Assinar contas de e-mail do provedor com DKIM e SPF usando meu domínio

Question

Eu recentemente atualizei meu VPS para um 4cores, 8gb ram e 180gb ssd. Este VPS vem com 500 contas de email grátis com 2GB cada. Este fim de semana eu vou migrar do antigo VPS para esse novo VPS, então vou recriar todas as contas de e-mail, e agora estou me questionando se devo usar as contas de e-mail gratuitas ou usar o VPS como servidor de e-mail também A única razão pela qual eu gostaria de ter meu próprio servidor de email é porque eu gostaria de autenticar meus e-mails com DKIM e SPF, como alguns deles estão indo para o Spam, acredito que isso irá melhorar a taxa de entrega. Então, minha pergunta é, é possível autenticar as contas gratuitas DKIM e SPF se eu tiver acesso ao DNS do meu domínio, por favor note que eu não tenho controle sobre todos esses emails, o único controle que tenho é que eu posso criar e excluir contas, mas quero dizer que não consola o acesso nem nada ao servidor de correio. Para o seu contexto, o VPS é com 1and1 e as contas gratuitas também.

Por favor, note que eu não tenho experiência com servidores de email e DNS, eu sou desenvolvedor php.

    

Answer 1

Parece que você não pode fazer o DKIM agora (ou seria difícil para você), então é melhor evitar o SPF também.

Se você quiser entradas SPF no DNS, eu recomendo strongmente que você também tenha entradas DMARC e entradas DKIM.

Eis o porquê: muitas pessoas na Internet usam endereços encaminhados. Eles configuram [email protected], mas encaminham automaticamente para [email protected]. Se você tiver apenas SPF, ignorar os e-mails do seu servidor não poderá alcançá-los. Se você tivesse DKIM, o e-mail passaria.

O DMARC é um mecanismo de política para aceitar mensagens que falham no SPF se elas forem bem-sucedidas no DKIM, além de uma verificação se o endereço do remetente não for incompatível, além de verificações relacionadas aos subdomínios do seu domínio. Vagamente falando.

O DKIM é a parte mais difícil de toda essa configuração. Para e-mails enviados, você precisa inserir cabeçalhos em e-mails. Como parece que 1and1 não pode fazer isso (ainda), então você precisa configurar seu próprio exim / sendmail. Sem entrar muito em detalhes, acho que pode ser uma curva de aprendizado muito grande se você não estiver tentando se tornar um administrador de e-mail proficiente.