Como implementar o DKIM no seu servidor de e-mail usando Postfix e OpenDKIM

O DKIM (DomainKeys Identified Mail) é um método de autenticação de e-mails que permite verificar se um e-mail foi realmente enviado e autorizado pelo domínio que o enviou. Neste guia, vamos implementar o DKIM em um servidor de e-mail utilizando Postfix e OpenDKIM.

Pré-requisitos

• Servidor com Postfix instalado e configurado.
• Acesso root ou sudo ao servidor.
• Domínio registrado e acesso ao DNS.

Passo a Passo

1. Instalação do OpenDKIM

sudo apt-get update
sudo apt-get install opendkim opendkim-tools

2. Configuração do OpenDKIM

Edite o arquivo de configuração do OpenDKIM:

sudo nano /etc/opendkim.conf

Adicione ou modifique as seguintes linhas:

Syslog                  yes
UMask                   002
Domain                  seu_dominio.com
KeyFile                 /etc/opendkim/keys/seu_dominio.com/default.private
Selector                default
Socket                  local:/var/spool/postfix/opendkim/opendkim.sock

3. Gerar Chaves DKIM

sudo mkdir -p /etc/opendkim/keys/seu_dominio.com
sudo opendkim-genkey -s default -d seu_dominio.com -D /etc/opendkim/keys/seu_dominio.com
sudo chown opendkim:opendkim /etc/opendkim/keys/seu_dominio.com/default.private

4. Configurar o DNS

Adicione o registro TXT gerado no arquivo default.txt ao DNS do seu domínio:

cat /etc/opendkim/keys/seu_dominio.com/default.txt

5. Configurar o Postfix

Edite o arquivo de configuração do Postfix:

sudo nano /etc/postfix/main.cf

Adicione as seguintes linhas:

milter_protocol = 2
milter_default_action = accept
smtpd_milters = unix:/var/spool/postfix/opendkim/opendkim.sock
non_smtpd_milters = unix:/var/spool/postfix/opendkim/opendkim.sock

6. Reinicie os serviços

sudo systemctl restart opendkim
sudo systemctl restart postfix

Conclusão

Após seguir esses passos, seu servidor de e-mail estará configurado para utilizar DKIM, aumentando a segurança e a confiabilidade das suas mensagens. Dica: Utilize ferramentas como Mail Tester para verificar se sua configuração está correta.