Como implementar SPF corretamente no seu servidor de e-mail Postfix 3.6

O Sender Policy Framework (SPF) é um mecanismo que ajuda a prevenir a falsificação de e-mails, permitindo que o servidor de e-mail verifique se um e-mail foi enviado de um servidor autorizado. Neste manual, abordaremos como implementar corretamente o SPF no seu servidor de e-mail Postfix 3.6.

Pré-requisitos

• Servidor com Postfix 3.6 instalado.
• Acesso ao DNS do domínio que você está configurando.
• Conhecimento básico sobre o uso de terminal.

Passo a Passo para Implementar SPF

1. Criar ou Editar o Registro SPF no DNS

O primeiro passo é criar ou editar o registro SPF no DNS do seu domínio. O registro é um tipo de registro TXT. Utilize o seguinte formato:

v=spf1 ip4:SEU_IP -all

Substitua SEU_IP pelo endereço IP do seu servidor de e-mail. O parâmetro -all indica que apenas os servidores especificados estão autorizados a enviar e-mails em nome do seu domínio.

2. Verificar o Registro SPF

Após adicionar o registro, você deve verificar se ele foi propagado corretamente. Utilize o seguinte comando:

dig TXT SEU_DOMINIO.com

Verifique se o resultado inclui o registro SPF que você acabou de configurar.

3. Configurar o Postfix para Reconhecer SPF

Instale o pacote postfix-policyd-spf-python para que o Postfix possa verificar os registros SPF:

sudo apt-get install postfix-policyd-spf-python

Em seguida, edite o arquivo de configuração do Postfix:

sudo nano /etc/postfix/main.cf

Adicione as seguintes linhas:

policy-spf_time_limit = 3600
smtpd_recipient_restrictions =
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination,
    check_policy_service unix:private/policyd-spf

4. Reiniciar o Postfix

Após realizar as alterações, reinicie o Postfix para aplicar as configurações:

sudo systemctl restart postfix

Conclusão

A implementação do SPF é uma etapa crucial para garantir a segurança e a entrega dos seus e-mails. Lembre-se de testar regularmente suas configurações e manter o registro SPF atualizado conforme necessário. Uma dica importante é usar ferramentas online para verificar a eficácia do seu registro SPF.