Como configurar SPF, DKIM e DMARC para melhorar a entregabilidade de e-mails no Postfix

Configurar SPF, DKIM e DMARC é essencial para melhorar a entregabilidade de e-mails no Postfix. Este manual irá guiá-lo através do processo de configuração dessas três tecnologias.

Introdução

SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting & Conformance) são padrões que ajudam a proteger seu domínio contra spoofing e phishing, aumentando a confiança na entrega de e-mails.

Passo a Passo

1. Configurando SPF

O SPF permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

v=spf1 mx a ip4:SEU_IP -all

Substitua SEU_IP pelo endereço IP do seu servidor de e-mail. Adicione essa entrada no DNS do seu domínio.

2. Configurando DKIM

O DKIM adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique se a mensagem não foi alterada.

opendkim-genkey -s default -d SEU_DOMINIO.com

Isso gerará dois arquivos: default.private (chave privada) e default.txt (chave pública). Adicione a chave pública ao DNS:

default._domainkey SEU_DOMINIO.com IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"

Substitua CHAVE_PUBLICA pela chave gerada.

3. Configurando DMARC

O DMARC permite que você especifique como os servidores de e-mail devem tratar mensagens que falham na verificação de SPF ou DKIM.

v=DMARC1; p=none; rua=mailto:[email protected]

Adicione isso ao DNS do seu domínio. Você pode alterar p=none para p=quarantine ou p=reject conforme necessário.

Conclusão

Após configurar SPF, DKIM e DMARC, você deve monitorar os relatórios DMARC para ajustar suas políticas. Uma dica importante é sempre testar suas configurações usando ferramentas online para verificar se tudo está funcionando corretamente.