Como configurar SPF, DKIM e DMARC no Postfix 3.6: Guia passo a passo

Configurar SPF, DKIM e DMARC no Postfix 3.6 é essencial para garantir a entrega de e-mails e proteger seu domínio contra spoofing. Neste guia, abordaremos cada um desses mecanismos de autenticação de e-mail passo a passo.

1. Configurando SPF

O SPF (Sender Policy Framework) permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

v=spf1 a mx ip4:SEU_IP -all

Substitua SEU_IP pelo endereço IP do seu servidor. Adicione essa entrada no DNS do seu domínio como um registro TXT.

2. Configurando DKIM

O DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique a autenticidade do remetente.

1. Instale o OpenDKIM:

sudo apt-get install opendkim opendkim-tools

2. Configure o OpenDKIM editando o arquivo /etc/opendkim.conf:

Domain SEU_DOMÍNIO
KeyFile /etc/opendkim/SEU_DOMÍNIO.private
Selector default

3. Adicione o domínio ao arquivo /etc/opendkim/KeyTable:

default._domainkey.SEU_DOMÍNIO SEU_DOMÍNIO:default:/etc/opendkim/SEU_DOMÍNIO.private

4. Adicione a entrada no DNS como um registro TXT:

default._domainkey SEU_DOMÍNIO IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"

3. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) ajuda a proteger seu domínio contra abusos.

Adicione o seguinte registro TXT no DNS do seu domínio:

_dmarc SEU_DOMÍNIO IN TXT "v=DMARC1; p=none; rua=mailto:relatorios@SEU_DOMÍNIO"

Substitua relatorios@SEU_DOMÍNIO pelo endereço de e-mail onde deseja receber relatórios.

Conclusão

Após configurar SPF, DKIM e DMARC, é importante monitorar os relatórios e ajustar as configurações conforme necessário. Uma dica é começar com a política DMARC como p=none para monitoramento antes de aplicar políticas mais restritivas.