Montar um servidor de e-mail próprio continua sendo uma decisão estratégica para empresas que exigem controle total sobre dados, conformidade e customização. A combinação Postfix + Dovecot, somada às camadas de autenticação SPF, DKIM e DMARC, forma a espinha dorsal da maioria das soluções corporativas de e-mail self-hosted, incluindo distribuições prontas como iRedMail, Zimbra e Mail-in-a-Box.

Postfix como agente de transporte (MTA)

O Postfix é responsável por enviar e receber mensagens via SMTP. Sua configuração principal reside em /etc/postfix/main.cf, onde se definem domínio, hostname, redes confiáveis e restrições anti-spam. Uma instalação básica normalmente segue:

apt install postfix
postconf -e 'myhostname = mail.suaempresa.com.br'
postconf -e 'mydestination = $myhostname, localhost'
postconf -e 'smtpd_tls_cert_file=/etc/ssl/certs/mail.pem'
postconf -e 'smtpd_tls_key_file=/etc/ssl/private/mail.key'
systemctl restart postfix

É essencial restringir o relay apenas para redes autenticadas, evitando que o servidor vire um open relay explorado por spammers — um dos erros mais comuns em instalações amadoras.

Dovecot como servidor IMAP/POP3

Enquanto o Postfix cuida do transporte, o Dovecot entrega as caixas postais aos clientes via IMAP ou POP3, além de fazer a entrega local (LDA) integrada ao Postfix. A configuração de autenticação SASL do Dovecot é usada pelo próprio Postfix para validar usuários no envio autenticado (submission, porta 587):

apt install dovecot-imapd dovecot-lmtpd
mkdir -p /var/mail/vhosts/suaempresa.com.br
# em /etc/dovecot/conf.d/10-mail.conf
mail_location = maildir:/var/mail/vhosts/%d/%n

SPF, DKIM e DMARC: autenticação de domínio

Sem essas três camadas, praticamente qualquer provedor grande (Gmail, Outlook) classificará suas mensagens como spam. O SPF declara, via registro TXT no DNS, quais servidores podem enviar e-mail em nome do domínio:

v=spf1 mx a ip4:203.0.113.10 -all

O DKIM assina digitalmente as mensagens usando OpenDKIM integrado ao Postfix, garantindo que o conteúdo não foi alterado em trânsito:

apt install opendkim opendkim-tools
opendkim-genkey -b 2048 -d suaempresa.com.br -s mail
# publica mail._domainkey.suaempresa.com.br no DNS

Já o DMARC define a política de tratamento para mensagens que falham em SPF/DKIM, além de fornecer relatórios de abuso:

v=DMARC1; p=quarantine; rua=mailto:[email protected]

Ferramentas como o MXToolbox são indispensáveis para validar esses registros antes de colocar o servidor em produção, evitando surpresas de entregabilidade.

Soluções prontas: iRedMail, Zimbra e Mail-in-a-Box

Para quem não quer configurar cada componente manualmente, o iRedMail automatiza toda a stack (Postfix, Dovecot, MySQL/LDAP, RoundCube, Amavis e SpamAssassin) em um único script de instalação, sendo uma das opções open source mais populares. Já o Zimbra oferece uma suíte de colaboração mais completa, com calendário e webmail próprio, indicada para ambientes corporativos maiores. O Mail-in-a-Box foca em simplicidade extrema, entregando um servidor de e-mail seguro com painel próprio em poucos comandos, ideal para quem quer sair do zero rapidamente.

RoundCube como webmail

O RoundCube é a interface webmail mais utilizada em conjunto com Postfix/Dovecot, com visual limpo e suporte a plugins (filtros, identidades múltiplas, carddav). Sua instalação depende de PHP e de um banco de dados (MySQL ou SQLite) para armazenar preferências dos usuários, conectando-se ao Dovecot via IMAP.

Camadas de segurança: ASSP e MailCleaner

Para filtragem avançada de spam e antivírus, soluções como ASSP (Anti-Spam SMTP Proxy) e MailCleaner atuam como proxy SMTP na frente do Postfix, aplicando heurísticas, greylisting e listas de reputação antes mesmo da mensagem chegar ao MTA principal, reduzindo a carga de processamento e o volume de spam que chega às caixas dos usuários.

Casos de uso específicos: DavMail e IPOK

Em ambientes híbridos, o DavMail permite que clientes IMAP/SMTP tradicionais conversem com servidores Exchange/Office 365 via protocolos EWS/WebDAV, útil durante migrações graduais. Já soluções como IPOK são usadas para automação de verificação de reputação de IP e blacklists, complementando o monitoramento contínuo da saúde do servidor.

OpenSMTPD como alternativa ao Postfix

Para quem busca uma configuração mais enxuta, o OpenSMTPD (mantido pelo projeto OpenBSD) oferece uma sintaxe de configuração muito mais simples que o Postfix, sendo uma alternativa viável para ambientes menores que não precisam de todos os recursos avançados de roteamento do Postfix.

Recursos Adicionais

Email Postfix Dovecot SPF DKIM
← Voltar para o blog