Configuração de servidor de email próprio em Portugal:
Postfix, Dovecot, SPF, DKIM e emails que chegam à caixa de entrada
Emails que vão para spam custam negócio — uma notificação de encomenda não recebida, um pedido de proposta perdido no filtro, uma fatura que nunca chegou. Configuramos servidores de email próprios com Postfix, Dovecot, SpamAssassin e Rspamd, com autenticação SPF, DKIM e DMARC correta para garantir entregabilidade máxima. Se o objetivo é ter controlo total do email da empresa em servidor próprio em Portugal, tratamos de toda a configuração — da instalação aos testes de entregabilidade com pontuação comprovada.
Instalar Postfix Dovecot: o stack de email self-hosted para controlo total
Um servidor de email próprio é composto por múltiplas camadas que têm de trabalhar em conjunto — cada uma com um papel específico na entrega e segurança.
Postfix — transporte de email
O MTA responsável por enviar email para outros servidores e receber email destinado ao vosso domínio. Configurado com relay restrito, TLS obrigatório e políticas anti-spam para não ser listado como fonte de spam.
Dovecot — acesso IMAP/POP3
O servidor que permite ao Outlook, Thunderbird ou telemóvel aceder às caixas de email. Configurado com SSL obrigatório, autenticação segura e quotas por utilizador.
SpamAssassin / Rspamd + autenticação
Filtragem de spam de entrada com SpamAssassin ou Rspamd, combinada com SPF, DKIM e DMARC para proteger o domínio contra uso não autorizado e garantir que os emails enviados chegam ao destino.
Tudo o que recebe na configuração de servidor de email
Configuração completa, testada com ferramentas externas de entregabilidade antes da entrega.
Quando a configuração de servidor de email resolve problemas concretos
Emails de WooCommerce no spam
Loja online com confirmações de encomenda e notificações de envio a ir para spam nos clientes. Configuramos WordPress para enviar via Amazon SES com DKIM correto — entregabilidade passa de problemática para consistentemente boa.
Compliance com dados em Portugal
Empresa de saúde ou advocacia que por razões de compliance não pode ter email em servidores de terceiros fora da UE. Configuramos servidor de email próprio em VPS em data center português com toda a stack de segurança e entregabilidade.
Domínio usado para phishing
Empresa que descobre que estão a enviar emails de phishing com o seu domínio para os clientes. Configuramos DMARC em modo reject — os emails fraudulentos passam a ser rejeitados automaticamente pelos servidores destinatários antes de chegar às caixas de entrada.
Migração de hosting com email
Empresa a mudar de hosting partilhado para servidor próprio. Configuramos Postfix e Dovecot no novo servidor, migramos todas as caixas de email com imapsync e mudamos os MX com tempo de inatividade de email mínimo.
O processo de configuração de servidor de email, do zero à entregabilidade confirmada
Análise e decisão de arquitectura
Avaliamos o caso: volume de email, requisitos de compliance, presença de WordPress, e se servidor próprio é realmente a melhor solução ou se um serviço gerido (SES, Google Workspace) serve melhor com menor complexidade.
Instalação do stack Postfix + Dovecot
Instalação e configuração base de Postfix para envio/receção e Dovecot para acesso IMAP/POP3. Configuração de SSL, autenticação, relay restrito e limites de envio para evitar uso abusivo.
Anti-spam e autenticação DNS
Instalação de SpamAssassin ou Rspamd conforme o perfil do servidor. Configuração de SPF, DKIM e DMARC nos registos DNS — os três registos que determinam se o email chega à caixa de entrada ou ao spam.
Testes e verificação de blacklists
Envio de emails de teste para ferramentas de análise de entregabilidade. Verificação de blacklists do IP. Ajustes de configuração até obter pontuação máxima nas ferramentas de teste.
Migração e mudança de MX
Migração das caixas de email existentes via imapsync com o servidor antigo ainda ativo. Após validação, mudança dos registos MX para o novo servidor com o timing correto para minimizar email em trânsito não entregue.
O stack de email self-hosted que configura entregabilidade real
Postfix + Dovecot
A combinação mais usada e testada para servidores de email Linux. Postfix para transporte SMTP, Dovecot para acesso IMAP/POP3 — ambos com décadas de desenvolvimento e comunidade ativa.
SpamAssassin e Rspamd
SpamAssassin para servidores com integração de painel existente; Rspamd para instalações novas onde a performance e funcionalidades modernas (greylisting, DKIM signing integrado) são prioritárias.
Amazon SES / Postmark (transacional)
Para email transacional de alto volume ou WordPress, serviços dedicados como Amazon SES e Postmark oferecem entregabilidade superior a qualquer servidor próprio com custos marginais — configuramos a integração com WordPress e aplicações.
Email configurado por quem entende entregabilidade e segurança DNS
Entregabilidade verificada antes de entregar
Não entregamos a configuração sem testar com ferramentas externas que o email chega à caixa de entrada, não ao spam. SPF, DKIM e DMARC corretos são obrigatórios, não opcionais.
Honestidade sobre quando servidor próprio não é a melhor opção
Se para o vosso caso Google Workspace ou Amazon SES serve melhor do que um servidor Postfix, dizemos isso claramente — e ajudamos a configurar a opção certa.
Suporte pós-configuração
Monitorização de blacklists, ajuste de regras anti-spam e suporte quando problemas de entregabilidade aparecem — porque o email é demasiado crítico para ficar sem acompanhamento após o setup inicial.
Dados em Portugal
Para organizações com requisitos de localização de dados, configuramos o servidor de email em data centers portugueses ou europeus, com toda a documentação necessária para conformidade.
Os vossos emails estão a chegar à caixa de entrada ou ao spam?
Diagnóstico gratuito de 30 minutos: analisamos a configuração atual de SPF, DKIM, DMARC e entregabilidade e identificamos o que está a causar problemas.
Dúvidas sobre configuração de servidor de email
Vale a pena ter servidor de email próprio ou usar Google Workspace / Microsoft 365?
Para a maioria das empresas portuguesas, Google Workspace ou Microsoft 365 são a escolha mais pragmática: alta disponibilidade garantida, excelente entregabilidade de base, acesso móvel nativo, colaboração em documentos e suporte profissional — tudo sem gerir servidores. Servidor de email próprio faz sentido em casos específicos: volume alto de email transacional onde os custos de serviços geridos (Amazon SES, Postmark) seriam proibitivos; requisitos de compliance que obrigam a dados em servidores próprios em Portugal; ou integração profunda com aplicações no mesmo servidor. Analisamos o caso antes de recomendar um caminho.
O que é Postfix e Dovecot e como funcionam em conjunto?
Postfix é o Mail Transfer Agent (MTA) — o software responsável por enviar e receber email entre servidores, gerir as filas de entrega e aplicar políticas de relay. Dovecot é o servidor IMAP/POP3 — o software que permite aos clientes de email (Outlook, Thunderbird, telemóvel) aceder às caixas de entrada e pastas. Juntos formam o stack de email self-hosted mais usado em servidores Linux: Postfix cuida do transporte entre servidores, Dovecot cuida do acesso dos utilizadores. A estes juntamos SpamAssassin ou Rspamd para filtragem de spam e SPF/DKIM/DMARC para autenticação.
Os emails do WordPress estão a ir para spam. O que fazer?
Emails de WordPress (notificações de formulários, confirmações WooCommerce, recuperação de password) que vão para spam têm tipicamente três causas: envio via PHP mail() ou sendmail local em vez de SMTP autenticado; falta de SPF, DKIM e DMARC corretos no domínio; ou IP do servidor em blacklists por atividade anterior. A solução mais eficaz e simples para a maioria dos casos é configurar o WordPress para enviar via um serviço SMTP dedicado como Amazon SES, Postmark ou SendGrid — entregabilidade muito melhor sem gerir servidor de email. Configuramos esta solução ou, se preferirem servidor próprio, o Postfix completo com autenticação correta.
O que é o DMARC e porque é crítico para proteger o domínio?
DMARC (Domain-based Message Authentication, Reporting and Conformance) é um registo DNS que define o que deve acontecer a emails que falham a verificação SPF e DKIM. Sem DMARC configurado, qualquer pessoa pode enviar emails com o vosso domínio no campo "De:" — phishing contra os vossos clientes que parece vir de vós. Com DMARC em política "reject", os servidores destinatários rejeitam automaticamente esses emails fraudulentos antes de chegar aos destinatários. DMARC também envia relatórios que permitem monitorizar quem está a enviar email em nome do vosso domínio, legítimo ou não. Uma proteção que demora uma hora a configurar e evita crises de reputação sérias.
Qual a diferença entre SpamAssassin e Rspamd?
SpamAssassin é o filtro de spam mais antigo e amplamente usado em servidores de email Linux — robusto, bem documentado e integrado em muitos sistemas (cPanel, Plesk). Avalia emails com base em centenas de regras e atribui uma pontuação de spam. Rspamd é uma alternativa mais moderna e significativamente mais rápida: processamento assíncrono, melhor performance em alto volume, suporte a greylisting e DKIM signing integrado. Para servidores novos com volumes médios a altos, Rspamd é geralmente a melhor escolha. Para servidores cPanel onde SpamAssassin está integrado de fábrica, pode fazer sentido mantê-lo. Escolhemos a ferramenta certa para o contexto.
Como evitar que o IP do servidor fique em blacklists de email?
IPs de servidores de email ficam em blacklists por dois motivos principais: o servidor foi comprometido e está a enviar spam sem o proprietário saber; ou o servidor foi mal configurado e aceita relay aberto (aceita enviar email de qualquer remetente, não apenas os autorizados). Prevenção: configurar Postfix com relay restrito apenas a utilizadores autenticados, monitorizar as filas de email para detetar volumes anormais de envio, e ativar alertas quando o IP aparece em blacklists como Spamhaus ou Barracuda. Verificamos regularmente estas listas como parte do serviço e atuamos rapidamente se o IP for listado.
Podem migrar email de outro servidor para o novo sem perder mensagens?
Sim. A migração de email entre servidores é feita com imapsync — uma ferramenta especializada que sincroniza caixas de email via IMAP, mantendo todas as mensagens, pastas e estado de leitura. O processo funciona com o email antigo ainda ativo, sincroniza incrementalmente e no final muda os registos MX para o novo servidor. O tempo de inatividade é mínimo — apenas o período de propagação DNS — e a perda de email durante a migração é praticamente zero com o processo correto.