Como implementar SPF, DKIM e DMARC no Exim 4.94 para garantir a entregabilidade de e-mails

Implementar SPF, DKIM e DMARC no Exim 4.94 é essencial para garantir a entregabilidade dos e-mails e proteger sua reputação como remetente. Neste manual, abordaremos cada um desses protocolos e forneceremos um passo a passo para configurá-los corretamente.

1. O que são SPF, DKIM e DMARC?

SPF (Sender Policy Framework) permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio. DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital aos seus e-mails, permitindo que o destinatário verifique a autenticidade da mensagem. DMARC (Domain-based Message Authentication, Reporting & Conformance) usa SPF e DKIM para fornecer relatórios e políticas de autenticação.

2. Configurando SPF

Para configurar SPF, adicione um registro TXT ao seu DNS. Use o seguinte comando para verificar seu registro:

dig TXT seu_dominio.com

Um exemplo de registro SPF seria:

v=spf1 a mx ip4:192.0.2.0/24 -all

3. Configurando DKIM

Primeiro, instale o pacote do OpenDKIM:

sudo apt-get install opendkim opendkim-tools

Depois, edite o arquivo de configuração do OpenDKIM:

sudo nano /etc/opendkim.conf

Adicione as seguintes linhas:

Domain seu_dominio.com
KeyFile /etc/opendkim/keys/seu_dominio.private
Selector default

Crie a chave DKIM:

sudo opendkim-genkey -s default -d seu_dominio.com

Adicione o registro TXT gerado ao seu DNS.

4. Configurando DMARC

Adicione um registro TXT ao seu DNS para DMARC. Um exemplo de registro seria:

v=DMARC1; p=none; rua=mailto:relatorios@seu_dominio.com

5. Testando a configuração

Use ferramentas como MXToolbox para verificar se SPF, DKIM e DMARC estão configurados corretamente.

Conclusão

Após a configuração, monitore regularmente os relatórios DMARC para ajustar suas políticas conforme necessário. Uma dica importante é sempre manter seus registros DNS atualizados e revisar as permissões de envio.