Como configurar SPF, DKIM e DMARC no Postfix para proteger seus e-mails

Como configurar SPF, DKIM e DMARC no Postfix para proteger seus e-mails

Proteger seus e-mails é essencial para garantir a entrega e a autenticidade das mensagens. Neste manual, abordaremos como configurar SPF, DKIM e DMARC no servidor de e-mail Postfix.

1. Configurando SPF

O SPF (Sender Policy Framework) ajuda a prevenir que spammers enviem mensagens em nome do seu domínio. Para configurar o SPF, você precisa adicionar um registro TXT no DNS do seu domínio.

v=spf1 mx a ip4:SEU_IP -all

Substitua SEU_IP pelo endereço IP do seu servidor. Após adicionar o registro, você pode verificar com:

dig TXT SEU_DOMÍNIO

2. Configurando DKIM

O DKIM (DomainKeys Identified Mail) permite que você assine digitalmente seus e-mails. Primeiro, instale o pacote opendkim:

sudo apt-get install opendkim opendkim-tools

Em seguida, edite o arquivo de configuração:

sudo nano /etc/opendkim.conf

Adicione as seguintes linhas:

Domain SEU_DOMÍNIO
KeyFile /etc/opendkim/SEU_DOMÍNIO.private
Selector default
Mode sv

Gere a chave DKIM:

opendkim-genkey -s default -d SEU_DOMÍNIO

Isso criará dois arquivos: default.private e default.txt. Adicione o conteúdo de default.txt como um registro TXT no DNS do seu domínio.

3. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) complementa o SPF e DKIM. Adicione um registro TXT no DNS do seu domínio:

v=DMARC1; p=none; rua=mailto:[email protected]

Substitua [email protected] pelo seu e-mail. Isso permitirá que você receba relatórios sobre a conformidade.

Conclusão

Após configurar SPF, DKIM e DMARC, você aumentará a segurança dos seus e-mails. Lembre-se de monitorar os relatórios DMARC para ajustar as políticas conforme necessário.

Dica: Utilize ferramentas como MXToolbox para verificar a configuração dos registros.