Como configurar SPF, DKIM e DMARC no Postfix para garantir entregabilidade de e-mails

Configurar SPF, DKIM e DMARC no Postfix é essencial para garantir a entregabilidade de e-mails e proteger seu domínio contra fraudes. Este guia fornece um passo a passo detalhado.

1. Configurando SPF

O SPF (Sender Policy Framework) permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

• Acesse o painel de controle do seu DNS.
• Adicione um registro TXT com a seguinte sintaxe:

v=spf1 a mx ip4:SEU_IP -all

Substitua SEU_IP pelo endereço IP do seu servidor de e-mail.

2. Configurando DKIM

O DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique a autenticidade do remetente.

• Instale o pacote opendkim:

sudo apt-get install opendkim opendkim-tools

• Edite o arquivo de configuração do OpenDKIM:

sudo nano /etc/opendkim.conf

• Adicione as seguintes linhas:

Domain SEU_DOMINIO
KeyFile /etc/opendkim/SEU_DOMINIO.private
Selector default

• Gere as chaves DKIM:

opendkim-genkey -s default -d SEU_DOMINIO

• Adicione o registro TXT gerado ao seu DNS.

3. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) permite que você defina políticas de autenticação e receba relatórios sobre e-mails não autenticados.

• Adicione um registro TXT ao seu DNS:

v=DMARC1; p=none; rua=mailto:relatorios@SEU_DOMINIO

Substitua relatorios@SEU_DOMINIO pelo e-mail onde deseja receber os relatórios.

Conclusão

Após configurar SPF, DKIM e DMARC, é importante monitorar os relatórios DMARC para ajustar suas políticas e garantir a máxima entregabilidade. Uma dica é começar com p=none e, após verificar que tudo está funcionando corretamente, mudar para p=quarantine ou p=reject.