wils@web ~ $ cat ~/ajuda/como-configurar-spf-dkim-e-dmarc-para-seu-servidor-de-e-mail-no-postfix-3-5-guia-passo-a-passo.md

Servidores

Como configurar SPF, DKIM e DMARC para seu servidor de e-mail no Postfix 3.5: Guia passo a passo

atualizado em 26/08/2026

Configurar SPF, DKIM e DMARC é essencial para garantir a entrega segura de e-mails e proteger seu domínio contra fraudes. Neste guia, vamos abordar como configurar essas três tecnologias no seu servidor de e-mail Postfix 3.5.

Passo 1: Configurar SPF

SPF (Sender Policy Framework) ajuda a definir quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

1. Acesse o painel de controle do seu DNS.
2. Adicione um registro TXT com o seguinte formato:
   v=spf1 a mx ip4:SEU_ENDERECO_IP ~all
  • Substitua SEU_ENDERECO_IP pelo IP do seu servidor.

Passo 2: Configurar DKIM

DKIM (DomainKeys Identified Mail) permite que você assine seus e-mails digitalmente, garantindo que não foram alterados durante o envio.

# Instale o opendkim
sudo apt-get install opendkim opendkim-tools

# Edite o arquivo de configuração do opendkim
sudo nano /etc/opendkim.conf
  • Adicione as seguintes linhas:
  • Domain SEU_DOMINIO
  • KeyFile /etc/opendkim/keys/SEU_DOMINIO.private
  • Selector default
# Gere a chave DKIM
sudo mkdir -p /etc/opendkim/keys/SEU_DOMINIO
sudo opendkim-genkey -s default -d SEU_DOMINIO
sudo mv default.private /etc/opendkim/keys/SEU_DOMINIO/

Adicione o registro TXT gerado ao seu DNS:

default._domainkey SEU_DOMINIO IN TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"

Passo 3: Configurar DMARC

DMARC (Domain-based Message Authentication, Reporting & Conformance) permite que você informe aos servidores de recebimento como lidar com e-mails que falham nas verificações de SPF e DKIM.

# No painel de controle do DNS, adicione um registro TXT:
_dmarc SEU_DOMINIO IN TXT "v=DMARC1; p=none; rua=mailto:[email protected]"

Conclusão

Após seguir esses passos, você terá configurado SPF, DKIM e DMARC no seu servidor Postfix. Isso melhorará a segurança e a entrega dos seus e-mails. Dica: Monitore regularmente os relatórios DMARC para ajustar suas políticas e garantir a eficácia das configurações.

Precisa de ajuda com isso no seu servidor? A gente resolve pra você.

falar no WhatsApp

// deu erro ou não funcionou?

Achou algo errado neste manual?

Conta pra gente o que deu errado ou qual erro apareceu — a gente corrige. Se quiser retorno, deixe seu contato.