Como configurar SPF, DKIM e DMARC no Zimbra para garantir a entregabilidade de e-mails

Configurar SPF, DKIM e DMARC no Zimbra é essencial para garantir a entregabilidade de e-mails e proteger seu domínio contra spoofing e phishing.

1. Configurando SPF

O SPF (Sender Policy Framework) permite que você especifique quais servidores estão autorizados a enviar e-mails em nome do seu domínio.

• Acesse o painel de controle do seu provedor de DNS.
• Adicione um registro TXT com a seguinte sintaxe:

v=spf1 mx ip4:SEU_IP -all

Substitua SEU_IP pelo endereço IP do servidor Zimbra.

2. Configurando DKIM

O DKIM (DomainKeys Identified Mail) adiciona uma assinatura digital a cada e-mail enviado, permitindo que o destinatário verifique a autenticidade do remetente.

• Ative o DKIM no Zimbra:

zmprov mcf zimbraDKIMDomain yourdomain.com

• Gere a chave DKIM:

cd /opt/zimbra/postfix/conf
openssl genrsa -out domain.key 1024
openssl rsa -in domain.key -pubout -out domain.pub

• Adicione a chave pública ao DNS como um registro TXT:

default._domainkey SEU_DOMINIO TXT "v=DKIM1; k=rsa; p=CHAVE_PUBLICA"

Substitua CHAVE_PUBLICA pelo conteúdo do arquivo domain.pub.

3. Configurando DMARC

O DMARC (Domain-based Message Authentication, Reporting & Conformance) permite que você defina políticas sobre como os e-mails que falham nas verificações SPF e DKIM devem ser tratados.

• Adicione um registro TXT no seu DNS:

_dmarc SEU_DOMINIO TXT "v=DMARC1; p=none; rua=mailto:relatorios@seu_dominio.com"

Substitua relatorios@seu_dominio.com pelo seu endereço de e-mail para receber relatórios.

Conclusão

Após configurar SPF, DKIM e DMARC, é importante monitorar os relatórios DMARC para ajustar as políticas conforme necessário. Isso ajuda a melhorar a segurança e a entregabilidade dos e-mails.

Dica: Utilize ferramentas online para verificar se suas configurações estão corretas e funcionando adequadamente.