Mail

■Postfixの設定

メールサーバ構築に必要な基礎知識とセキュリティについての解説 | OXY NOTES https://oxynotes.com/?p=4266 メールサーバー構築(Postfix+Dovecot) - CentOSで自宅サーバー構築 https://centossrv.com/postfix.shtml Postfixの設定 | さくらインターネットのVPS設定マニュアル https://www.sakura-vps.net/centos6-setting-list/postfix-settings-for-sakura-vps/ Mailサーバ(Postfix・Dovecot) | VPS設定のつぼ | VPS虎の巻 -VPS比較&設定のつぼ- http://vps-tora.com/tsubo/sakura/postfix/ さくらインターネットのVPSサービス「さくらのVPS」導入手順 − １０．postfixの利用準備 | たりすまんサーバ技術録 http://hosting.talisnet.info/sakura-vps-10/ さくらインターネットのVPSサービス「さくらのVPS」導入手順 − １１．dovecotの利用準備 | たりすまんサーバ技術録 http://hosting.talisnet.info/sakura-vps-11/ Postfixおよび外部リレーの設定 - さくらのVPS徹底活用ガイド https://sites.google.com/site/sakuravpsguide/postfix さくらのVPSの設定 - メールサーバーの構築 | TipsZone https://tipszone.jp/20120521_mail_server/ PostfixとDovecotでバーチャルメールボックスの設定をする - Qiita https://qiita.com/dribble13/items/36847b944caed440d714 Postfixバーチャルメールボックス運用HowTo - Qiita https://qiita.com/i13ame/items/d1355c6ab77b0461a7f5 Postfix + dovecot バーチャルメールボックスの設定を深堀する https://web-creators-hub.com/linux/postfix3/ メール運用がロストテクノロジーになっていく話 - Qiita https://qiita.com/koichiro/items/d65ac1af03b9063f0592 ■Postfixのインストール # yum list installed | grep postfix … Postfixがインストールされているか確認 # yum -y install postfix … Postfixをインストール（Amazon Linux 2 では、はじめからインストールされている） ■バーチャルメールボックス管理のためのユーザを作成 ※バーチャルメールボックスを使い、UNIXユーザとは別にメールユーザを管理する # groupadd -g 10000 mailuser # useradd -u 10000 -g mailuser -s /sbin/nologin mailuser ■バーチャルメールボックス作成 # mkdir /home/virtualmail # chown -R mailuser:mailuser /home/virtualmail ■Postfixの設定 Postfixでバーチャルメールボックスを有効にし、バーチャルドメイン宛てのメールを受け取る - Postfix Tips & FAQ https://www.ipentec.com/document/linux-postfix-enable-virtual-domain-and-virtual-mailbox SASLの設定 - Qiita https://qiita.com/nkiw/items/cbddeaba18f8c010fb5e PostfixのSMTP認証で利用するCyrus SASLライブラリについて | OXY NOTES https://oxynotes.com/?p=4428 SMTP認証 (SMTP-AUTH) とは、メール送信時に送信者がユーザ本人であることを確認するために、SMTPサーバでユーザ認証を行うもの（以前は「POP before SMTP」で迷惑メール対策を行うことが多かったが、現在は使われなくなっている） PostfixではSMTP認証に「SASL（Simple Authentication and Security Layer / サスル）」というライブラリを利用する # vi /etc/postfix/main.cf

#myhostname = virtual.domain.tld myhostname = mail.refirio.net … ホスト名（FQDN）を設定（複数台構成のWebサーバから送信するなら、web1.refirio.net といった値にするといいみたい） #mydomain = domain.tld mydomain = refirio.net … ドメインを設定 #myorigin = $mydomain myorigin = $mydomain … ローカルからのメール送信時、送信元メールアドレスの@以降にドメイン名を付加 #inet_interfaces = localhost inet_interfaces = all … SMTP接続を待ち受けるネットワークインターフェース（localhostは自分自身からのメールのみ受け取る設定で、他SMTPサーバからの接続を受け付けない。送信専用サーバならデフォルト値localhostのままでいい） mydestination = $myhostname, localhost.$mydomain, localhost … 受け取るべきメールのドメイン。（今回は変更なしだが、「mydomain」の設定次第では最後に「, $mydomain」を付けておくといいか） #home_mailbox = Maildir/ home_mailbox = Maildir/ … ホームディレクトリからの相対パスでメールボックスを指定 #smtpd_banner = $myhostname ESMTP $mail_name ($mail_version) smtpd_banner = $myhostname ESMTP unknown … メールサーバーソフト名の隠蔽化 # 以下、最終行へ追記 smtpd_sasl_auth_enable = yes … SMTP認証を有効にする smtpd_recipient_restrictions = … SMTP認証を使用する場合はこの設定にする permit_mynetworks permit_sasl_authenticated reject_unauth_destination message_size_limit = 10485760 … 受信メールサイズを10MB（10*1024*1024）に制限 virtual_mailbox_domains = /etc/postfix/vdomains … バーチャルメールボックスドメインで受信するドメイン virtual_mailbox_base = /home/virtualmail … メールが保存されるディレクトリ virtual_mailbox_maps = hash:/etc/postfix/virtual-mailbox … 有効な受信者アドレス全てを持つ検索テーブル virtual_uid_maps = static:10000 … バーチャルメールボックスは、すべて固定された uid 10000 が所有する virtual_gid_maps = static:10000 … バーチャルメールボックスは、すべて固定された gid 10000 が所有する local_recipient_maps = … Postfix SMTP サーバでのローカル受信者チェックを無効にする（空欄を指定） luser_relay = unknown_user@localhost … 存在しないアカウントに送信されたメールを特定のアドレスに送付

# echo unknown_user: /dev/null >> /etc/aliases … 存在しないアカウントに送信されたメールを破棄 # newaliases … 転送設定反映 # vi /etc/postfix/vdomains … バーチャルメールボックスドメインで受信するドメインを設定（ファイルを新規作成）

refirio.net stg.refirio.net … stg.refirio.net も設定する場合

# vi /etc/postfix/virtual-mailbox … 有効な受信者アドレス全てを持つ検索テーブルを設定（ファイルを新規作成）

info@refirio.net refirio.net/info/Maildir/

# vi /etc/postfix/master.cf … サブミッションポートを設定（OP25Bの対応）

#submission inet n - n - - smtpd submission inet n - n - - smtpd … サブミッションポートを有効にする # -o smtpd_sasl_auth_enable=yes -o smtpd_sasl_auth_enable=yes … サブミッションポートで、SASL認証を実施（先頭のスペースの数は2つ必要みたい）

# vi /etc/sasl2/smtpd.conf

#pwcheck_method: saslauthd pwcheck_method: auxprop

サブミッションポート（587番ポート）は、メール送信の際に認証を利用できるようにしたもの詳細は以下を参照サブミッションポートとは｜「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典 https://wa3.i-3-i.info/word1773.html CentOS7 Postfix + SMTP-Auth/Submission Port - Qiita https://qiita.com/yoshidna/items/2d0b89086914a7be73a4 Postfix サブミッションポート（587番ポート）を有効にする手順 | mebee https://mebee.info/2020/05/27/post-11828/ CentOS 7 の Postfix で独自ドメインの設定 - Qiita https://qiita.com/bezeklik/items/438eadbdb06672f3c3b6 ■Postfixの設定補足送信元アドレスが info@mail.example.com になる場合、/etc/postfix/main.cf で以下のように設定するといいみたいこれはオプション設定で項目は用意されていないため、ファイルの最後に追記するといい

masquerade_domains = example.com

CentOSとPostfixを使って送信専用のメールサーバーを構築する方法 - レムシステムエンジニアブログ https://www.rem-system.com/mail-postfix01/ メールサーバ再入門 - Qiita https://qiita.com/fururun02/items/7e99c0a237a8cfdab848 ■Postfixの設定確認 # postconf … 現在の設定値を表示 # postconf -d … デフォルト値を表示 # postconf -n … デフォルト値と異なる設定値のみを表示 Postfixの設定確認をしてみる - Qiita https://qiita.com/emowl/items/06bdffa83e36b7dddd30 # postfix check … 設定をチェック（エラーが表示されなければ問題無い） Postfixの設定ファイル(main.cf)の文法チェック │ TEAM T3A https://www.t3a.jp/blog/infrastructure/postfix-check-grammar/ ■Postfixの起動 # systemctl start postfix … 新規にインストールした場合は起動 # systemctl restart postfix … すでにインストールされていた場合は再起動 # systemctl enable postfix