Como configurar DKIM para servidores Postfix em Ubuntu 22.04

O DKIM (DomainKeys Identified Mail) é um método de autenticação de e-mails que permite que o destinatário verifique se um e-mail foi realmente enviado e autorizado pelo domínio de origem. Neste manual, vamos configurar o DKIM para servidores Postfix em Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 com Postfix instalado.
• Acesso root ou sudo.
• Domínio configurado e apontando para o servidor.

Passo 1: Instalar o OpenDKIM

Primeiro, instale o OpenDKIM e as ferramentas necessárias:

sudo apt update
sudo apt install opendkim opendkim-tools

Passo 2: Configurar o OpenDKIM

Edite o arquivo de configuração do OpenDKIM:

sudo nano /etc/opendkim.conf

Adicione ou modifique as seguintes linhas:

Syslog                  yes
UMask                   002
Domain                  seu_dominio.com
KeyFile                 /etc/opendkim/keys/seu_dominio.com/default.private
Selector                default
Socket                  inet:8891@localhost

Passo 3: Criar chaves DKIM

Crie um diretório para armazenar as chaves DKIM:

sudo mkdir -p /etc/opendkim/keys/seu_dominio.com

Gere as chaves DKIM:

sudo opendkim-genkey -s default -d seu_dominio.com -D /etc/opendkim/keys/seu_dominio.com

Altere as permissões da chave privada:

sudo chown opendkim:opendkim /etc/opendkim/keys/seu_dominio.com/default.private
sudo chmod 600 /etc/opendkim/keys/seu_dominio.com/default.private

Passo 4: Adicionar a chave pública no DNS

Abra o arquivo da chave pública gerada:

cat /etc/opendkim/keys/seu_dominio.com/default.txt

Copie o conteúdo e adicione um registro TXT no DNS do seu domínio com o seguinte formato:

default._domainkey.seu_dominio.com IN TXT "v=DKIM1; k=rsa; p=chave_publica_aqui"

Passo 5: Configurar o Postfix

Edite o arquivo de configuração do Postfix:

sudo nano /etc/postfix/main.cf

Adicione as seguintes linhas ao final do arquivo:

milter_protocol = 2
milter_default_action = accept
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891

Passo 6: Reiniciar os serviços

Reinicie o OpenDKIM e o Postfix:

sudo systemctl restart opendkim
sudo systemctl restart postfix

Conclusão

Após seguir esses passos, seu servidor Postfix estará configurado para usar DKIM. Para testar a configuração, envie um e-mail para um serviço que verifique DKIM, como o Mail Tester. Lembre-se de que pode levar algum tempo para que as alterações no DNS sejam propagadas.

Dica: Sempre verifique os logs do OpenDKIM e do Postfix para solucionar problemas, utilizando:

sudo tail -f /var/log/mail.log