Como configurar SPF, DKIM e DMARC para garantir a entregabilidade de e-mails no Postfix

Este manual aborda como configurar SPF, DKIM e DMARC no Postfix para garantir a entregabilidade de e-mails, aumentando a segurança e reduzindo a chance de seus e-mails serem marcados como spam.

Introdução

SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting & Conformance) são protocolos que ajudam a proteger seu domínio contra falsificação e phishing. A configuração adequada desses protocolos é essencial para a entrega eficaz de e-mails.

1. Configurando SPF

O SPF permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

v=spf1 mx a ip4:SEU_IP ~all

Substitua SEU_IP pelo endereço IP do seu servidor de e-mail. Adicione esse registro ao seu DNS como um registro TXT.

2. Configurando DKIM

O DKIM adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique a autenticidade do remetente.

1. Instale o opendkim:

sudo apt-get install opendkim opendkim-tools

2. Edite o arquivo de configuração:

sudo nano /etc/opendkim.conf

3. Adicione as seguintes linhas:

Domain SEU_DOMINIO
KeyFile /etc/opendkim/SEU_DOMINIO.private
Selector default

4. Crie o par de chaves:

opendkim-genkey -s default -d SEU_DOMINIO

5. Adicione a chave pública ao DNS como um registro TXT:

default._domainkey SEU_DOMINIO IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"

3. Configurando DMARC

O DMARC permite que você especifique como os servidores de e-mail devem tratar e-mails que falham nas verificações de SPF e DKIM.

v=DMARC1; p=none; rua=mailto:[email protected]

Adicione este registro ao seu DNS como um registro TXT. Substitua [email protected] pelo seu e-mail para receber relatórios.

Conclusão

Após a configuração, aguarde algumas horas para que as alterações no DNS se propaguem. Teste a configuração usando ferramentas como MXToolbox para verificar se tudo está funcionando corretamente.

Dica: Monitore os relatórios do DMARC para ajustar suas configurações e garantir que seus e-mails sejam entregues com sucesso.