Como configurar SPF, DKIM e DMARC em servidores Postfix para garantir entregabilidade de e-mails

Configurar SPF, DKIM e DMARC em servidores Postfix é essencial para garantir a entregabilidade de e-mails e proteger seu domínio contra fraudes.

Introdução

SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting & Conformance) são protocolos que ajudam a autenticar e-mails. Este manual fornece um passo a passo para configurá-los em um servidor Postfix.

Passo a Passo

1. Configurando SPF

• Adicione um registro TXT no DNS do seu domínio:

v=spf1 a mx ip4:SEU_ENDERECO_IP -all

• Substitua SEU_ENDERECO_IP pelo IP do seu servidor.

2. Configurando DKIM

• Instale o OpenDKIM:

sudo apt-get install opendkim opendkim-tools

• Edite o arquivo de configuração:

sudo nano /etc/opendkim.conf

• Adicione as seguintes linhas:

Domain                  seu_dominio.com
KeyFile                 /etc/opendkim/keys/seu_dominio.com/default.private
Selector                default
Socket                  inet:8891@localhost

• Crie a chave DKIM:

sudo mkdir -p /etc/opendkim/keys/seu_dominio.com
sudo opendkim-genkey -D /etc/opendkim/keys/seu_dominio.com/ -d seu_dominio.com -s default

• Adicione o registro TXT no DNS:

default._domainkey.seu_dominio.com IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"

• Substitua CHAVE_PUBLICA pela chave gerada.

3. Configurando DMARC

• Adicione um registro TXT no DNS:

_dmarc.seu_dominio.com IN TXT "v=DMARC1; p=none; rua=mailto:relatorios@seu_dominio.com"

• Você pode ajustar a política (p=none, p=quarantine, p=reject) conforme necessário.

Conclusão

A configuração de SPF, DKIM e DMARC é crucial para a segurança e entregabilidade de e-mails. Sempre verifique a configuração com ferramentas como MXToolbox para garantir que tudo esteja funcionando corretamente.

Dica: Monitore os relatórios DMARC para ajustar suas políticas e melhorar a segurança do seu domínio.