wils@web ~ $ cat ~/ajuda/como-configurar-spf-dkim-e-dmarc-em-um-servidor-exim-no-debian-11-guia-completo.md

Servidores

Como configurar SPF, DKIM e DMARC em um servidor Exim no Debian 11: Guia completo

atualizado em 25/08/2026

Este guia completo irá ajudá-lo a configurar SPF, DKIM e DMARC em um servidor Exim rodando no Debian 11, garantindo que seus e-mails sejam entregues corretamente e evitando que sejam marcados como spam.

Introdução

O SPF, DKIM e DMARC são protocolos de autenticação de e-mail que ajudam a proteger seu domínio contra spoofing e phishing. A configuração adequada desses protocolos é essencial para a entrega bem-sucedida de e-mails.

Passo a Passo

1. Configurando SPF

O SPF (Sender Policy Framework) permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

# Adicione o registro SPF no DNS do seu domínio
@ IN TXT "v=spf1 a mx ip4:SEU_IP -all"

2. Configurando DKIM

O DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique se o e-mail foi realmente enviado e não foi alterado.

  1. Instale o pacote opendkim:
  2. sudo apt install opendkim opendkim-tools
  3. Edite o arquivo de configuração:
  4. sudo nano /etc/opendkim.conf
  5. Adicione as seguintes linhas:
  6. Domain SEU_DOMINIO
    KeyFile /etc/opendkim/keys/SEU_DOMINIO.private
    Selector default
    
  7. Crie a chave DKIM:
  8. sudo mkdir -p /etc/opendkim/keys/SEU_DOMINIO
    sudo opendkim-genkey -s default -d SEU_DOMINIO
    sudo mv default.private /etc/opendkim/keys/SEU_DOMINIO/
    
  9. Adicione o registro DKIM no DNS:
  10. default._domainkey IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"
    

3. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) permite que você especifique como os e-mails que falham nas verificações SPF e DKIM devem ser tratados.

# Adicione o registro DMARC no DNS do seu domínio
_dmarc SEU_DOMINIO IN TXT "v=DMARC1; p=none; rua=mailto:[email protected]"

Conclusão

Após a configuração do SPF, DKIM e DMARC, é importante monitorar os relatórios e ajustar as configurações conforme necessário. Uma dica útil é começar com a política DMARC definida como none para monitoramento antes de aplicar políticas mais restritivas.

Precisa de ajuda com isso no seu servidor? A gente resolve pra você.

falar no WhatsApp

// deu erro ou não funcionou?

Achou algo errado neste manual?

Conta pra gente o que deu errado ou qual erro apareceu — a gente corrige. Se quiser retorno, deixe seu contato.