トップ | リロード | 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ

Postfixとは †

インストール †

yumから †

# yum install postfix

※バージョンがかなり古いのでおすすめしない。

ソースコードから †

ソースからのコンパイルの場合、Barkrey-DB のヘッダーファイルの位置がエラーになる場合がある。そこでリンクを１つ作っておく。

# yum install compat-db
# ln -s /usr/include/db4.7.25 /usr/include/db
# ln -s /usr/lib64/db4.7.25 /usr/lib64/db

# wget http://mirror.postfix.jp/postfix-release/official/postfix-2.11.3.tar.gz
# tar zxvf postfix-2.11.3.tar.gz
# cd postfix-2.11.3

コンパイルの前にコンパイルコマンドを作成しておくと良い。

# touch compile.sh
# chmod +x compile.sh
# vi compile.sh
  #!/bin/sh
  make -f Makefile.init makefiles \
  CCARGS='-DHAS_MYSQL \
  -I/usr/local/mysql/include \
  -DDEF_CONFIG_DIR=\"/usr/local/postfix/etc\" \
  -DDEF_COMMAND_DIR=\"/usr/local/postfix/sbin\" \
  -DDEF_DAEMON_DIR=\"/usr/local/postfix/libexec\" \
  -DDEF_MAILQ_PATH=\"/usr/local/postfix/mailq\" \
  -DDEF_HTML_DIR=\"/usr/local/postfix/html\" \
  -DDEF_MANPAGE_DIR=\"/usr/local/man\" \
  -DDEF_NEWALIAS_PATH=\"/usr/local/postfix/newaliases\" \
  -DDEF_QUEUE_DIR=\"/usr/local/postfix/spool\" \
  -DDEF_README_DIR=\"/usr/local/postfix/readme\" \
  -DDEF_SENDMAIL_PATH=\"/usr/local/postfix/sbin/sendmail\" \
  ' \
  AUXLIBS='-L/usr/local/mysql/lib -L/usr/lib64/db -lmysqlclient -lz -lm'

その後コンパイル。

# ./compile.sh
# make
# make install

この際に、data_dir のみ /usr/local/postfix/data に変更。それ以外はリターンのみでOK.

デーモンユーザーの作成 †

存在しない場合のみ。

# cd /usr/local/postfix
# mkdir home
# groupadd postfix
# groupadd postdrop
# useradd  -g postfix -d /usr/local/postfix/home -s /bin/true postfix
# chown postfix:postfix /usr/local/postfix/home

設定 †

Postfixではバーチャルユーザーという形で、OSのユーザーに依存しないかたちで、自由にメールアドレスの追加を行うことが出来る。

データベース利用時の設定 †

postfix では、mysqlなどのDBを利用したメール管理が可能。インストールされた postfix が、どのようなDBを使えるかは、以下のコマンドで確認できる。

# postconf -m

main.cfの設定 †

Mysqlを利用したmain.cfの設定例 †

# vi /etc/postfix
    myhostname = mail.mydomain.com
    mydomain = mydomain.com
    myorigin = $mydomain
    inet_interfaces = all
    mynetworks=127.0.0.0/8
    virtual_alias_domains = mysql:/etc/postfix/connect_domain.mysql
    virtual_alias_maps = mysql:/etc/postfix/connect_map.mysql

＜データベース接続設定ファイル＞

# vi /etc/postfix/postfix_domain.mysql
   hosts = localhost
   user = postfixuser
   password = postfixpass
   dbname = postfix
   query = SELECT name FROM domains WHERE name = '%s'

# vi /etc/postfix/postfix_map.mysql

   hosts = localhost
   user = postfixuser
   password = postfixpass
   dbname = postfix
   query = SELECT fwdaddr FROM virtual_maps WHERE name = '%s'

MySQL側の設定 †

＜テーブルの作成＞

> create database postfix;
> grant all on postfix.* to postfixuser@localhost identified by 'postfixpass';
> create table domains (name varchar(253) not null unique);
> create table virtual_maps (name varchar(254) not null unique, fwdaddr varchar(254) not null);

バーチャルドメインの設定 †

postfixでは、unixアカウントを利用せず、かつ複数のドメインのメールを受け取る事が出来る。

バーチャルドメイン＆ユーザーのmain.cfの設定 †

バーチャルドメインの管理 †

ここでは、mailboxを対象にしたものも、aliasを対象にしたものも設定方法は同じ。

# vi /etc/postfix/virtual_mailbox_domains
   mydomain.com
   mydomain2.com
   mydomain3.com

ドメインの更新

# postfix reload

バーチャルユーザーの管理 †

複数のドメインでも同じファイルに記述する。以下に記述方法の参考。

# vi /etc/postfix/virtual_mailbox_maps
    foo.001@domain001.com   domain001.com/foo.001/
    foo.002@domain001.com   domain001.com/foo.002/
    foo.001@domain002.com   domain002.com/foo.002/

※ユーザー名を記述せずドメイン名だけだと、存在しないユーザのメールも何でも受けるユーザーとなる。(SPAMが大量に来るので使用注意)

    @example.com	example.com/catchall/

ファイル変更後データを更新する。

#  postmap /etc/postfix/virtual_mailbox_maps

サービスを再起動（centos7の場合は systemctl で）

# service postfix reload

バーチャルユーザーの参考設定 †

バーチャルメールボックス有り

# vi /etc/postfix/main.cf
   mail_owner = postfix
   myhostname = mail.mydomain.com
   mydomain = mydomain.com
   inet_interfaces = all
   inet_protocols = all
   mydestination = 
   mynetworks = 127.0.0.0/8
   virtual_mailbox_base = /home/mail/virtual/
   virtual_mailbox_domains = /etc/postfix/virtual_mailbox_domains
   virtual_mailbox_maps = hash:/etc/postfix/virtual_mailbox_maps

バーチャルエイリアスの設定 †

バーチャルエイリアスは、その名の通り実際のメールボックスを持たずに、エイリアス機能のバーチャル版として、バーチャルメールアドレスの別名やメールの転送などを設定する。

バーチャルドメイン＆ユーザーのmain.cfの設定 †

virtual_alias_mapsの記述方法は、virtual_mailbox_mapsと同じ。また同じ様にファイル修正後は、postmapを忘れないこと。

# postmap /etc/postfix/virtual_alias_maps

名前解決における注意点と設定のコツ †

postfixは、virtual_alias_maps を先に検索してから、virtual_mailbox_maps を探しにいく。そのため、自分の mailbox にも配送し、別の携帯などのメールにも配送させたい場合、このような設定が可能となる。

# vi virtual_alias_maps 
   myname@mydomain.com      myname@mydomain.com,myname@docomo.ne.jp

一軒すると無限ループなのだが、postfixは無限ループを発見すると、そこで評価を止め、virtual_mailbox_maps の方で再検索する。よって、この設定では mailbox 内の myname@mydomain.com アドレスにメールの実体が格納されつつ、myname@docomo.ne.jp のアドレスにも転送される設定となる。

纏めて転送 †

設定ファイルで正規表現を使っているファイルであることを設定（/etc/postfix/main.cf）

virtual_alias_maps = regexp:$config_directory/virtual_alias_maps.regexp

エイリアス設定ファイルを下記の様に設定(/etc/postfix/virtual_alias_maps.regexp)

/^(.*)@domain1\.com$/      $1@domain1.com, $1@domain2.com

※hashは掛けない。

メールボックスを作成しないバーチャルエイリアスのみの設定例 †

# vi /etc/postfix/main.cf
   mail_owner = postfix
   myhostname = mail.mydomain.com
   mydomain = mydomain.com
   inet_interfaces = all
   inet_protocols = all
   mydestination =
   mynetworks = 127.0.0.0/8
   virtual_alias_domains   = mydomain.com
   virtual_alias_maps      = hash:/etc/postfix/virtual_alias_maps

便利なコマンド †

＜バージョンチェック＞

# /usr/sbin/postconf  | grep mail_version

＜初期値と違っている項目だけ表示＞

# /usr/sbin/postfix -n

セキュリティ設定 †

メーラーからのSMTPDへの接続 †

1. VRFY {user}コマンドを発行し、200が返ってくるとユーザーの存在が確認できる。セキュリティ上不安なので無効にしておく。
2. HELOコマンドを発行しないクライアントは受け付けない。

#vi main.cf
 disable_vrfy_command = yes  <- VRFY off
 smtpd_helo_required = yes   <- HELO送らないクライアントも無視
 smtpd_client_restrictions = reject_unauth_pipelining,reject_multi_recipient_bounce,check_client_access hash:/etc/postfix/client_access

# vi /etc/postfix/client_access
  #--- IP指定
  202.66.133 DISCARD client_access
  #--- domain指定
  black-hacking.co.jp DISCARD     <- DISCARDはREJECTと違いスルーして捨てる。
  apple.com OK                    <- OKは許可
  #---DNS逆引きチェック
  unknown REJECT reverse_lookup_failure

他のsmtpサーバーへの接続でSASLを利用する。(gmailの場合) †

SASL（Simple Authentication and Security Layer）といって、認証と通信の暗号化を行うための仕組み。587ポート等を利用して他のsmtpサーバーに、メールの転送などのために接続するときに利用される。

# vi main.cf
  relayhost = [smtp.gmail.com]:587  <- 転送先の指定
  smtp_sasl_auth_enable = yes     <- 接続にユーザー認証を必要とする。
  smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd  <- 転送先のログイン情報
  smtp_sasl_security_options = noanonymous  <- 匿名接続を禁止
  smtp_sasl_mechanism_filter = plain, login  <- md5はトラブルになるので付けない。そもそもmd5は信頼性低いので意味が無い。下記のTLS使えば問題ない。
  smtp_use_tls = yes  <- TLSを利用する場合。gmailだと必須か。
  smtp_tls_security_level = may
  smtp_tls_loglevel = 1           <- 数字が大きいほど詳細logを出力（0-4）
  smtp_tls_CAfile = <保存してあるCAファイルの場所>
  smtp_sasl_tls_security_options = noanonymous  <- tlsの場合のsecurity options

# vi sasl_passwd
  [smtp.gmail.com]:587   <自分のgmailアカウント>:<自分のgmailパスワード>
# postmap sasl_passwd  <- hash形式のファイル作成

トラブルシューティング †

自分のサーバーのIPがブラックリストに登録されていないか？ †

url : https://mxtoolbox.com/blacklists.aspx

チェックツール †

https://mxtoolbox.com/SuperTool.aspx?action=smtp

SPFの設定 †

• https://support.google.com/a/answer/33786?visit_id=636800936783516729-1884951719&rd=1
• https://takeshiyako.blogspot.com/2016/01/spf-dkim-postfix-centos.html

Googleメールに届かない。 †

• Google 一括送信ガイドライン

• Google Postmaster（承認ドメイン追加）

• Google Postmaster Tools

• Google SPF でメールの送信者を承認する

• Google 一括送信ガイドライン