FAQs sobre Mailcow e Gestão de E-mails

O que é o Mailcow Server e por que devo considerá-lo?

Mailcow Server é uma solução de e-mail de código aberto, completa e auto-hospedada, projetada para funcionar com Docker. Simplifica a configuração de serviços de e-mail em Linux, integrando componentes essenciais como um agente de transferência de correio (MTA), um cliente de webmail (SOGo) e recursos de segurança avançados.

As principais razões para escolher o Mailcow incluem:

• Controlo Total: As empresas têm controlo completo sobre a sua infraestrutura de e-mail, permitindo personalização e ajustes específicos.
• Custo-Benefício: Sendo uma solução de código aberto, é uma alternativa económica aos servidores de e-mail comerciais, sem comprometer recursos ou desempenho.
• Segurança Robusta: Inclui criptografia SSL/TLS, filtros avançados de spam (Rspamd), antivírus (ClamAV) e suporte para autenticação (DKIM, DMARC, SPF), protegendo contra ameaças cibernéticas.
• Facilidade de Gestão: A sua compatibilidade com Docker facilita a implementação e gestão em diversas distribuições Linux, e a interface web (Mailcow UI) simplifica a criação de domínios, caixas de correio e outras configurações.
• Comunidade Ativa: Beneficia de uma comunidade vibrante de desenvolvedores e utilizadores que contribuem para melhorias contínuas e suporte.

É uma excelente opção para quem valoriza privacidade, eficiência e simplicidade na gestão de e-mails, embora exija alguns conhecimentos técnicos para configuração e manutenção.

Quais são os requisitos mínimos de hardware e software para instalar o Mailcow?

Para uma instalação básica do Mailcow, os requisitos mínimos de hardware são:

• Processador: CPU dual-core. Para tráfego de e-mail mais elevado, um quad-core ou superior é aconselhável.
• Memória RAM: Pelo menos 2 GB de RAM. Para desempenho ótimo, especialmente com múltiplos utilizadores ou grandes volumes de e-mail, 4 GB ou mais são preferíveis.
• Armazenamento: Mínimo de 20 GB de espaço em disco. Recomenda-se 50 GB ou mais para uso a longo prazo, considerando dados de e-mail e backups.
• Rede: Uma ligação estável à internet com um endereço IP estático é ideal.

Em termos de software, são necessários:

• Distribuição Linux: Compatível com a maioria das distribuições modernas, sendo Debian e Ubuntu as mais recomendadas.
• Docker e Docker Compose: Docker versão >= 24.0.0 e Docker Compose versão >= 2.0.
• Certificado SSL/TLS: Essencial para comunicação segura. Pode ser obtido de uma autoridade de certificação (CA) ou via Let's Encrypt para um certificado gratuito.
• Pacotes do Sistema: Git, openssl, curl, awk, sha1sum, grep, cut, e jq (a partir de 2025-08).

É importante usar a versão mais recente do Docker Engine e não a versão das fontes de pacotes da distribuição Linux.

Como é que a configuração de DNS é crucial para a funcionalidade do Mailcow?

A configuração correta dos registos DNS é fundamental para que o Mailcow funcione adequadamente e garanta a entrega e receção de e-mails. Os registos DNS essenciais a configurar incluem:

• Registo A: Aponta o seu domínio (ex: mail.example.com) para o endereço IP do servidor Mailcow.
• Registo MX: Define o servidor Mailcow como o servidor de correio responsável pelo seu domínio (ex: mail.example.com com prioridade 10).
• Registo SPF (Sender Policy Framework): Um registo TXT que especifica quais servidores de e-mail estão autorizados a enviar e-mails em nome do seu domínio. Isso ajuda a prevenir a falsificação de e-mails (email spoofing) e melhora a entregabilidade.
• Registo DKIM (DomainKeys Identified Mail): Um registo TXT que permite ao servidor de receção verificar a assinatura digital do e-mail, confirmando a integridade do remetente e do conteúdo. O Mailcow gera a chave DKIM após a instalação e configuração do domínio.
• Registo DMARC (Domain-based Message Authentication, Reporting, and Conformance): Um registo TXT que baseia-se em SPF e DKIM para prevenir phishing e spoofing de domínio, definindo políticas para lidar com mensagens suspeitas (rejeitar, quarentena ou aceitar). Embora opcional, é altamente recomendado para evitar problemas de entregabilidade, especialmente com grandes provedores de e-mail como Gmail e Yahoo.
• Registos CNAME para Autodiscover/Autoconfig: Permitem que os clientes de e-mail configurem automaticamente as definições do servidor (ex: autodiscover.example.com e autoconfig.example.com apontando para mail.example.com).
• Registo SRV: Essencial para a descoberta de serviços, como _autodiscover._tcp para a porta 443 apontando para o seu servidor Mailcow.
• Registo PTR (Reverse DNS): Embora não seja um registo DNS tradicional que você configura diretamente no seu registrador de domínio, é um registo DNS inverso configurado pelo seu provedor de hospedagem que mapeia o seu endereço IP de volta para o seu nome de domínio. É crucial para a reputação do IP do servidor e a entregabilidade de e-mail.

A interface do Mailcow possui um botão "DNS" que exibe os registos necessários e verifica o seu "Current State" com ícones coloridos (verde para correto, laranja/vermelho para problemas), facilitando a identificação de configurações incorretas.

O que é o SOGo e quais são as suas funcionalidades principais no contexto do Mailcow?

SOGo é um cliente de webmail integrado e uma solução de groupware escalável utilizada pelo Mailcow. Ele oferece uma interface web rica que permite gerir e-mails, contactos e calendários diretamente a partir do navegador. O SOGo também suporta a sincronização com clientes de e-mail nativos como Mozilla Thunderbird e Lightning, Apple Calendar e iOS, e dispositivos móveis através do Microsoft ActiveSync.

As funcionalidades principais do SOGo incluem:

• Gestão de E-mails: Permite aceder, redigir, enviar, pesquisar, imprimir e organizar e-mails de forma produtiva, incluindo a criação de etiquetas (tags), respostas automáticas, encaminhamento e filtragem de mensagens.
• Calendário: Uma ferramenta integrada para gerir o tempo, planear reuniões, definir lembretes e acompanhar tarefas, com a capacidade de converter mensagens de e-mail em eventos ou tarefas.
• Contactos: Permite adicionar e gerir contactos, essencial para uma comunicação profissional eficiente.
• Segurança: Oferece funcionalidades como autenticação de dois fatores e permite a alteração segura da palavra-passe.
• Personalização: Permite uma vasta personalização através das preferências e definições do cliente de e-mail, adaptando a experiência às necessidades do utilizador.
• Suporte a Protocolos: É compatível com padrões como CalDAV, CardDAV, GroupDAV, iMIP e iTIP, e reutiliza servidores IMAP, SMTP e de base de dados existentes, facilitando a implementação e interoperabilidade.
• Integração com Dispositivos Móveis: Suporta sincronização bidirecional com qualquer dispositivo compatível com Microsoft ActiveSync, ou Outlook 2013/2016, e clientes como Apple iOS e Android.

Como posso fazer backup e migrar o meu servidor Mailcow?

O Mailcow oferece scripts e estratégias para backup e migração, essenciais para a segurança e continuidade do serviço.

Estratégia de Backup com rsync e script de backup do Mailcow:

1. Criação de Diretório de Destino: Crie um diretório para os backups, por exemplo, /external_share/backups/backup_script.
2. Backup Manual/Programado: Utilize o script helper-scripts/backup_and_restore.sh.

• Para backup manual, execute ./helper-scripts/backup_and_restore.sh backup [componentes_a_fazer_backup|all] [--delete-days n]. Componentes podem ser vmail, crypt, redis, rspamd, postfix, mysql, ou all.
• Para backups automáticos, pode-se usar um cronjob:
• PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
• 5 4 * * * cd /opt/mailcow-dockerized/; MAILCOW_BACKUP_LOCATION=/mnt/mailcow_backups /opt/mailcow-dockerized/helper-scripts/backup_and_restore.sh backup mysql crypt redis --delete-days 3
• O script criará pastas no formato "mailcow_DATE" no local de backup especificado.
• Para backups mais abrangentes, utilize rsync para copiar /opt/mailcow-dockerized e /var/lib/docker/volumes para um destino com capacidades de snapshot (ex: ZFS, Btrfs), garantindo a preservação de permissões. Não use partilhas Samba.

1. Multithreading: A partir da atualização de 2022-10, o script suporta multithreading, usando a variável de ambiente THREADS (ex: THREADS=14 ./helper-scripts/backup_and_restore.sh backup all).

Processo de Migração (Servidor Fonte para Servidor Destino):

Este guia assume que está a migrar para um servidor novo e vazio.

1. Instalar Docker e Compose: No servidor destino, siga o guia de instalação para Docker e Docker Compose.
2. Parar Docker no Destino: systemctl stop docker.service.
3. Sincronizar Dados da Fonte para o Destino: Execute os comandos rsync na máquina fonte (com / no final do primeiro parâmetro do caminho) para copiar /opt/mailcow-dockerized/ e /var/lib/docker/volumes/ para o destino.

• Cuidado: Exclua rspamd-vol-1 ao migrar para uma arquitetura diferente, pois contém ficheiros de cache incompatíveis.

1. Desligar Mailcow e Parar Docker na Fonte: cd /opt/mailcow-dockerized; docker compose down; systemctl stop docker.service.
2. Repetir Sincronização: Execute novamente os comandos rsync para sincronizar apenas as diferenças, será mais rápido.
3. Iniciar Docker no Destino: systemctl start docker.service.
4. Fazer pull das Imagens Docker do Mailcow no Destino: cd /opt/mailcow-dockerized; docker compose pull.
5. Iniciar o Stack Mailcow no Destino: docker compose up -d.
6. Atualizar Configurações DNS: Finalmente, altere os registos DNS para apontar para o novo servidor. Verifique também a variável SNAT_TO_SOURCE no seu ficheiro mailcow.conf se o endereço IP público mudou.

Quais são as melhores práticas de segurança de e-mail e como o Mailcow as suporta?

A segurança do e-mail é vital para proteger dados sensíveis. O Mailcow integra várias funcionalidades que suportam as melhores práticas de segurança:

1. Criptografia de E-mail e Conexões Criptografadas:

• O Mailcow utiliza SSL/TLS (Transport Layer Security) para criptografar o e-mail em trânsito.
• S/MIME e PGP (Pretty Good Privacy) oferecem criptografia de ponta a ponta, que o Mailcow suporta, garantindo que o conteúdo do e-mail permaneça criptografado mesmo no servidor, impedindo acesso não autorizado por provedores de serviço.

1. Protocolos de Validação de Identidade (SPF, DKIM, DMARC):

• O Mailcow suporta a geração e configuração de registos SPF, DKIM e DMARC, que validam a autenticidade do servidor remetente e a integridade do conteúdo do e-mail, protegendo contra spoofing e phishing.

1. Gateways de Segurança de E-mail:

• O Mailcow atua como um gateway de segurança com filtros de spam (Rspamd), antivírus (ClamAV) e análise de documentos (Olefy) para inspecionar e filtrar malware, spam e tentativas de phishing.

1. Monitorização de Atividades de E-mail:

• O Mailcow inclui monitorização básica e permite a revisão de relatórios DMARC, fornecendo informações sobre o uso do domínio e atividades maliciosas.
• Ferramentas como o Watchdog monitorizam o estado dos contentores.

1. Passwords Fortes e Autenticação Multifator (MFA):

• O SOGo, a interface de webmail do Mailcow, suporta MFA, incluindo Yubikey OTP, WebAuthn USB e TOTP, adicionando uma camada extra de segurança.
• É essencial usar passwords únicas e fortes.

1. Atualizações Regulares:

• Como uma solução de código aberto, o Mailcow recebe atualizações regulares que incluem os mais recentes recursos e patches de segurança, protegendo contra vulnerabilidades conhecidas.

1. Bloqueio de Spam e Remetentes Indesejados:

• O Rspamd, componente do Mailcow, é um filtro de spam avançado com aprendizagem automática, listas negras e listas brancas, e gestão de pontuações de spam por utilizador.

1. Separação de E-mails Pessoais e Profissionais:

• Uma boa prática geral que o Mailcow facilita, permitindo a gestão de múltiplos domínios e caixas de correio de forma isolada.

1. Backups Regulares:

• O Mailcow enfatiza a importância de backups regulares dos volumes Docker que contêm dados de e-mail e informações do utilizador, incluindo a chave de criptografia.

Quais são os prós e contras de hospedar o seu próprio servidor de e-mail com Mailcow?

Pontos Positivos (Prós):

• Controlo Total e Privacidade: As empresas têm controlo absoluto sobre a infraestrutura, dados e configurações do e-mail, permitindo personalização e alinhamento com políticas de privacidade específicas de cada país ou organização.
• Custo-Benefício: Como uma solução de código aberto, o Mailcow pode ser mais económico do que as alternativas comerciais, especialmente para um número ilimitado de caixas de correio.
• Segurança Avançada: Inclui recursos robustos como autenticação de dois fatores, criptografia SSL/TLS, filtros de spam (Rspamd) e antivírus (ClamAV), oferecendo uma defesa forte contra ameaças cibernéticas.
• Flexibilidade e Customização: A compatibilidade com Docker e a natureza de código aberto permitem uma grande flexibilidade e customização para atender a necessidades específicas.
• Webmail Integrado (SOGo): Vem com um cliente de webmail completo que oferece funcionalidades de e-mail, calendário e contactos, compatível com vários clientes e dispositivos.
• Confiabilidade: Muitos utilizadores reportam que o Mailcow é 100% fiável e tem um uptime superior ao de alguns serviços de e-mail hospedados.

Pontos Negativos (Contras):

• Curva de Aprendizagem e Conhecimentos Técnicos: Configurar e manter um servidor de e-mail exige conhecimentos técnicos avançados em Linux, Docker, DNS e segurança de e-mail. Isso pode ser um desafio para empresas sem equipas de TI dedicadas.
• Desafios de Entregabilidade: Garantir que os e-mails não caiam nas caixas de spam de grandes provedores (Gmail, Outlook) pode ser complexo. Requer configuração meticulosa de SPF, DKIM, DMARC e, por vezes, a utilização de serviços de retransmissão de e-mail externos (como Amazon SES ou Mail.baby) para gerir a reputação do IP.
• Exposição a Ameaças: Servidores de e-mail auto-hospedados são alvos de spam, malware, phishing e outras ameaças, exigindo monitorização constante e medidas de segurança proativas.
• Manutenção Contínua: Exige atualizações regulares de software, monitorização de recursos do servidor (CPU, memória, disco), gestão de backups e resolução de problemas, o que pode consumir tempo e recursos da empresa.
• Suporte Limitado: Embora haja uma comunidade ativa, o suporte técnico pode ser limitado em comparação com produtos comerciais, o que pode ser uma preocupação para empresas que dependem de um suporte robusto e garantido.
• Requisitos de Hardware: Para ambientes com muitos utilizadores e alto tráfego, são necessários recursos de hardware significativos (ex: 7GB de RAM com antivírus ativado).

Como o Mailcow e o SOGo contribuem para a organização do dia a dia e a produtividade do utilizador?

Mailcow e SOGo oferecem uma gama de funcionalidades projetadas para otimizar a organização e a produtividade dos utilizadores no dia a dia, tanto a nível pessoal quanto profissional:

1. Gestão Eficiente de E-mails:

• Etiquetas (Tags): Permitem classificar mensagens de forma flexível e visual, ajudando a manter a caixa de entrada organizada sem depender apenas de pastas.
• Filtros de E-mail: Possibilitam a organização automática da caixa de entrada, movendo mensagens para pastas específicas ou marcando-as com etiquetas com base em regras definidas.
• Pesquisa Avançada: Ferramentas de pesquisa poderosas que permitem localizar mensagens rapidamente, mesmo em grandes volumes de e-mails.
• Modelos de Mensagens: Criação de modelos reutilizáveis para respostas frequentes, economizando tempo e garantindo consistência na comunicação.
• Respostas Automáticas e Encaminhamento: Configuração de mensagens de férias e encaminhamento de e-mails para garantir comunicação contínua mesmo em ausências.
• Organização de Pastas: Utilização de pastas IMAP para organizar mensagens, com a opção de mostrar apenas pastas subscritas.

1. Calendário Integrado para Gestão de Tempo:

• Criação e Gestão de Eventos/Tarefas: Ferramentas para planear reuniões, definir lembretes e acompanhar tarefas, com a capacidade de transformar rapidamente um e-mail em um evento ou tarefa.
• Categorias e Classificações: Associação de categorias (com cores personalizáveis) e classificações (Público, Confidencial, Privado) a eventos e tarefas para melhor organização e controlo de privacidade.
• Lembretes Personalizáveis: Definição de lembretes padrão para novos eventos para garantir que prazos e compromissos importantes não sejam esquecidos.
• Partilha de Calendários: Capacidade de partilhar calendários e definir permissões de acesso, facilitando a colaboração em equipa.

1. Gestão de Contactos:

• Livro de Endereços Centralizado: Adicionar e organizar contactos diretamente no cliente de e-mail, essencial para comunicação profissional rápida e sem erros.
• Autocompletar: Facilita o envio de e-mails ao sugerir contactos durante a escrita.

1. Acessibilidade e Sincronização:

• Acesso Via Web: O SOGo é um cliente de e-mail baseado na web, acessível a partir de qualquer navegador, eliminando a necessidade de instalações de software.
• Sincronização com Dispositivos Móveis e Aplicações Externas: Suporte a protocolos como CalDAV e CardDAV, e Microsoft ActiveSync, permite sincronizar e-mails, calendários e contactos com smartphones, tablets e outros clientes de e-mail (ex: Outlook, Thunderbird).

1. Personalização da Experiência:

• Preferências do Utilizador: Várias opções de personalização, como idioma, tema, ordem das colunas da lista de mensagens, colocação da assinatura e formato de composição de e-mails (texto ou HTML).

Essas funcionalidades, combinadas na plataforma Mailcow/SOGo, capacitam os utilizadores a gerir a sua comunicação eletrónica de forma mais organizada, eficiente e profissional, otimizando o seu tempo e reduzindo o stress associado a caixas de entrada desordenadas.

Que otimizações de desempenho estão disponíveis no Mailcow para lidar com grandes volumes de e-mails e utilizadores?

O Mailcow oferece várias otimizações de desempenho, especialmente para lidar com grandes volumes de e-mails e múltiplos utilizadores, garantindo que o servidor permaneça responsivo.

1. maildir_very_dirty_syncs (Dovecot):

• Habilitada por padrão desde o Mailcow Release 2023-05, esta opção melhora significativamente o desempenho de caixas de correio com pastas muito grandes (mais de 100.000 e-mails). Evita a nova análise de todo o diretório cur ao carregar um e-mail, assumindo que o índice está atualizado, a menos que o mtime do ficheiro seja alterado. É seguro, a menos que se modifiquem manualmente os ficheiros diretamente no maildir. Pode ser desativada através de data/conf/dovecot/extra.conf se houver ferramentas de terceiros que modifiquem diretamente os ficheiros.

1. Memcached e Redis para Caching:

• O Mailcow utiliza Memcached como cache para o webmailer SOGo, e Redis para armazenar informações de spam (Rspamd), chaves DKIM, etc. O caching acelera o acesso a dados frequentemente solicitados, reduzindo a carga na base de dados e melhorando a experiência do utilizador.

1. Multithreading no Script de Backup/Restauro:

• A funcionalidade de multithreading para os scripts de backup e restauro (disponível a partir da atualização de 2022-10) permite que estas operações intensivas em recursos sejam executadas de forma mais eficiente, utilizando vários threads e otimizando o tempo necessário para estas tarefas.

1. Ajustes do SOGo para ActiveSync:

• Para ambientes com muitos clientes ActiveSync (que mantêm conexões HTTP abertas por longos períodos), é crucial ajustar os parâmetros do SOGo:
• WOWorkersCount: Define o número de processos filho do SOGo para lidar com as requisições. Deve ser ajustado para ter pelo menos um processo filho por dispositivo ActiveSync usando "push", mais processos adicionais para outras requisições da interface web ou DAV.
• SOGoMaximumPingInterval e SOGoMaximumSyncInterval: Controlam o tempo máximo (em segundos) que o SOGo espera antes de responder a comandos Ping e Sync do ActiveSync, respetivamente. Aumentar estes valores (ex: para 3540 segundos) permite que as conexões permaneçam abertas por mais tempo para notificações "push".
• SOGoInternalSyncInterval: Controla a frequência com que o processo filho do SOGo verifica internamente as alterações de dados para enviar ao cliente ActiveSync. Um valor mais alto (ex: 30 ou 60 segundos) pode reduzir a carga em sistemas de grande escala.
• WOWatchDogRequestTimeout: Define o número de minutos após o qual um processo filho ocupado será eliminado pelo processo pai. Deve ser ajustado em conformidade com os intervalos ActiveSync para evitar a interrupção prematura das conexões.
• SOGoMaximumSyncResponseSize e SOGoMaximumSyncWindowSize: Permitem ajustar o tamanho máximo da resposta e o número máximo de itens retornados durante uma operação de sincronização do ActiveSync, o que pode impactar o desempenho e a compatibilidade com clientes.

1. Otimização da Base de Dados (MariaDB/MySQL):

• Para MySQL, é recomendado configurar max_allowed_packet para um valor grande (ex: 64M ou 128M) para lidar com o cache EAS de caixas de correio grandes.
• Para PostgreSQL, garantir que o servidor de base de dados tenha suporte a conexões TCP/IP habilitado.
• Garantir a conformidade completa com Unicode (utf8mb4) no MySQL pode exigir passos adicionais na instalação para um desempenho ótimo.

1. Otimização do Servidor IMAP (Dovecot/Cyrus IMAP):

• Para pastas de correio muito grandes, pode ser necessário ajustar o tamanho da linha no servidor IMAP. Em Dovecot, o parâmetro é imap_max_line_length, e em Cyrus IMAP Server, é maxword. Sugere-se um buffer de 2MB.

Estas otimizações, quando implementadas e ajustadas corretamente, permitem que o Mailcow Server mantenha um alto desempenho e escalabilidade, mesmo em cenários de uso intensivo.

O que são os "DNS records" de segurança (SPF, DKIM, DMARC) e por que são importantes?

SPF, DKIM e DMARC são protocolos essenciais para a segurança de e-mail que funcionam em conjunto para verificar a autenticidade dos e-mails e proteger contra ataques de spoofing, phishing e spam.

1. SPF (Sender Policy Framework):

• O que é: É um registo TXT no DNS do seu domínio que permite aos proprietários de domínio especificar quais servidores de e-mail estão autorizados a enviar e-mails em nome do seu domínio.
• Como funciona: Quando um e-mail é recebido, o servidor de correio do destinatário verifica o registo SPF do domínio do remetente para ver se o IP do servidor de envio está na lista autorizada. Se estiver ("pass"), o e-mail é considerado legítimo. Se não estiver ("fail"), pode ser rejeitado ou marcado como spam.
• Importância: Ajuda a prevenir a falsificação de remetentes (spoofing) ao garantir que apenas servidores autorizados podem enviar e-mails do seu domínio, melhorando a entregabilidade e a confiança nos e-mails.

1. DKIM (DomainKeys Identified Mail):

• O que é: É um protocolo de autenticação de e-mail que permite ao remetente assinar digitalmente os e-mails. O Mailcow gera uma chave DKIM (privada) e o utilizador publica a chave pública no DNS como um registo TXT.
• Como funciona: O servidor de e-mail do remetente gera uma assinatura digital usando a chave privada e incorpora-a no cabeçalho da mensagem. O servidor do destinatário, por sua vez, verifica a assinatura usando a chave pública do remetente obtida dos registos DNS. Esta verificação confirma a integridade do remetente e que o conteúdo da mensagem não foi adulterado durante o trânsito.
• Importância: Garante a integridade da comunicação por e-mail, confirmando que as mensagens não foram alteradas e que realmente se originaram do domínio declarado, prevenindo spoofing e ataques de personificação.

1. DMARC (Domain-based Message Authentication, Reporting, and Conformance):

• O que é: É um protocolo que se baseia em SPF e DKIM para dar aos proprietários de domínio a capacidade de definir políticas sobre como os servidores recetores devem lidar com e-mails que falham as verificações de autenticação. Também fornece relatórios sobre a atividade de e-mail.
• Como funciona: O registo DMARC (TXT no DNS) indica ao servidor recetor o que fazer se um e-mail falhar nas verificações SPF e/ou DKIM (ex: reject - rejeitar, quarantine - colocar em quarentena, ou none - aceitar e relatar). Ele também especifica um endereço para onde os relatórios devem ser enviados, permitindo que os proprietários de domínio monitorem tentativas de spoofing e problemas de autenticação.
• Importância: Ajuda a prevenir phishing e spoofing de domínio de forma mais abrangente, permitindo que os proprietários de domínio controlem como os e-mails não autenticados são tratados e recebam feedback sobre essas tentativas. Muitos grandes provedores de e-mail exigem DMARC configurado para garantir a entregabilidade.

A implementação conjunta de SPF, DKIM e DMARC com o Mailcow cria uma defesa robusta e em camadas contra várias ameaças de e-mail, protegendo a confidencialidade, integridade e disponibilidade das comunicações.