Como configurar SPF, DKIM e DMARC no Postfix 3.5: Guia passo a passo

Este guia fornece um passo a passo sobre como configurar SPF, DKIM e DMARC no Postfix 3.5, garantindo que seus e-mails sejam entregues de forma segura e eficaz.

Introdução

SPF, DKIM e DMARC são protocolos essenciais para autenticação de e-mails. Eles ajudam a proteger seu domínio contra spoofing e phishing. Vamos configurar cada um deles no Postfix.

Passo a Passo

1. Configurando SPF

O SPF (Sender Policy Framework) permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

• Adicione um registro TXT no seu DNS com o seguinte formato:

v=spf1 a mx ip4:SEU_IP ~all

2. Configurando DKIM

O DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique a autenticidade do remetente.

1. Instale o OpenDKIM:

sudo apt-get install opendkim opendkim-tools

2. Edite o arquivo de configuração:

sudo nano /etc/opendkim.conf

3. Adicione as seguintes linhas:

Domain SEU_DOMINIO.com.br
KeyFile /etc/opendkim/SEU_DOMINIO.private
Selector default
Mode sv

4. Crie as chaves DKIM:

sudo opendkim-genkey -s default -d SEU_DOMINIO.com.br

5. Adicione o registro TXT no DNS:

default._domainkey SEU_DOMINIO.com.br IN TXT "v=DKIM1; k=rsa; p=SUA_CHAVE_PUBLICA"

3. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) permite que você especifique como os e-mails que falham na autenticação devem ser tratados.

• Adicione um registro TXT no seu DNS:

_dmarc SEU_DOMINIO.com.br IN TXT "v=DMARC1; p=none; rua=mailto:relatorios@SEU_DOMINIO.com.br; ruf=mailto:relatorios@SEU_DOMINIO.com.br;"

Conclusão

Após configurar SPF, DKIM e DMARC, é recomendável monitorar os relatórios recebidos para ajustar suas políticas conforme necessário. Isso ajudará a garantir a entrega de e-mails e protegerá seu domínio contra abusos.

Dica: Utilize ferramentas como MXToolbox para verificar se suas configurações estão corretas.