Como configurar SPF, DKIM e DMARC em um servidor de e-mail Postfix no Ubuntu 22.04: Guia prático

Configurar SPF, DKIM e DMARC em um servidor de e-mail Postfix no Ubuntu 22.04 é essencial para garantir a entrega de e-mails e proteger seu domínio contra fraudes. Neste guia prático, você aprenderá a configurar essas tecnologias passo a passo.

1. Pré-requisitos

• Servidor Ubuntu 22.04 com Postfix instalado.
• Acesso ao terminal como usuário root ou sudo.
• Domínio registrado e acesso ao DNS.

2. Configurando SPF

O SPF (Sender Policy Framework) ajuda a prevenir que spammers enviem e-mails em nome do seu domínio. Para configurar o SPF:

1. Acesse o painel de controle do seu provedor de DNS.
2. Adicione um novo registro TXT com o seguinte conteúdo:
   "v=spf1 mx a ip4:SEU_ENDERECO_IP -all"

Substitua SEU_ENDERECO_IP pelo endereço IP do seu servidor.

3. Configurando DKIM

O DKIM (DomainKeys Identified Mail) permite que você assine digitalmente seus e-mails. Para configurar o DKIM:

sudo apt install opendkim opendkim-tools

Em seguida, edite o arquivo de configuração:

sudo nano /etc/opendkim.conf

Adicione ou modifique as seguintes linhas:

Domain SEU_DOMINIO
KeyFile /etc/opendkim/keys/SEU_DOMINIO/default.private
Selector default
Socket local:/var/spool/postfix/opendkim/opendkim.sock

Crie a chave DKIM:

sudo mkdir -p /etc/opendkim/keys/SEU_DOMINIO
sudo opendkim-genkey -D /etc/opendkim/keys/SEU_DOMINIO/ -d SEU_DOMINIO -s default
sudo chown opendkim:opendkim /etc/opendkim/keys/SEU_DOMINIO/default.private

Adicione o registro TXT gerado ao seu DNS:

default._domainkey SEU_DOMINIO IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"

4. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) permite que você especifique como lidar com e-mails que falham na autenticação. Para configurar o DMARC:

1. Acesse o painel de controle do seu provedor de DNS.
2. Adicione um novo registro TXT com o seguinte conteúdo:
   "v=DMARC1; p=none; rua=mailto:[email protected]"

5. Reiniciando os serviços

Após todas as configurações, reinicie os serviços:

sudo systemctl restart postfix
sudo systemctl restart opendkim

Conclusão

A configuração de SPF, DKIM e DMARC é crucial para a segurança do seu servidor de e-mail. Certifique-se de monitorar os relatórios DMARC para ajustes futuros.

Dica: Utilize ferramentas online para validar suas configurações de SPF, DKIM e DMARC.