio. Neste manual, vamos aprender como configurar o DKIM em um servidor de e-mail Postfix.

Pré-requisitos

• Servidor com Postfix instalado.
• Acesso ao terminal como usuário root ou sudo.
• Domínio configurado e apontando para o servidor.

Passo a Passo para Configurar DKIM

1. Instalar o OpenDKIM

Primeiro, instale o OpenDKIM, que é a implementação do DKIM para o Postfix:

sudo apt-get update

sudo apt-get install opendkim opendkim-tools

2. Configurar o OpenDKIM

Edite o arquivo de configuração do OpenDKIM:

sudo nano /etc/opendkim.conf

Adicione ou modifique as seguintes linhas:

Syslog          yes
UMask           002
Domain          seu_dominio.com
KeyFile         /etc/opendkim/keys/seu_dominio.com/default.private
Selector        default
Socket          inet:8891@localhost

3. Criar Chaves DKIM

Crie um diretório para armazenar as chaves:

sudo mkdir /etc/opendkim/keys/seu_dominio.com

Gere as chaves DKIM:

sudo opendkim-genkey -s default -d seu_dominio.com -D /etc/opendkim/keys/seu_dominio.com

Isso criará dois arquivos: default.private e default.txt.

4. Adicionar a chave pública ao DNS

Abra o arquivo default.txt e copie o conteúdo para adicionar ao seu DNS como um registro TXT:

sudo cat /etc/opendkim/keys/seu_dominio.com/default.txt

5. Configurar o Postfix

Edite o arquivo de configuração do Postfix:

sudo nano /etc/postfix/main.cf

Adicione as seguintes linhas:

milter_protocol = 2
milter_default_action = accept
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891

6. Reiniciar os serviços

Reinicie o OpenDKIM e o Postfix para aplicar as alterações:

sudo systemctl restart opendkim

sudo systemctl restart postfix

Conclusão

Após seguir esses passos, seu servidor de e-mail estará configurado para usar DKIM, aumentando a confiança nos e-mails enviados. Lembre-se de testar a configuração utilizando ferramentas online para verificar se o DKIM está funcionando corretamente.

Dica: Sempre mantenha suas chaves DKIM seguras e atualizadas para garantir a segurança das suas comunicações por e-mail.