E-mail self-hosted 2026: Postfix, DKIM e DMARC que entregam
E-mail self-hosted em 2026 que realmente chega na caixa de entrada: Postfix de saída, DKIM, DMARC e rDNS em IP limpo, sem alugar reputação das Big Tech.
A caixa de entrada se ganha com alguns registros, não com marca. SPF, DKIM, DMARC e um forward/reverse DNS coerentes decidem se seu e-mail self-hosted chega ou se afoga em filtros de spam, e você controla os quatro num IP estático e limpo com rDNS que você mesmo define.
Os quatro registros que contam
- ▹SPF: v=spf1 ip4:<seu-ip> -all — quem pode enviar pelo seu domínio.
- ▹DKIM: um registro de seletor assinado que seu MTA publica por domínio.
- ▹DMARC: p=quarantine mais um endereço de relatório para auditar falsos negativos.
- ▹rDNS: um PTR que corresponde a HELO — a checagem que os grandes provedores fazem primeiro.
Só de saída é a forma segura
Prenda o Postfix ao loopback para que nada na internet possa retransmitir por você e aceite apenas serviços locais. O percurso completo Postfix + DKIM transforma um pequeno VPS num relay entregador e inteiramente seu: um passo real para longe do e-mail alugado de uma plataforma que treina modelos nele.