Como configurar SPF, DKIM e DMARC em um servidor Postfix no Ubuntu 22.04: Guia passo a passo

Configurar SPF, DKIM e DMARC é essencial para garantir a entrega de e-mails e proteger seu domínio contra spoofing. Este guia irá orientá-lo na configuração dessas tecnologias em um servidor Postfix no Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 com Postfix instalado.
• Acesso ao DNS do seu domínio.

Passo 1: Configurar SPF

O SPF (Sender Policy Framework) permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

v=spf1 mx a ip4:SEU_IP -all

Adicione o registro TXT acima no DNS do seu domínio, substituindo SEU_IP pelo IP do seu servidor.

Passo 2: Configurar DKIM

O DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique a autenticidade.

sudo apt install opendkim opendkim-tools

Edite o arquivo de configuração:

sudo nano /etc/opendkim.conf

Adicione ou descomente as seguintes linhas:

Domain    seu_dominio.com
KeyFile   /etc/opendkim/keys/seu_dominio.private
Selector   default

Crie as chaves DKIM:

mkdir -p /etc/opendkim/keys/seu_dominio
opendkim-genkey -s default -d seu_dominio.com -D /etc/opendkim/keys/seu_dominio

Adicione o registro TXT gerado no DNS:

default._domainkey.seu_dominio.com IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"

Passo 3: Configurar DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) ajuda a proteger seu domínio contra abusos.

v=DMARC1; p=none; rua=mailto:relatorios@seu_dominio.com

Adicione o registro TXT no DNS:

_dmarc.seu_dominio.com IN TXT "v=DMARC1; p=none; rua=mailto:relatorios@seu_dominio.com"

Passo 4: Reiniciar serviços

Após as configurações, reinicie os serviços:

sudo systemctl restart opendkim
sudo systemctl restart postfix

Conclusão

Após configurar SPF, DKIM e DMARC, é recomendado monitorar os relatórios DMARC para ajustar as políticas conforme necessário. Isso ajuda a garantir a entrega de e-mails e a segurança do seu domínio.

Dica: Use ferramentas online para verificar se suas configurações de SPF, DKIM e DMARC estão corretas.