Pré-requisitos

- Servidor Debian 12
- Servidor de e-mail Postfix instalado e configurado
- Acesso root ou sudo ao servidor

Instalação do OpenDKIM

Passo 1: Update e Instalação do OpenDKIM

Atualizar os pacotes do sistema:

sudo apt-get update
sudo apt-get upgrade

Instalar o OpenDKIM e ferramentas associadas:

sudo apt-get install opendkim opendkim-tools

Passo 2: Configuração do OpenDKIM

Editar o arquivo de configuração principal do OpenDKIM:

sudo nano /etc/opendkim.conf

Adicione ou modifique as seguintes linhas:


Criar e configurar o arquivo KeyTable:

sudo nano /etc/opendkim/KeyTable

Adicione as seguintes linhas:


Criar e configurar o arquivo SigningTable regex:

sudo nano /etc/opendkim/SigningTable.regex

Adicione as seguintes linhas (o "*" aceita qualquer endereço do domínio. Caso queira restringir, coloque o e-mail completo linha a linha):


Criar e configurar o arquivo TrustedHosts:

sudo nano /etc/opendkim/TrustedHosts

Adicione as seguintes linhas (troque o 192.168.1.0/24 pela rede onde está seu servidor de e-mail):


Passo 3: Gerar Chaves DKIM para Cada Domínio

Criar diretórios de chaves e gerar chaves DKIM. Para cada domínio, execute os seguintes comandos:

sudo mkdir -p /etc/opendkim/keys/exemplo1.com
sudo opendkim-genkey -D /etc/opendkim/keys/exemplo1.com/ -d exemplo1.com -s default
sudo mv /etc/opendkim/keys/exemplo1.com/default.private /etc/opendkim/keys/exemplo1.com/default.private
sudo chown -R opendkim:opendkim /etc/opendkim/keys/exemplo1.com
sudo chmod go-r /etc/opendkim/keys/exemplo1.com/default.private*

Repita para cada domínio, substituindo exemplo1.com pelo domínio correspondente.

Adicionar chaves públicas ao DNS:

O conteúdo do arquivo default.txt gerado deve ser adicionado ao DNS como um registro TXT para cada domínio. Por exemplo, para exemplo2.com:

* Nome do Registro: default._domainkey.exemplo2.com
* Tipo de Registro: TXT
* Conteúdo do Registro:



Passo 4: Configurar o Postfix para Usar o OpenDKIM

Editar o arquivo main.cf do Postfix:

sudo nano /etc/postfix/main.cf

Adicionar as seguintes linhas ao arquivo main.cf do Postfix:


Reiniciar o Postfix:

sudo systemctl restart postfix

Validação

Passo 5: Verificar a Configuração

Envie um e-mail de teste e verifique os cabeçalhos do e-mail para garantir que o DKIM está funcionando corretamente. Procure por algo como:

"DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=exemplo2.com; s=default; ..."

Usar ferramentas online para verificar o DKIM:

Utilize ferramentas como DKIM Core Key Check (https://dkimcore.org/tools/keycheck.html) para verificar se o registro DNS está correto e que a assinatura DKIM está sendo verificada corretamente.

Solução de Problemas

Verifique os logs do OpenDKIM para mensagens de erro ou advertências (procure em algum dos logs abaixo):

sudo tail -f /var/log/mail.log | grep opendkim
sudo tail -f /var/log/syslog | grep opendkim
sudo journalctl -xef | grep opendkim

Verificar permissões:

Certifique-se de que os arquivos e diretórios de chaves tenham as permissões corretas:

sudo chown -R opendkim:opendkim /etc/opendkim
sudo chmod -R 750 /etc/opendkim

Conclusão

Seguindo esses passos, você terá configurado o DKIM no seu servidor Debian, integrado com Postfix e suportando múltiplos domínios. Isso ajudará a garantir a autenticidade dos seus e-mails e a melhorar a entregabilidade, reduzindo a chance de seus e-mails serem marcados como spam.