wils@web ~ $ cat ~/ajuda/como-configurar-spf-dkim-e-dmarc-no-postfix-3-6-para-aumentar-a-entregabilidade-de-e-mails.md

Servidores

Como configurar SPF, DKIM e DMARC no Postfix 3.6 para aumentar a entregabilidade de e-mails

atualizado em 02/08/2026

Configurar SPF, DKIM e DMARC no Postfix 3.6 é essencial para aumentar a entregabilidade de e-mails e proteger seu domínio contra fraudes. Este manual irá guiá-lo passo a passo nesse processo.

1. Configurando SPF

O Sender Policy Framework (SPF) permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

  • Adicione um registro TXT ao seu DNS:
v=spf1 a mx ip4:SEU_ENDERECO_IP -all

Substitua SEU_ENDERECO_IP pelo IP do seu servidor de e-mail. O parâmetro -all indica que todos os outros servidores não estão autorizados.

2. Configurando DKIM

O DomainKeys Identified Mail (DKIM) permite que você assine digitalmente seus e-mails, garantindo que não foram alterados durante o trânsito.

  1. Instale o OpenDKIM:
sudo apt-get install opendkim opendkim-tools
  1. Edite o arquivo de configuração do OpenDKIM:
sudo nano /etc/opendkim.conf

Adicione as seguintes linhas:

Domain SEU_DOMINIO.com
KeyFile /etc/opendkim/SEU_DOMINIO.private
Selector default
  1. Gere as chaves DKIM:
opendkim-genkey -s default -d SEU_DOMINIO.com

Isso criará dois arquivos: default.private e default.txt. O conteúdo do default.txt deve ser adicionado como um registro TXT no seu DNS.

3. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) ajuda a proteger seu domínio contra abusos.

  • Adicione um registro TXT ao seu DNS:
v=DMARC1; p=none; rua=mailto:relatorios@SEU_DOMINIO.com; ruf=mailto:relatorios@SEU_DOMINIO.com; sp=none; aspf=r;

Substitua relatorios@SEU_DOMINIO.com pelo seu e-mail para receber relatórios.

Conclusão

Após configurar SPF, DKIM e DMARC, é importante monitorar os relatórios DMARC para ajustar as políticas conforme necessário. Isso garante que sua entregabilidade de e-mails permaneça alta.

Dica: Utilize ferramentas online para verificar a configuração dos registros DNS e garantir que tudo esteja correto.

Precisa de ajuda com isso no seu servidor? A gente resolve pra você.

falar no WhatsApp

// deu erro ou não funcionou?

Achou algo errado neste manual?

Conta pra gente o que deu errado ou qual erro apareceu — a gente corrige. Se quiser retorno, deixe seu contato.