Como configurar registros SPF, DKIM e DMARC para um servidor de e-mail Postfix 3.5 no Ubuntu 22.04

Configurar registros SPF, DKIM e DMARC é essencial para garantir a segurança e a autenticidade dos e-mails enviados pelo seu servidor Postfix. Neste manual, abordaremos como realizar essa configuração no Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 com Postfix 3.5 instalado.
• Acesso ao DNS do domínio para adicionar registros.

1. Configurando SPF

O SPF (Sender Policy Framework) ajuda a evitar que spammers enviem mensagens em nome do seu domínio. Para configurar o SPF, adicione o seguinte registro TXT no DNS do seu domínio:

v=spf1 mx a ip4:SEU_IP -all

Substitua SEU_IP pelo endereço IP do seu servidor.

2. Configurando DKIM

O DKIM (DomainKeys Identified Mail) permite que os destinatários verifiquem se um e-mail foi realmente enviado e autorizado pelo domínio. Para configurar o DKIM, siga os passos abaixo:

2.1 Instalar o OpenDKIM

sudo apt install opendkim opendkim-tools

2.2 Configurar o OpenDKIM

Edite o arquivo de configuração:

sudo nano /etc/opendkim.conf

Adicione ou modifique as seguintes linhas:

Syslog yes
UMask 002
Domain seu_dominio.com
KeyFile /etc/opendkim/keys/seu_dominio.com/default.private
Selector default
Socket inet:8891@localhost

2.3 Criar chaves DKIM

sudo mkdir -p /etc/opendkim/keys/seu_dominio.com
sudo opendkim-genkey -D /etc/opendkim/keys/seu_dominio.com/ -d seu_dominio.com -s default
sudo chown opendkim:opendkim /etc/opendkim/keys/seu_dominio.com/default.*

2.4 Adicionar chave pública ao DNS

Adicione o conteúdo do arquivo default.txt gerado ao seu DNS como um registro TXT.

3. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) fornece relatórios sobre a autenticação de e-mails. Para configurar o DMARC, adicione o seguinte registro TXT no DNS do seu domínio:

v=DMARC1; p=none; rua=mailto:seu_email@seu_dominio.com; ruf=mailto:seu_email@seu_dominio.com;

Conclusão

Após seguir os passos acima, você terá configurado SPF, DKIM e DMARC no seu servidor de e-mail Postfix. Certifique-se de testar as configurações usando ferramentas como MXToolbox. Uma dica importante é monitorar os relatórios DMARC para ajustar suas políticas conforme necessário.