・メールサーバ構築 ・メールサーバの作成 ・Postfixの設定 ・Dovecotの設定 ・DNSの設定 ・メールユーザの作成 ・メーラから送受信 ・メールユーザの追加 ・PHPから送信 ・メールの転送設定 ・POP3の設定 ・バーチャルメールボックスを使わない設定 ・メールの確認 ・SPFの設定 ・DKIMの設定 ・DMARCの設定 ・メール受信の暗号化 ・メール送信の暗号化 ・ログの確認 ・バックアップ ・その他メモ ・トラブルシューティング ・戻る

EC2でメールサーバを構築し、refirio.net のドメインでメールを送受信できるようにした検証メモ 以下は最近の記事なので参考にできるそう 引き続き内容は確認しておきたい CentOSとPostfixを使って送信専用のメールサーバーを構築する方法 - レムシステム エンジニアブログ https://www.rem-system.com/mail-postfix01/ CentOSのPostfixとDovecotで送受信ができるメールサーバーを構築 - レムシステム エンジニアブログ https://www.rem-system.com/mail-postfix02/ CentOSのPostfixとDovecotにSSLを設定して安全に通信を行う - レムシステム エンジニアブログ https://www.rem-system.com/mail-postfix03/ Ubuntu 22.04 でメールサーバーを作ったのでメモ - tmtms のメモ https://blog.tmtms.net/entry/202205-ubuntu-mail メールサーバ再入門 - Qiita https://qiita.com/fururun02/items/7e99c0a237a8cfdab848 ■EC2の作成 マシンイメージ: Amazon Linux 2 AMI (HVM), SSD Volume Type - ami-0f310fced6141e627 インスタンスタイプ: t2.micro ネットワーク・サブネット: Study の Study-Trust-A を選択 自動割り当てパブリックIP: サブネット設定を使用（有効） ストレージサイズ: 8GiB Nameタグ: mail_test セキュリティグループ: default, study キーペア: 既存キーペアの選択 → AWS SSH用ポートに加えて、25（SMTP）・143（IMAP）・587（サブミッション）番ポートを開けておく CentOS7環境の場合、以下のように設定する # firewall-cmd --permanent --add-service=smtp # firewall-cmd --permanent --add-service=imap # firewall-cmd --permanent --add-service=smtp-submission # firewall-cmd --reload ■Elastic IPの割り当て ※AWSコンソールから作業 割り当て後、以下の情報でEC2にSSH接続できる ホスト: 対象のIPアドレス ポート: 22 （後に10022に変更） ユーザ名: ec2-user 鍵: LogiSquare-Production.pem mail_test ... 203.0.113.1 ■基本的な設定 ※サーバを一から設定する場合の参考に hostname は設定しなくても（そのままでも）メールの送受信はできた $ sudo su - # localectl set-locale LANG=ja_JP.UTF-8 # localectl status # timedatectl set-timezone Asia/Tokyo # timedatectl status # vi /etc/ssh/sshd_config # systemctl restart sshd # yum -y install yum-fastestmirror # yum -y update # yum -y install yum-cron # systemctl start yum-cron # systemctl enable yum-cron # systemctl list-unit-files -t service | grep cron # systemctl | grep cron # yum -y groupinstall "Base" "Development tools" # sed -i '/^root:/d' /etc/aliases # echo "root: refirio@gmail.com" >> /etc/aliases # newaliases # yum -y install mailx # echo test | mail root ■ホスト名の設定 必要に応じて設定する # hostnamectl set-hostname refirio.net # vi /etc/hostname # vi /etc/hosts # hostnamectl status メールサーバ構築に必要な基礎知識とセキュリティについての解説 | OXY NOTES https://oxynotes.com/?p=4266 メールサーバー構築(Postfix+Dovecot) - CentOSで自宅サーバー構築 https://centossrv.com/postfix.shtml Postfixの設定 | さくらインターネットのVPS設定マニュアル https://www.sakura-vps.net/centos6-setting-list/postfix-settings-for-sakura-vps/ Mailサーバ(Postfix・Dovecot) | VPS設定のつぼ | VPS虎の巻 -VPS比較&設定のつぼ- http://vps-tora.com/tsubo/sakura/postfix/ さくらインターネットのVPSサービス 「さくらのVPS」 導入手順 − １０．postfixの利用準備 | たりすまんサーバ技術録 http://hosting.talisnet.info/sakura-vps-10/ さくらインターネットのVPSサービス 「さくらのVPS」 導入手順 − １１．dovecotの利用準備 | たりすまんサーバ技術録 http://hosting.talisnet.info/sakura-vps-11/ Postfixおよび外部リレーの設定 - さくらのVPS徹底活用ガイド https://sites.google.com/site/sakuravpsguide/postfix さくらのVPSの設定 - メールサーバーの構築 | TipsZone https://tipszone.jp/20120521_mail_server/ PostfixとDovecotでバーチャルメールボックスの設定をする - Qiita https://qiita.com/dribble13/items/36847b944caed440d714 Postfixバーチャルメールボックス運用HowTo - Qiita https://qiita.com/i13ame/items/d1355c6ab77b0461a7f5 Postfix + dovecot バーチャルメールボックスの設定を深堀する https://web-creators-hub.com/linux/postfix3/ メール運用がロストテクノロジーになっていく話 - Qiita https://qiita.com/koichiro/items/d65ac1af03b9063f0592 ■Postfixのインストール # yum list installed | grep postfix … Postfixがインストールされているか確認 # yum -y install postfix … Postfixをインストール（Amazon Linux 2 では、はじめからインストールされている） ■バーチャルメールボックス管理のためのユーザを作成 ※バーチャルメールボックスを使い、UNIXユーザとは別にメールユーザを管理する # groupadd -g 10000 mailuser # useradd -u 10000 -g mailuser -s /sbin/nologin mailuser ■バーチャルメールボックス作成 # mkdir /home/virtualmail # chown -R mailuser:mailuser /home/virtualmail ■Postfixの設定 Postfixでバーチャルメールボックスを有効にし、バーチャルドメイン宛てのメールを受け取る - Postfix Tips & FAQ https://www.ipentec.com/document/linux-postfix-enable-virtual-domain-and-virtual-mailbox SASLの設定 - Qiita https://qiita.com/nkiw/items/cbddeaba18f8c010fb5e PostfixのSMTP認証で利用するCyrus SASLライブラリについて | OXY NOTES https://oxynotes.com/?p=4428 SMTP認証 (SMTP-AUTH) とは、メール送信時に送信者がユーザ本人であることを確認するために、SMTPサーバでユーザ認証を行うもの （以前は「POP before SMTP」で迷惑メール対策を行うことが多かったが、現在は使われなくなっている） PostfixではSMTP認証に「SASL（Simple Authentication and Security Layer / サスル）」というライブラリを利用する # vi /etc/postfix/main.cf # echo unknown_user: /dev/null >> /etc/aliases … 存在しないアカウントに送信されたメールを破棄 # newaliases … 転送設定反映 # vi /etc/postfix/vdomains … バーチャルメールボックスドメインで受信するドメインを設定（ファイルを新規作成） # vi /etc/postfix/virtual-mailbox … 有効な受信者アドレス全てを持つ検索テーブルを設定（ファイルを新規作成） # vi /etc/postfix/master.cf … サブミッションポートを設定（OP25Bの対応） # vi /etc/sasl2/smtpd.conf サブミッションポート（587番ポート）は、 メール送信の際に認証を利用できるようにしたもの 詳細は以下を参照 サブミッションポートとは｜「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典 https://wa3.i-3-i.info/word1773.html CentOS7 Postfix + SMTP-Auth/Submission Port - Qiita https://qiita.com/yoshidna/items/2d0b89086914a7be73a4 Postfix サブミッションポート（587番ポート）を有効にする手順 | mebee https://mebee.info/2020/05/27/post-11828/ CentOS 7 の Postfix で独自ドメインの設定 - Qiita https://qiita.com/bezeklik/items/438eadbdb06672f3c3b6 ■Postfixの設定補足 送信元アドレスが info@mail.example.com になる場合、/etc/postfix/main.cf で以下のように設定するといいみたい これはオプション設定で項目は用意されていないため、ファイルの最後に追記するといい CentOSとPostfixを使って送信専用のメールサーバーを構築する方法 - レムシステム エンジニアブログ https://www.rem-system.com/mail-postfix01/ メールサーバ再入門 - Qiita https://qiita.com/fururun02/items/7e99c0a237a8cfdab848 ■Postfixの設定確認 # postconf … 現在の設定値を表示 # postconf -d … デフォルト値を表示 # postconf -n … デフォルト値と異なる設定値のみを表示 Postfixの設定確認をしてみる - Qiita https://qiita.com/emowl/items/06bdffa83e36b7dddd30 # postfix check … 設定をチェック（エラーが表示されなければ問題無い） Postfixの設定ファイル(main.cf)の文法チェック │ TEAM T3A https://www.t3a.jp/blog/infrastructure/postfix-check-grammar/ ■Postfixの起動 # systemctl start postfix … 新規にインストールした場合は起動 # systemctl restart postfix … すでにインストールされていた場合は再起動 # systemctl enable postfix ■Dovecotのインストール # yum install -y dovecot … Dovecotをインストール ■Dovecotの設定 # vi /etc/dovecot/dovecot.conf # vi /etc/dovecot/conf.d/10-mail.conf … メール配送関連の設定ファイルを編集 # vi /etc/dovecot/conf.d/10-ssl.conf … SSL/TLS関連の設定ファイルを編集 # vi /etc/dovecot/conf.d/10-auth.conf … ユーザ認証関連の設定ファイルを編集 # vi /etc/dovecot/conf.d/auth-passwdfile.conf.ext … メールを取得する際の認証に関する設定 # vi /etc/dovecot/conf.d/auth-static.conf.ext … 仮想ユーザの管理に関する設定 ■Dovecotの起動 # service dovecot start # systemctl enable dovecot ※ムームードメインで設定を確認 MXレコードの優先度は、専用の入力欄があったのでそこに入力した また「mail.refirio.net」は「mail.refirio.net.」と最後にピリオドを付けて書くと「No.2の「 内容 」をメールサーバー名で入力してください。【MXレコード】」のエラーになった No サブドメイン 種別 内容 優先度 1 mail A 203.0.113.1 2 MX mail.refirio.net 10 別サーバから以下で反映を確認 $ dig refirio.net any $ dig mail.refirio.net any ※info@refirio.net を作成するものとする ※他ユーザを追加する場合、後述の「メールユーザの追加」を参照 ■IMAP受信ユーザの作成 Postfix の DB ファイルを一括生成・更新 - Postfix Advent Calendar 2014 - ダメ出し Blog https://fumiyas.github.io/2014/12/01/update-db.postfix-advent-calendar.html # doveadm pw … パスワードの作成。パスワードは「Tn9E3MPadF」としてみる。saslpasswd2のときのパスワードと合わせたが、合わせる必要があるかは要確認 # Enter new password: # Retype new password: {CRAM-MD5}3810c35cd82833f74aee20e8244707defa76155800d8ed4d784e6357fc0fb1d8 # vi /etc/dovecot/passwd … 作成されたハッシュ値を用いて /etc/dovecot/passwd を編集（最初はファイルが無いので新規に作成する） 仮想メールボックスの作成 ディレクトリ構成は以下のとおり /home/virtualmail/[ドメイン名]/[メールユーザ名]/Maildir 従って、 /home/virtualmail/refirio.net/info/Maildir を作成することになる virtualmailディレクトリ配下の所有者は、全て "mailuser:mailuser" にする必要があるので注意 # mkdir -p /home/virtualmail/refirio.net/info/Maildir # chown -R mailuser:mailuser /home/virtualmail/refirio.net … 「refirio.net」内の「info」や「Maildir」も設定される # vi /etc/postfix/virtual-mailbox … 有効な受信者アドレス全てを持つ検索テーブル # postmap /etc/postfix/virtual-mailbox … virtual-mailboxファイルを、Postfixが参照するデータベースファイルに反映 # systemctl restart postfix … Postfixを再起動 ■SMTP送信ユーザの作成 saslpasswd2は「saslpasswd2 -p -u ドメイン -c ユーザ名」の書式で作成する # echo "パスワード" | saslpasswd2 -p -u refirio.net -c info … パスワードの作成。パスワードは「Tn9E3MPadF」としてみる # sasldblistusers2 … 反映されたか確認 info@refirio.net: userPassword … このように表示されれば反映されている # ll /etc | grep sasldb2 -rw-r----- 1 root root 12288 Apr 10 02:04 sasldb2 # chgrp postfix /etc/sasldb2 … /etc/sasldb2 の所有グループを postfix に変更 # ll /etc | grep sasldb2 -rw-r----- 1 root postfix 12288 Apr 10 02:04 sasldb2 ※Thunderbirdで設定を確認 メニューから「ツール → アカウント設定 → アカウント操作 → メールアカウントを追加」を選択 あなたのお名前: refirio メールアドレス: info@refirio.net パスワード: Tn9E3MPadF 「続ける」をクリック 「アカウント設定が、一般的なサーバー名で検索したことにより見つかりました。」と表示される 「IMAP（リモートフォルダー）」を選択して「手動設定」をクリック 「ユーザー名」が「受信サーバー」「送信サーバー」とも info になっているので info@refirio.net に変更する 「完了」をクリック 「mail.refirio.net への接続は暗号化されません。」という警告が表示されるが「接続する上での危険性を理解しました」にチェックを入れて「完了」をクリック 「送信（SMTP）サーバー」の「SMTPサーバーを編集」をクリック 以下は上記設定により設定済みになっているかもしれないが、設定がなければ設定する 説明: refirio.net サーバー名: mail.refirio.net ポート番号: 587 接続の保護: なし 認証方式: 平文のパスワード認証（安全でない） ユーザー名: info@refirio.net 入力したら「OK」をクリック 「送信（SMTP）サーバー」で今登録したものが選択されていることを確認して「OK」をクリック ※受信サーバーの認証方法は「暗号化されたパスワード認証」 送信サーバーの認証方法は「通常のパスワード認証」 となっている 上の手順にある「mail.refirio.net への接続は暗号化されません。」の警告を無くしたければ、SSL証明書の導入が必要のはず（未検証） ■メールログ参考 メールを送信したときのログは以下のようになっていた # cat /var/log/maillog Apr 10 05:32:21 ip-10-0-0-53 postfix/smtpd[5131]: connect from p7cdba6cd.osakff01.ap.so-net.ne.jp[124.219.166.205] Apr 10 05:32:21 ip-10-0-0-53 postfix/smtpd[5131]: A16F6C57BD: client=p7cdba6cd.osakff01.ap.so-net.ne.jp[124.219.166.205], sasl_method=PLAIN, sasl_username=info@refirio.net Apr 10 05:32:21 ip-10-0-0-53 postfix/cleanup[5135]: A16F6C57BD: message-id=<e3d903a0-817f-7cac-a0c4-b1bed27d13bc@refirio.net> Apr 10 05:32:21 ip-10-0-0-53 opendkim[3856]: A16F6C57BD: DKIM-Signature field added (s=20200409, d=refirio.net) Apr 10 05:32:21 ip-10-0-0-53 postfix/qmgr[4809]: A16F6C57BD: from=<info@refirio.net>, size=962, nrcpt=1 (queue active) Apr 10 05:32:21 ip-10-0-0-53 postfix/smtpd[5131]: disconnect from p7cdba6cd.osakff01.ap.so-net.ne.jp[124.219.166.205] Apr 10 05:32:21 ip-10-0-0-53 postfix/smtp[5136]: connect to gmail-smtp-in.l.google.com[2404:6800:4008:c02::1a]:25: Network is unreachable Apr 10 05:32:23 ip-10-0-0-53 postfix/smtp[5136]: A16F6C57BD: to=<refirio.net@gmail.com>, relay=gmail-smtp-in.l.google.com[64.233.189.27]:25, delay=1.5, delays=0.13/0.01/0.42/0.9, dsn=2.0.0, status=sent (250 2.0.0 OK 1586496743 90si761780pld.393 - gsmtp) Apr 10 05:32:23 ip-10-0-0-53 postfix/qmgr[4809]: A16F6C57BD: removed 参考までに、以下は Postfix の設定ミスによりメールを送信できなかったときのログ # cat /var/log/maillog Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: connect from p7cdba6cd.osakff01.ap.so-net.ne.jp[124.219.166.205] Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: Permission denied Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: warning: SASL authentication failure: Password verification failed Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: warning: p7cdba6cd.osakff01.ap.so-net.ne.jp[124.219.166.205]: SASL PLAIN authentication failed: generic failure Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: Permission denied Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: warning: p7cdba6cd.osakff01.ap.so-net.ne.jp[124.219.166.205]: SASL LOGIN authentication failed: generic failure Apr 10 05:27:34 ip-10-0-0-53 postfix/smtpd[5107]: disconnect from p7cdba6cd.osakff01.ap.so-net.ne.jp[124.219.166.205] ※test@refirio.net を作成するものとする ■IMAP受信ユーザの作成 # doveadm pw … パスワードは「Bh6epMaDyH」としてみる # Enter new password: # Retype new password: {CRAM-MD5}d08c161987021307cf5180dd8db986b411d139e5a32a0f3a9869a6b4edab366b # vi /etc/dovecot/passwd … 作成されたハッシュ値を用いて /etc/dovecot/passwd を編集 # mkdir -p /home/virtualmail/refirio.net/test/Maildir # chown -R mailuser:mailuser /home/virtualmail/refirio.net/test # vi /etc/postfix/virtual-mailbox … 有効な受信者アドレス全てを持つ検索テーブルを編集 # postmap /etc/postfix/virtual-mailbox … virtual-mailboxファイルを、Postfixが参照するデータベースファイルに反映 # systemctl restart postfix … Postfixを再起動 ■SMTP送信ユーザの作成 # echo "パスワード" | saslpasswd2 -p -u refirio.net -c test … パスワードは「Bh6epMaDyH」としてみる # sasldblistusers2 info@refirio.net: userPassword test@refirio.net: userPassword … このように表示されれば反映されている ■メーラの設定 「メーラから送受信」の内容を参照 ■PHPMailer ※PHPMailerでのメール送信については、Etcetera.txt の「PHPMailerを使ってSMTPでメールを送信する」も参照 以下のコードで送信できた SMTPSecure は「ssl」や「tls」ではなく、「CRAM-MD5」で送信できた # vi /etc/postfix/main.cf # vi /etc/postfix/virtual … エイリアステーブルを編集 ※上記設定のフォーマットは以下のとおり [転送元メールアドレス] [転送先メールアドレス] ※この設定を行うと info@refirio.net のメールボックスにメールは残らず、test@refirio.work にメールが転送される # postmap /etc/postfix/virtual … virtualファイルを、Postfixが参照するデータベースファイルに反映 # systemctl restart postfix … Postfixを再起動 ■メールログ参考 メールを転送したときのログは以下のようになっていた （Gmail refirio.net@gmail.com から info@refirio.net にメールを送信して、そのメールが test@refirio.work に転送されたときのログ） orig_to が転送元、to が転送先、relay は転送されたサーバ # cat /var/log/maillog Apr 13 09:18:05 ip-10-0-0-232 postfix/smtpd[22608]: connect from mail-ed1-f42.google.com[209.85.208.42] Apr 13 09:18:05 ip-10-0-0-232 postfix/smtpd[22608]: 938053DE8B: client=mail-ed1-f42.google.com[209.85.208.42] Apr 13 09:18:05 ip-10-0-0-232 postfix/cleanup[22612]: 938053DE8B: message-id=<CAOwUPtZ-tAvNSZ2hsg0UaGmg-rxni8q+XXEQ6j_TqO+mHPkJPQ@mail.gmail.com> Apr 13 09:18:05 ip-10-0-0-232 opendkim[19543]: 938053DE8B: mail-ed1-f42.google.com [209.85.208.42] not internal Apr 13 09:18:05 ip-10-0-0-232 opendkim[19543]: 938053DE8B: not authenticated Apr 13 09:18:05 ip-10-0-0-232 opendkim[19543]: 938053DE8B: DKIM verification successful Apr 13 09:18:06 ip-10-0-0-232 postfix/qmgr[22607]: 938053DE8B: from=<refirio.net@gmail.com>, size=2836, nrcpt=1 (queue active) Apr 13 09:18:06 ip-10-0-0-232 postfix/smtpd[22608]: disconnect from mail-ed1-f42.google.com[209.85.208.42] Apr 13 09:18:06 ip-10-0-0-232 postfix/smtp[22613]: 938053DE8B: to=<test@refirio.work>, orig_to=<info@refirio.net>, relay=mx01.lolipop.jp[157.7.107.6]:25, delay=0.66, delays=0.41/0.01/0.04/0.2, dsn=2.0.0, status=sent (250 Queued! <CAOwUPtZ-tAvNSZ2hsg0UaGmg-rxni8q+XXEQ6j_TqO+mHPkJPQ@mail.gmail.com> (Queue-Id: 3CD6241003FE)) Apr 13 09:18:06 ip-10-0-0-232 postfix/qmgr[22607]: 938053DE8B: removed ■ファイヤーウォールの調整 110（POP3）番ポートを開けておく CentOS7環境の場合、以下のように設定する # firewall-cmd --permanent --add-service=pop3 # firewall-cmd --reload ■Dovecotの設定 # vi /etc/dovecot/dovecot.conf # systemctl restart dovecot ■メーラから送受信 IMAPではなくPOP3を使って接続するようにする ※以前のメモももとに整理したい サーバ内のメールを、SSHで直接読めるか確認 それらしいデータは確認できるので、引き続き検証したい PHPなどでメーラーを作れるかも検証したい Maildirの仕様について | ijo.cc http://ijo.cc/it/ja/server/maildir_spec/ 以下にメールが保存されているようだが、また詳細を確認したい メールを表示するツールも作ってみたい # cd /home/virtualmail/refirio.net/info/Maildir # ll 合計 36 drwxr-xr-x 2 mailuser mailuser 4096 4月 13 18:21 cur -rw-r--r-- 1 mailuser mailuser 777 4月 13 18:21 dovecot-uidlist -rw-r--r-- 1 mailuser mailuser 8 4月 13 11:55 dovecot-uidvalidity -r--r--r-- 1 mailuser mailuser 0 4月 13 11:35 dovecot-uidvalidity.5e93cfec -rw-r--r-- 1 mailuser mailuser 6084 4月 13 18:21 dovecot.index.cache -rw-r--r-- 1 mailuser mailuser 4844 4月 13 18:22 dovecot.index.log -rw-r--r-- 1 mailuser mailuser 144 4月 13 11:55 dovecot.mailbox.log drwxr-xr-x 2 mailuser mailuser 6 4月 13 18:21 new -rw-r--r-- 1 mailuser mailuser 39 4月 13 11:55 subscriptions drwxr-xr-x 2 mailuser mailuser 6 4月 13 18:21 tmp # cd /home/virtualmail/refirio.net/info/Maildir/cur # ll 合計 32 -rw------- 1 mailuser mailuser 2822 4月 13 11:36 1586745369.Vca01I38c33M991392.ip-10-0-0-232.ap-northeast-1.compute.internal:2,RS -rw------- 1 mailuser mailuser 2834 4月 13 11:54 1586746490.Vca01I38c2dM169685.ip-10-0-0-232.ap-northeast-1.compute.internal:2,RS -rw------- 1 mailuser mailuser 3413 4月 13 11:56 1586746616.Vca01I38c3aM456123.ip-10-0-0-232.ap-northeast-1.compute.internal:2,S -rw------- 1 mailuser mailuser 3029 4月 13 12:17 1586747823.Vca01I3de66M138538.ip-10-0-0-232.ap-northeast-1.compute.internal:2,RS -rw------- 1 mailuser mailuser 3053 4月 13 18:07 1586768848.Vca01I3de92M582082.ip-10-0-0-232.ap-northeast-1.compute.internal:2,S -rw------- 1 mailuser mailuser 766 4月 13 18:09 1586768945.Vca01I3de90M680236.ip-10-0-0-232.ap-northeast-1.compute.internal:2,S -rw------- 1 mailuser mailuser 3029 4月 13 18:11 1586769108.Vca01I3de94M890118.ip-10-0-0-232.ap-northeast-1.compute.internal:2,S -rw------- 1 mailuser mailuser 3520 4月 13 18:21 1586769687.Vca01I3de95M578179.ip-10-0-0-232.ap-northeast-1.compute.internal:2,S # cat 1586745369.Vca01I38c33M991392.ip-10-0-0-232.ap-northeast-1.compute.internal:2,RS Return-Path: <refirio.net@gmail.com> X-Original-To: info@refirio.net Delivered-To: info@refirio.net Received: from mail-ed1-f54.google.com (mail-ed1-f54.google.com [209.85.208.54]) by mail.refirio.net (Postfix) with ESMTP id B743C38C32 for <info@refirio.net>; Mon, 13 Apr 2020 11:36:09 +0900 (JST) Received: by mail-ed1-f54.google.com with SMTP id e5so10365356edq.5 for <info@refirio.net>; Sun, 12 Apr 2020 19:36:09 -0700 (PDT) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=mime-version:from:date:message-id:subject:to :content-transfer-encoding; bh=waLoHIFQ7gjmY2w93FJhKXW7cFZNc8UfyfWeMUlNyZY=; b=ig4PeFPDpAsN3/vu16imnioOhG5PfY1yS1dYyANLu4bokTCKxzXYVdoAkCIhc/nNfF aKHXckhvUQVUavLtvh/zIy0FQ1DCWY/FzMTjQcNjV3po3Eupt8sTtwNdvdbNO0s5mGyJ 5bZlE5Wru2HQ4//VYXAkSVI9z6SXIiydYEWQTjkxYlkKvZ8fOG+2VJrRinIV0aNQBsS/ 8trEYi2BjT5Zy34RGzbbJoqMjalngt2AJyvXPL1Ym2pmkwnfd5Gbb2gAmLKeP4AiqJEB QR59rIGcij16vUGKrj5FQPFvcethxWVwLeQFneVBJkYjKUSy0lfQoZanWNk5sP1nsXya I99Q== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:mime-version:from:date:message-id:subject:to :content-transfer-encoding; bh=waLoHIFQ7gjmY2w93FJhKXW7cFZNc8UfyfWeMUlNyZY=; b=IrI5crDsv9LOp0+mQ+qKaNkyFpqY8AZ1SImxUBOiiFI9pyuLEBHLA0ZG/2oqzk/wIT 7XZTVoxguGNi7mgCJhObxgjn+YJPt1rAo/VWrLOQUMzvSGW6wsmTbrGSonWkTioaZJPS tTS4GFn8EKDejEmetrUTA26jYR7QldOz0aOGK3TLPPBx13ngoHkPWhBwYVx+3NTzmV4Y hbhWJ/slslXfOvWpmY2EDmI0vw1auG+8JGKKAHlYdDjKB6uSQU5jCqGXyS60M/NgX6/N ebcQ0n5/lBYjtqvzfsMQN3irTR4+LJDsYDzUWt8WmtqV//KQHN6QmsQNhyoomkUdoeyT hh8Q== X-Gm-Message-State: AGi0PuYATY25JSLEEYLkMY6qbYMlfKMWxFg6C1qhhvuvkkNUgzoYkG+S 8J7zaDb9GEJDLcXEfCgQhNES8TQVmzSt2rWwopcxOg== X-Google-Smtp-Source: APiQypKv+R7gir7nA7YEx1MjCXAAvEpAyhHiBSuqLuzZfaz/1WAFoXuY/w/hXpqQajt7kM3a1JOJV4GlBY4iky3tq9E= X-Received: by 2002:a17:906:4351:: with SMTP id z17mr14164431ejm.346.1586745367832; Sun, 12 Apr 2020 19:36:07 -0700 (PDT) MIME-Version: 1.0 From: =?UTF-8?B?44CQVFDjgJHlsbHph47lr5vlkow=?= <refirio.net@gmail.com> Date: Mon, 13 Apr 2020 11:35:54 +0900 Message-ID: <CAOwUPtZXOmgUifcvtdqLsfexAh22sDb4m9BTm+p8hKtMfXPaVg@mail.gmail.com> Subject: =?UTF-8?B?44OG44K544OI44Oh44O844Or?= To: info@refirio.net Content-Type: text/plain; charset="UTF-8" Content-Transfer-Encoding: base64 44OG44K544OI44CCDQrjgZPjgozjga/jg4bjgrnjg4jjg6Hjg7zjg6vjgafjgZnjgIINCg0KLS0g DQrilIHilIHilIHilIHilIHilIHilIHilIHilIHilIHilIHilIHilIHilIHilIHilIHilIHilIHi lIHilIHilIHilIHilIHilIHilIENCuWxsemHjuWvm+WSjA0KRS1tYWlsIDogcmVmaXJpby53b3Jr QGdtYWlsLmNvbQ0K4pSB4pSB4pSB4pSB4pSB4pSB4pSB4pSB4pSB4pSB4pSB4pSB4pSB4pSB4pSB 4pSB4pSB4pSB4pSB4pSB4pSB4pSB4pSB4pSB4pSBDQo= ■DNSの設定 No サブドメイン 種別 内容 優先度 3 TXT "v=spf1 ip4:203.0.113.1 -all" ■反映の確認 別サーバから以下で反映を確認 $ dig refirio.net any 反映されていれば、Gmailに対してメールを送信してみる メッセージのソースを表示して以下のように表示されていれば成功 SPF: PASS（IP: 203.0.113.1） ■OpenDKIMインストール OpenDKIM で迷惑メール判定を回避する - Qiita https://qiita.com/bezeklik/items/a3619b5abc01ab38bec4 自ドメインのDNSとPostfixをSPF/DKIM対応させてみた - Qiita https://qiita.com/Sabuuuuu---nn/items/fc5448b7f5e3057365a1 CentOSのPostfixで迷惑メール判定されないようDKIMを設定する - レムシステム エンジニアブログ https://www.rem-system.com/dkim-postfix04/ # amazon-linux-extras install -y epel … EPELのインストール # yum install -y opendkim … OpenDKIMのインストール ■OpenDKIMの設定 # mkdir /etc/opendkim/keys/refirio.net … キーペア保存用ディレクトリ作成（管理ドメイン毎にキーペアを生成するため） # mkdir /etc/opendkim/keys/stg.refirio.net … stg.refirio.net も設定する場合 # opendkim-genkey -D /etc/opendkim/keys/refirio.net -d refirio.net -s 20200409 … キーペアの作成 # opendkim-genkey -D /etc/opendkim/keys/stg.refirio.net -d stg.refirio.net -s 20200409 … stg.refirio.net も設定する場合 # chown -R opendkim:opendkim /etc/opendkim/keys … 所有者の一括変更 # vi /etc/opendkim/KeyTable … KeyTableの変更 ※上記設定のフォーマットは以下のとおり [セレクタ名]._domainkey.[ドメイン名] [ドメイン名]:[セレクタ名]:[秘密鍵へのパス] # vi /etc/opendkim/SigningTable … SigningTableの変更 ※上記設定のフォーマットは以下のとおり *@[ドメイン名] [セレクタ名]._domainkey.[ドメイン名] # vi /etc/opendkim.conf … 設定ファイルの編集 ■Postfixの設定 # vi /etc/postfix/main.cf … 最終行へ設定を追記 # systemctl restart postfix ※sendmailとPostfixでは、Milterと呼ばれるAPIが提供されている Milterを利用して外部プログラムと連携し、メールの受信や配送を制御する機能を追加できる Milterは通常、127.0.0.1の8891番ポートで稼働している DKIM署名を行なうための外部プログラムは、このアドレスとポートで待機している OpenDKIMの場合 /etc/opendkim.conf でポートを設定できるが、通常変更する必要は無い。また内部通信用なので、ファイヤーウォールで開放する必要も無い MTAとMilterによる外部連携 | OSSのデージーネット https://www.designet.co.jp/ossinfo/postfix/milter/ Postfix で dkim-milter(dkim-filter) を使ってDKIM に対応する(Debian/Ubuntu編) | レンタルサーバー・自宅サーバー設定・構築のヒント https://server-setting.info/debian/postfix-dkim-milter.html ■OpenDKIM起動 # systemctl start opendkim # systemctl enable opendkim ■DNSの設定 No サブドメイン 種別 内容 優先度 4 20200409._domainkey TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDFzmEY4m3v2bNRL68kIGwtTkmFxs5IU+cQdZHLOEtNAi+7m33wvgEz/AAbWqxMUX5+lTNpon0nLSKRlcvKGmNfQWCtwAbQOt3n5HleiZrtme66G8o0cpWryI9YF7lWFzw0OPYm+oNwCZEd9x5aSEIWwtCxuiJjnDu7iZGnDwNtKwIDAQAB" 5 _adsp._domainkey TXT "dkin=unknown" ※20200409._domainkey の内容は /etc/opendkim/keys/refirio.net/20200409.txt の内容を参照する 複数行で以下のように記載されているので、上のように1行にして記載する # cat /etc/opendkim/keys/refirio.net/20200409.txt 20200409._domainkey IN TXT ( "v=DKIM1; k=rsa; " "p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDFzmEY4m3v2bNRL68kIGwtTkmFxs5IU+cQdZHLOEtNAi+7m33wvgEz/AAbWqxMUX5+lTNpon0nLSKRlcvKGmNfQWCtwAbQOt3n5HleiZrtme66G8o0cpWryI9YF7lWFzw0OPYm+oNwCZEd9x5aSEIWwtCxuiJjnDu7iZGnDwNtKwIDAQAB" ) ; ----- DKIM key 20200409 for refirio.net ■反映の確認 別サーバから以下で反映を確認 $ dig 20200409._domainkey.refirio.net any $ dig _adsp._domainkey.refirio.net any 反映されていれば、Gmailに対してメールを送信してみる メッセージのソースを表示して以下のように表示されていれば成功 2020年4月時点に試したところ、SPFとDKIMの両方を設定して初めて、Gmailに迷惑メール扱いされなくなった DKIM: 'PASS'（ドメイン: refirio.net） ■PHPから送信 ※未検証 ※PHPMailerでSMTPを使って送信する場合、何も考えずに送信すれば対応できているはず PHPの標準命令で送信する場合、DKIM署名付きで送信する必要があるみたい PHPでDKIM署名を作成する | Tricorn Tech Labs https://lab.tricorn.co.jp/yamada/4109 ※未検証 実際にSESでDMARCを設定したときのメモが「AWS.txt」の「SES メール送信」にある メーラを設定する際、 「mail.refirio.net への接続は暗号化されません。」 という警告が表示されるので対応する ■ファイヤーウォールの調整 # firewall-cmd --permanent --add-service=imaps # firewall-cmd --reload ■証明書の作成 # cd /etc/pki/tls/certs # make dovecot.pem Country Name (2 letter code) [XX]:JP … 国名を設定 State or Province Name (full name) []:Tokyo … 都道府県名を設定 Locality Name (eg, city) [Default City]:Shibuya … 市区町村名を設定 Organization Name (eg, company) [Default Company Ltd]:refirio.net … 組織名を設定（なんでもいい） Organizational Unit Name (eg, section) []: … 空Enter（もしくは部署名を設定） Common Name (eg, your name or your server's hostname) []:mail.refirio.net … コモンネーム（Webサーバー名）を設定。SSL購入時に申請するものと一致させる Email Address []:refirio@example.com … 管理者メールアドレスを設定 ■設定の変更 # vi /etc/dovecot/conf.d/10-ssl.conf … SSL/TLS関連の設定ファイルを編集 # systemctl restart dovecot ■メーラーの設定 IMAPの設定は以下のようにする 受信サーバ プロトコル: IMAP ホスト名: mail.refirio.net ポート番号: 993 接続の保護: SSL/TLS 認証方式: 自動検出 登録しようとすると「セキュリティ例外の追加」というダイアログが表示され、以下が書かれている 「次回以降にもこの例外を有効にする」にチェックを入れて「セキュリティ例外を承認」ボタンを押す 正式な証明書なら表示されないはず。改めて検証したい SSLサーバ証明書 : dovecotサーバ証明書のインストール方法 | DigiCert https://rms.ne.jp/sslserver/install/install_dovecot-html/ DovecotへのSSL証明書の設定 - 初めてのVPS構築 https://linux-svr.com/SSL%E8%A8%BC%E6%98%8E%E6%9B%B8/45.php Gmailで受信したとき、まだ 「このメールは example.com で暗号化されませんでした」 と表示されているので対応する # vi /etc/postfix/main.cf … SSL/TLS関連の設定を最終行に追記 # systemctl restart postfix これで「セキュリティ: 標準的な暗号化（TLS）」という表示に変わった Gmailで「このメールは〜で暗号化されませんでした」を対処する | 己で解決！泣かぬなら己で鳴こうホトトギス https://onoredekaiketsu.com/encrypt-mail-transmission/ Gmail 非暗号化接続メールの警告表示をされないようにする方法 | あぱーブログ https://blog.apar.jp/web/4110/ メールのログは送信受信とも、以下のファイルに記録される # cat /var/log/maillog メーラーを起動したとき、以下のようなログが記録された Dec 4 18:21:41 refirio dovecot: imap-login: Login: user=<test@example.com>, method=CRAM-MD5, rip=219.122.243.233, lip=153.121.33.84, mpid=16572, TLS, session=<Gj8vjU7S8dvbevPp> メールを受信したとき、以下のようなログが記録された Dec 4 18:23:20 refirio postfix/smtpd[16574]: connect from mail-lf1-f47.google.com[209.85.167.47] Dec 4 18:23:21 refirio postfix/smtpd[16574]: 226F6CB4F: client=mail-lf1-f47.google.com[209.85.167.47]Dec 4 18:23:21 refirio postfix/cleanup[16576]: 226F6CB4F: message-id=<CABiFHFPYvKo86BLFBSmiQJOHammEnA6vcVOE+dSbUpMZ-JKeow@mail.gmail.com> Dec 4 18:23:21 refirio postfix/qmgr[16055]: 226F6CB4F: from=<example@gmail.com>, size=3293, nrcpt=1 (queue active)Dec 4 18:23:21 refirio postfix/virtual[16577]: 226F6CB4F: to=<test@example.com>, relay=virtual, delay=0.52, delays=0.51/0.01/0/0, dsn=2.0.0, status=sent (delivered to maildir)Dec 4 18:23:21 refirio postfix/qmgr[16055]: 226F6CB4F: removed Dec 4 18:23:21 refirio postfix/smtpd[16574]: disconnect from mail-lf1-f47.google.com[209.85.167.47]Dec 4 18:23:55 refirio postfix/smtpd[16578]: connect from 219-122-243-233f1.osk2.eonet.ne.jp[219.122.243.233] メールを送信したとき、以下のようなログが記録された Dec 4 18:23:55 refirio postfix/smtpd[16578]: 6AEC8CADB: client=219-122-243-233f1.osk2.eonet.ne.jp[219.122.243.233], sasl_method=PLAIN, sasl_username=info@example.com Dec 4 18:23:55 refirio postfix/cleanup[16576]: 6AEC8CADB: message-id=<6ee9fbf2-3e90-8b9c-044c-bd21a793c382@example.com>Dec 4 18:23:55 refirio postfix/qmgr[16055]: 6AEC8CADB: from=<test@example.com>, size=1339, nrcpt=1 (queue active) Dec 4 18:23:55 refirio postfix/smtpd[16578]: disconnect from 219-122-243-233f1.osk2.eonet.ne.jp[219.122.243.233]Dec 4 18:23:55 refirio dovecot: imap(test@example.com): Logged out in=1298 out=717 Dec 4 18:23:57 refirio postfix/smtp[16579]: 6AEC8CADB: to=<example@gmail.com>, relay=gmail-smtp-in.l.google.com[142.250.157.27]:25, delay=1.7, delays=0.08/0.02/0.72/0.87, dsn=2.0.0, status=sent (250 2.0.0 OK 1638609837 np7si8160925pjb.75 - gsmtp) ※未検証 メールデータ移行 - CentOSで自宅サーバー構築 https://centossrv.com/migrate_to_maildir.shtml Maildir のバックアップ https://www.shido.info/py/backup_maildir.html ・PostfixやDovecotでタイムゾーンの設定は不要か 動作確認の際に、ログの日時などを確認したい ・Webサーバの同居も試す ・現状、stg.refirio.net は作成していないので試す ・サーバを再起動しても問題ないか試す。再起動の直前に正常動作を確認する ・110番ポートなど、不要そうなものを閉じても大丈夫か試す ・DMARCも試す ・トラブル対応時のことを考えて、色々な接続テスト方法を確立しておきたい ■AmazonLinux2での初期設定内容 以下はAmazonLinux2で確認した内容 PHPのmail関数やmb_send_mail関数でメール送信を行うと、最終的にはPostfixで送信されているみたい # grep sendmail_path /etc/php.ini sendmail_path = /usr/sbin/sendmail -t -i # ll /usr/sbin | grep sendmail lrwxrwxrwx 1 root root 21 8月 25 2021 sendmail -> /etc/alternatives/mta -rwxr-xr-x 1 root root 247792 8月 1 2018 sendmail.postfix # ll /etc/alternatives/mta lrwxrwxrwx 1 root root 26 8月 25 2021 /etc/alternatives/mta -> /usr/sbin/sendmail.postfix # alternatives --config mta 1 プログラムがあり 'mta' を提供します。 選択 コマンド ----------------------------------------------- *+ 1 /usr/sbin/sendmail.postfix Postfixをインストールしてメール送信してみる - 本日も乙 https://blog.jicoman.info/2013/08/postfix_install/ 採用されている MTA の確認と切り替え方法について (CentOS 5.4) https://ez-net.jp/article/99/tbHOZztO/iqnhP1XOWWr1/ MTAをSendmailからPostfixに切り替える | りんか ネット https://rin-ka.net/sendmail2postfix/ phpからメール送信したいが、mail()関数を使っても何もおこらない - P-SQUARE MIDI Site https://psquare.hatenadiary.org/entry/20140108/p1 ■Postfixの起動時にエラー # systemctl restart postfix Job for postfix.service failed because the control process exited with error code. See "systemctl status postfix.service" and "journalctl -xe" for details. systemctl status postfix.service でエラーの詳細を確認できた /etc/postfix/master.cf の編集ミスを修正すれば大丈夫になった ■Dovecotの起動時にエラー # service dovecot start Redirecting to /bin/systemctl start dovecot.service Job for dovecot.service failed because the control process exited with error code. See "systemctl status dovecot.service" and "journalctl -xe" for details. systemctl status dovecot.service でエラーの詳細を確認できた /etc/dovecot/dovecot.conf の編集ミスを修正すれば大丈夫になった ■ログを確認 # cat /var/log/maillog 基本的に上記ファイルにエラーなどが記録される このファイルの解析方法は Command.txt の「メールのログを解析」を参照 ■コマンドでメール送信 メール送信の検証に 以下のコマンドでメール送信はできた # yum -y install mailx # echo "本文" | mail -s "タイトル" -r info@refirio.net example@gmail.com ■メーラの設定 ※接続の試行錯誤メモ ★「認証方式：CRAM-MD5」を登録する箇所がない？ 「サーバー設定 → セキュリティ設定 → 認証方式」を「暗号化されたパスワード認証」にしてみる 送信（SMTP）設定も「暗号化されたパスワード認証」にしてみる …が送受信できず。だけど、以下にあるようにユーザ名の間違いであってこの対応は正しいかも Thunderbirdで「受信」を行ってみると、特にエラーは表示されなかった…が受信もできなかった。dovecotがそもそも起動されていなかった 起動して再度試すと「ユーザー名 info でサーバー mail.refirio.net へのログインに失敗しました」となった 送信を試すとエラーになった Gmailから送信してみる。エラーにはならない。エラーメールも返ってこない…が、届かない 再度設定を試して、送受信のテストをしてみるか ★ユーザ名が info になっているので info@refirio.net にしてみる メールを受信できた ★送信しようとすると、まだ以下のエラーになる メールの送信中にエラーが発生しました。サーバーからの応答: 454 4.7.1 <example@gmail.com>: Relay access denied メッセージの受信者 "example@gmail.com" を確認し、再度試してください。 ★ユーザ名が info になっているので info@refirio.net にしてみる メッセージを送信できませんでした。 送信 (SMTP) サーバー mail.refirio.net が暗号化されたパスワードをサポートしていないようです。 アカウントの設定直後の場合は、[アカウント設定] の [送信 (SMTP) サーバー] で [認証方式] を [平文のパスワード認証 (安全でない)] に変更し、再度試してください。認証が突然失敗するようになった場合は、誰かがパスワードを盗もうとしている可能性があります。 ★接続の保護は「なし」で、認証方式は「平文の認証パスワード（安全でない）」としてみる パスワードの入力を求められるが、入力しても以下のエラーになる メッセージを送信できませんでした。 予期しないエラー 80004005 により失敗しました。詳細は不明です。 原因不明の問題により、送信 (SMTP) サーバー mail.refirio.net を利用してメッセージを送信できませんでした。送信 (SMTP) サーバーの設定が正しいか確認し、再度試してください。 以下について設定できていないからか。それともまだ必要な設定が抜けているか 同じ設定でロジスクエアのテストアドレスは送受信できたので、メーラー側の設定ではなくメールサーバ側の設定が怪しいか 認証方式：CRAM-MD5 その他：OP25B を有効化。（Port:587） サーバ側のエラーメッセージを確認 # cat /var/log/maillog Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: connect from p7cdba6cd.osakff01.ap.so-net.ne.jp[124.219.166.205] Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: Permission denied Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: warning: SASL authentication failure: Password verification failed Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: warning: p7cdba6cd.osakff01.ap.so-net.ne.jp[124.219.166.205]: SASL PLAIN authentication failed: generic failure Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: Permission denied Apr 10 05:27:33 ip-10-0-0-53 postfix/smtpd[5107]: warning: p7cdba6cd.osakff01.ap.so-net.ne.jp[124.219.166.205]: SASL LOGIN authentication failed: generic failure Apr 10 05:27:34 ip-10-0-0-53 postfix/smtpd[5107]: disconnect from p7cdba6cd.osakff01.ap.so-net.ne.jp[124.219.166.205] # ll /etc | grep sasldb2 -rw-r----- 1 root root 12288 Apr 10 02:04 sasldb2 大丈夫なサーバでは以下のようになっていた -rw-r----- 1 root postfix 12288 Apr 2 06:13 sasldb2 同じように変更してみる # chgrp postfix /etc/sasldb2 # ll /etc | grep sasldb2 -rw-r----- 1 root postfix 12288 Apr 10 02:04 sasldb2 メールが届いた Gmailで受信すると、SPFとDKIMはそれぞれ以下のようになっていた 大丈夫そう SPF: PASS（IP: 203.0.113.1） DKIM: 'PASS'（ドメイン: refirio.net） ★サーバを一から設定し直すと、メール送信時に以下のエラーになった？メーラー側も一から設定し直すと大丈夫になった メッセージは送信されましたがコピーは送信済みフォルダー (送信済みトレイ) に保存されませんでした。ネットワークエラーまたはファイルアクセスエラーが原因です。 もう一度試すかメッセージをローカルの ローカルフォルダー/送信済みトレイ-info@refirio.net に保存してください。