Como configurar SPF, DKIM e DMARC no Postfix para otimizar a entregabilidade de e-mails

Configurar SPF, DKIM e DMARC no Postfix é essencial para otimizar a entregabilidade de e-mails e garantir que suas mensagens não sejam marcadas como spam. Este manual irá guiá-lo através do processo de configuração.

O que são SPF, DKIM e DMARC?

• SPF (Sender Policy Framework): Um mecanismo que permite ao proprietário de um domínio especificar quais servidores de e-mail estão autorizados a enviar e-mails em seu nome.
• DKIM (DomainKeys Identified Mail): Um método de autenticação que permite ao destinatário verificar se um e-mail foi realmente enviado e autorizado pelo domínio que afirma ter enviado.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): Um protocolo que utiliza SPF e DKIM para fornecer relatórios e políticas sobre como lidar com e-mails que não passam nas verificações de autenticação.

Passo a Passo de Configuração

1. Configurando SPF

Adicione um registro TXT no DNS do seu domínio:

v=spf1 mx a ip4:SEU_IP -all

Substitua SEU_IP pelo endereço IP do seu servidor de e-mail.

2. Configurando DKIM

Primeiro, instale o pacote opendkim:

sudo apt-get install opendkim opendkim-tools

Edite o arquivo de configuração:

sudo nano /etc/opendkim.conf

Adicione as seguintes linhas:

Domain SEU_DOMINIO
KeyFile /etc/opendkim/keys/SEU_DOMINIO.private
Selector default

Crie o diretório e a chave:

sudo mkdir /etc/opendkim/keys/SEU_DOMINIO
sudo opendkim-genkey -s default -d SEU_DOMINIO
sudo mv default.private /etc/opendkim/keys/SEU_DOMINIO/

Adicione o registro TXT ao DNS:

default._domainkey SEU_DOMINIO IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"

3. Configurando DMARC

Adicione um registro TXT no DNS do seu domínio:

_dmarc.SEU_DOMINIO IN TXT "v=DMARC1; p=none; rua=mailto:[email protected]"

Substitua [email protected] pelo seu e-mail para receber relatórios.

Conclusão

Após configurar SPF, DKIM e DMARC, teste suas configurações utilizando ferramentas online como MXToolbox. Isso ajudará a garantir que seus e-mails sejam entregues corretamente. Uma dica importante é monitorar os relatórios do DMARC para ajustar suas configurações conforme necessário.