Como configurar SPF, DKIM e DMARC no Postfix 3.5 para garantir a entregabilidade de e-mails

Configurar SPF, DKIM e DMARC no Postfix 3.5 é essencial para garantir a entregabilidade de e-mails e proteger seu domínio contra fraudes. Este manual fornece um guia passo a passo para implementar essas tecnologias.

1. Pré-requisitos

• Servidor com Postfix 3.5 instalado.
• Acesso root ou sudo ao servidor.
• Domínio registrado e acesso ao DNS.

2. Configurando SPF

O SPF (Sender Policy Framework) permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

1. Acesse o painel de controle do seu DNS.
2. Adicione um registro TXT com o seguinte formato:

v=spf1 a mx ip4:SEU_IP ~all

3. Substitua SEU_IP pelo endereço IP do seu servidor.

3. Configurando DKIM

O DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital aos e-mails, permitindo que o destinatário verifique a autenticidade do remetente.

1. Instale o OpenDKIM:

sudo apt-get install opendkim opendkim-tools

2. Edite o arquivo de configuração:

sudo nano /etc/opendkim.conf

3. Adicione as seguintes linhas:

Domain SEU_DOMINIO.com.br
KeyFile /etc/opendkim/SEU_DOMINIO.private
Selector default

4. Crie a chave DKIM:

opendkim-genkey -t -s default -d SEU_DOMINIO.com.br

5. Adicione o registro TXT gerado ao seu DNS:

default._domainkey SEU_DOMINIO.com.br IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA_GENERADA"

4. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) fornece um mecanismo para relatórios e políticas de autenticação.

1. Adicione um registro TXT ao seu DNS:

_dmarc SEU_DOMINIO.com.br IN TXT "v=DMARC1; p=none; rua=mailto:relatorios@SEU_DOMINIO.com.br; ruf=mailto:relatorios@SEU_DOMINIO.com.br;"

2. Substitua relatorios@SEU_DOMINIO.com.br pelo e-mail onde deseja receber relatórios.

5. Conclusão

Após realizar essas configurações, utilize ferramentas como MXToolbox para verificar se as configurações estão corretas. Lembre-se de monitorar os relatórios DMARC para ajustar políticas conforme necessário.