Como configurar um servidor de e-mail com Postfix e Dovecot no Debian 12

Este manual aborda como configurar um servidor de e-mail utilizando Postfix e Dovecot no Debian 12, permitindo o envio e recebimento de e-mails de forma segura e eficiente.

Pré-requisitos

• Servidor Debian 12 atualizado.
• Acesso root ou sudo.
• Nome de domínio configurado.

Passo 1: Atualizar o sistema

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar Postfix e Dovecot

sudo apt install postfix dovecot-core dovecot-imapd -y

Configuração do Postfix

Durante a instalação do Postfix, será solicitado que você escolha o tipo de configuração. Selecione Internet Site e insira seu nome de domínio quando solicitado.

Editar o arquivo de configuração do Postfix

sudo nano /etc/postfix/main.cf

Adicione ou modifique as seguintes linhas:

myhostname = mail.seudominio.com
mydomain = seudominio.com
myorigin = /etc/mailname
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

Passo 3: Configurar Dovecot

sudo nano /etc/dovecot/dovecot.conf

Certifique-se de que as seguintes linhas estejam presentes:

mail_location = maildir:~/Maildir
service imap {
    inet_listener imap {
        port = 0
    }
    inet_listener imaps {
        port = 993
        ssl = yes
    }
}

Habilitar o SSL

Para habilitar o SSL, edite o arquivo de configuração do Dovecot:

sudo nano /etc/dovecot/conf.d/10-ssl.conf

Modifique as seguintes linhas:

ssl = required
ssl_cert = /etc/ssl/certs/seucertificado.crt
ssl_key = /etc/ssl/private/suachave.key

Passo 4: Reiniciar os serviços

sudo systemctl restart postfix
sudo systemctl restart dovecot

Passo 5: Testar a configuração

Use um cliente de e-mail para conectar-se ao servidor e enviar/receber e-mails. Você pode usar o comando telnet para testar a conexão:

telnet mail.seudominio.com 25

Conclusão

Após seguir estes passos, seu servidor de e-mail deve estar configurado e funcionando. Lembre-se de monitorar os logs em /var/log/mail.log para solucionar problemas. Considere a implementação de medidas de segurança adicionais, como SPF, DKIM e DMARC.