wils@web ~ $ cat ~/ajuda/como-configurar-spf-dkim-e-dmarc-em-um-servidor-exim-no-debian-11-guia-completo.md
ServidoresComo configurar SPF, DKIM e DMARC em um servidor Exim no Debian 11: Guia completo
Este guia completo irá ajudá-lo a configurar SPF, DKIM e DMARC em um servidor Exim rodando no Debian 11, garantindo que seus e-mails sejam entregues corretamente e evitando que sejam marcados como spam.
Introdução
O SPF, DKIM e DMARC são protocolos de autenticação de e-mail que ajudam a proteger seu domínio contra spoofing e phishing. A configuração adequada desses protocolos é essencial para a entrega bem-sucedida de e-mails.
Passo a Passo
1. Configurando SPF
O SPF (Sender Policy Framework) permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.
# Adicione o registro SPF no DNS do seu domínio
@ IN TXT "v=spf1 a mx ip4:SEU_IP -all"
2. Configurando DKIM
O DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique se o e-mail foi realmente enviado e não foi alterado.
- Instale o pacote opendkim:
- Edite o arquivo de configuração:
- Adicione as seguintes linhas:
- Crie a chave DKIM:
- Adicione o registro DKIM no DNS:
sudo apt install opendkim opendkim-tools
sudo nano /etc/opendkim.conf
Domain SEU_DOMINIO
KeyFile /etc/opendkim/keys/SEU_DOMINIO.private
Selector default
sudo mkdir -p /etc/opendkim/keys/SEU_DOMINIO
sudo opendkim-genkey -s default -d SEU_DOMINIO
sudo mv default.private /etc/opendkim/keys/SEU_DOMINIO/
default._domainkey IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"
3. Configurando DMARC
O DMARC (Domain-based Message Authentication, Reporting & Conformance) permite que você especifique como os e-mails que falham nas verificações SPF e DKIM devem ser tratados.
# Adicione o registro DMARC no DNS do seu domínio
_dmarc SEU_DOMINIO IN TXT "v=DMARC1; p=none; rua=mailto:[email protected]"
Conclusão
Após a configuração do SPF, DKIM e DMARC, é importante monitorar os relatórios e ajustar as configurações conforme necessário. Uma dica útil é começar com a política DMARC definida como none para monitoramento antes de aplicar políticas mais restritivas.
Precisa de ajuda com isso no seu servidor? A gente resolve pra você.
falar no WhatsApp →// deu erro ou não funcionou?
Achou algo errado neste manual?
Conta pra gente o que deu errado ou qual erro apareceu — a gente corrige. Se quiser retorno, deixe seu contato.