O problema de envio de SPAM está cada vez mais complicado. Em função disso de tempos em tempos se criam mecanismos para combater o SPAM. Abaixo vamos mostrar como configurar o o DKIM e o DMARC usando o Zimbra.
1. Acesse o servidor do Zimbra via SSH
2. Mude para o usuário do Zimbra
|
1 |
su zimbra |
3. Rode o comando abaixo para criar o DKIM do domínio no Zimbra.
|
1 |
/opt/zimbra/libexec/zmdkimkeyutil -a -d seudominio.com.br |
4. Caso seu domínio já tenha o DKIM você vai receber um aviso. Neste caso ao invés de -a use -q no comando anterior para visualizar o DKIM existente.
5. O Zimbra vai mostrar algumas configurações e a que você precisa pegar é uma parecida com a de baixo. Preste atenção que por ser uma string grande ela pode vir com aspas para concatenar.
|
1 2 |
DKIM Public signature: BB47DFB8-F457-11E9-B854-99999999._domainkey IN TXT ( "v=DKIM1; k=rsa; p=MII321312312QEA4eaRhrjtfwrxQHqbneGW5okMGl9dCPcLU0Ygk/bhTLGuYX6kL+xDsRiEbgDwmDFSDFSDFDSFSDn7W9ec3213212312S8xpx9QMoqlgyLDoAOohko6/NPgMHJUjNJbWrNeBEt5xdi+PgG99q/3hOEVXhWqPSS7Zvw0gPz+lka8BlLCZ6JiJ70JHzpIY/3H8FfB7Vkwp8tAI1/NxK6KxeqNHMJpUUeJg9HtO8dPrmQaxCd5Ixe2y0/jOLNucVG+I8sMyq5bWWTLHPsR8LAHL7+jebYbYjYlyfN3PWNzxYJFWWKVuDu0HmQIDAQAB" ) ; ----- DKIM key BB47DFB8-F457-11E9-B854-99999999 for seudominio.com.br |
6. Vá no DNS do domínio e crie uma entrada TXT com BB47DFB8-F457-11E9-B854-99999999._domainkey e no valor coloque:
|
1 |
v=DKIM1; k=rsa; p=MII321312312QEA4eaRhrjtfwrxQHqbneGW5okMGl9dCPcLU0Ygk/bhTLGuYX6kL+xDsRiEbgDwmDFSDFSDFDSFSDn7W9ec3213212312S8xpx9QMoqlgyLDoAOohko6/NPgMHJUjNJbWrNeBEt5xdi+PgG99q/3hOEVXhWqPSS7Zvw0gPz+lka8BlLCZ6JiJ70JHzpIY/3H8FfB7Vkwp8tAI1/NxK6KxeqNHMJpUUeJg9HtO8dPrmQaxCd5Ixe2y0/jOLNucVG+I8sMyq5bWWTLHPsR8LAHL7+jebYbYjYlyfN3PWNzxYJFWWKVuDu0HmQIDAQAB |
7. Feito isto crie uma nova entrada TXT no DNS com _dmarc e o valor:
|
1 |
v=DMARC1; p=quarantine; rua=mailto:; ruf=mailto:; sp=quarantine |
8. Aguarde um pouco até o DNS propagar e teste se a configuração está ok. Gostamos de usar o https://mxtoolbox.com/. O resultado deve retornar OK para tudo.
Fonte: https://wiki.zimbra.com/wiki/Best_Practices_on_Email_Protection:_SPF,_DKIM_and_DMARC