Como configurar SPF, DKIM e DMARC no Postfix 3.6 para garantir a entregabilidade de e-mails

Configurar SPF, DKIM e DMARC no Postfix 3.6 é essencial para garantir a entregabilidade de e-mails e proteger seu domínio contra spoofing. Este manual irá guiá-lo passo a passo nesse processo.

1. Configurando SPF

O SPF (Sender Policy Framework) permite que você especifique quais servidores podem enviar e-mails em nome do seu domínio.

1. Adicione um registro TXT no seu DNS com a seguinte linha:

v=spf1 mx a ip4:SEU_IP ~all

Substitua SEU_IP pelo endereço IP do seu servidor de e-mail.

2. Configurando DKIM

O DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique a autenticidade.

1. Instale o OpenDKIM:

sudo apt-get install opendkim opendkim-tools

2. Configure o OpenDKIM editando o arquivo /etc/opendkim.conf:

Syslog                  yes
UMask                   002
Domain                  seu_dominio.com
KeyFile                 /etc/opendkim/keys/seu_dominio.com/default.private
Selector                default
Socket                  inet:8891@localhost

3. Crie a chave DKIM:

mkdir -p /etc/opendkim/keys/seu_dominio.com
opendkim-genkey -D /etc/opendkim/keys/seu_dominio.com/ -d seu_dominio.com -s default
chown opendkim:opendkim /etc/opendkim/keys/seu_dominio.com/default.private

4. Adicione o registro TXT gerado no DNS:

default._domainkey.seu_dominio.com IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"

3. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) permite que você defina políticas de autenticação e relatórios para e-mails.

1. Adicione um registro TXT no seu DNS:

_dmarc.seu_dominio.com IN TXT "v=DMARC1; p=none; rua=mailto:relatorios@seu_dominio.com"

Substitua relatorios@seu_dominio.com pelo e-mail onde deseja receber relatórios.

Conclusão

Após configurar SPF, DKIM e DMARC, é importante monitorar regularmente os relatórios recebidos para ajustar suas configurações e melhorar a entregabilidade de e-mails.

Dica: Utilize ferramentas como MXToolbox para verificar a configuração dos registros DNS.