Como configurar SPF, DKIM e DMARC para garantir a entregabilidade de e-mails no Postfix no Ubuntu 22.04

Configurar SPF, DKIM e DMARC é essencial para garantir a entregabilidade de e-mails no Postfix. Este manual irá guiá-lo pelo processo no Ubuntu 22.04.

Introdução

SPF, DKIM e DMARC são mecanismos que ajudam a proteger seu domínio contra fraudes e garantem que seus e-mails cheguem ao destino. Vamos configurar cada um deles.

Passo a Passo

1. Configurando SPF

O SPF (Sender Policy Framework) permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

# Adicione o registro SPF no seu DNS
v=spf1 a mx ip4:SEU_IP -all

Substitua SEU_IP pelo endereço IP do seu servidor de e-mail.

2. Configurando DKIM

O DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique a autenticidade.

# Instale o OpenDKIM
sudo apt update
sudo apt install opendkim opendkim-tools

# Edite o arquivo de configuração do OpenDKIM
sudo nano /etc/opendkim.conf

Adicione as seguintes linhas:

Domain SEU_DOMINIO
KeyFile /etc/opendkim/keys/SEU_DOMINIO.private
Selector default

Crie as chaves DKIM:

# Crie o diretório para as chaves
sudo mkdir -p /etc/opendkim/keys/SEU_DOMINIO
cd /etc/opendkim/keys/SEU_DOMINIO
sudo opendkim-genkey -s default -d SEU_DOMINIO
sudo chown opendkim:opendkim default.private

Adicione o registro DKIM no seu DNS:

# Adicione o registro no seu DNS
default._domainkey SEU_DOMINIO IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"

3. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting, and Conformance) ajuda a proteger seu domínio contra uso indevido.

# Adicione o registro DMARC no seu DNS
_dmarc.SEU_DOMINIO IN TXT "v=DMARC1; p=none; rua=mailto:relatorios@SEU_DOMINIO"

Conclusão

Após configurar SPF, DKIM e DMARC, teste suas configurações usando ferramentas online como o Mail Tester. Isso garantirá que seus e-mails sejam entregues corretamente e que sua configuração esteja segura.

Dica: Sempre mantenha suas chaves e registros atualizados para evitar problemas de entrega.