スパム対策(1) smtpd_recipient_restrictionsを設定する - PSLブログ
そんな偉そうなことではないが、自社サーバはさくらのVPSにVirtualminを入れて、マルチドメイン環境をつくって運用しているが、そこに自動的に入ったPostfixやDovecotについては、入れたままの状態で使ってきたが、ここにきて、BACKSCATTERERやTRUNCATEなどに頻繁にリストに載るようになってしまい、なにかしらの対策を迫られるようになった。 さて、何をしたらよいか。まず、自社サーバは第三者中継はすべてできないようには設定済である。第三者中継のチェックはrbl.jpのチェッカーでできる。 Third Party Relay Check RBL.JP第三者中継チェック RBL.JP 果たして、「全てのテストが行われました, no relays accepted.」の結果が得られ、中継はされないことが確認できた。 私はBACKSCATTERというものをそもそも知らなかった
Postfix - Wikipedia
Postfix（ポストフィックス）はフリーソフトウェア・オープンソースソフトウェアのメール転送エージェント(MTA)である。先行して開発されていたSendmailとの操作上の互換性を確保しつつ、管理・設定が容易で、高速・安全であることを指向して開発されている。完全にUNIX用のMTAシステムとして設計されているため、UNIX上の他の多くのソフトウェアと連携が必要となる場合がある。 NetBSD、macOS Serverなど、いくつかのUNIX / Unix系OSで標準のMTAとして採用されている。 ライセンスはIBM Public License 1.0であったが、バージョン3.2.5以降では、Eclipse Public License 2.0も選択できるようになった。 Postfixシステムは一つのプログラムではなく、複数のコアプログラムから成り立っている。 かつてはVMailerおよ
Postfix SPF検証設定（pypolicyd-spf）【2023年版】
SPF（Sender Policy Framework）は、送信元メールアドレスのドメインが偽装されていないことを確認するための仕組みです。送信側のメールサーバのIPアドレスをSPFレコードとしてDNSサーバーに登録し、受信側のメールサーバでは、SPFレコードを参照して送信元のメールアドレスが偽装されていないことを検証します。そこで今回は、受信側のメールサーバとなる Postfix を pypolicyd-spf を使って、SPF検証に対応するための設定方法をまとめてみました。 SPF検証の仕組み今回SPF検証の設定を行うのは、図の左上「受信側のメールサーバ」になります。受信側のメールサーバがSPF検証に対応すると、正規のメールサーバからメールが送られてきたタイミングで、送信元のメールアドレスのドメイン（図の例では「example.com」）を管理しているDNSサーバに、正規のメールサーバ
Postfix の Docker を作成する - Qiita
前置き Postfix の SMTPS 環境が必要になった際に Docker を作成したので、メモ程度でそれを書いておきます。 （詳しく言うと、近々 TLS 1.2 のみとなる予定らしい Office 365 絡みの確認作業のため、TLS 1.2 のみ受け付ける Postfix が必要でした） ベースイメージとして CentOS 6.9 の ssh を root/password で接続できるようにしたものを使います。 タイムゾーンに関する脱線 本記事とは関係ないですが、SQL Server on Linux 2017 の Docker を作成していた際に、以下のタイムゾーンの設定で RUN ln -sf /usr/share/zoneinfo/Asia/Tokyo /etc/localtime の部分を、 RUN ln -sf /usr/share/zoneinfo/Japan /etc
DockerでSMTPサーバを30秒で構築する - Qiita
はじめに ローカルでメール通知のテスト等を確認したい際に、自前でSMTPサーバを構築するのは面倒だったりするが catatnight/postfix を利用すれば、docker起動時の環境変数に値を設定するだけでpostfixの設定をよしなにしてくれ、dockerコンテナとしてSMTPサーバを関単に立ち上げることができる。 コンテナの起動 dockerインストール済み環境で以下コマンドを実行するのみ！ $ docker run -d -p 25:25 \ --name mailserver \ -e maildomain=example.com \ -e smtp_user=username:password \ catatnight/postfix dockerイメージがない場合はpullされる（場合は30秒で終わらないやん）。 最低限、二つの環境変数 maildomain smtp_u
Postfix トラブル調査でメールログを調べる手順
さきほどのコマンドを実行した結果が下記になります。 4行＝４件の該当するメールが見つかったことになります。 多くの場合、条件に合致するメールが複数件抽出されます。 残念ながら、この状態では各メールの処理の詳細までは知ることができません。 ここからさらにキューＩＤごとに絞込検索をかけ、各メールの処理詳細を追跡することになります。 エラーが発生したおおよその時間帯がわかっていれば、どのキューIDを追跡したらよいかあたりをつけることができます。それでない場合は、すべてのキューIDを調べていく必要があります。 ※「831F78322B9」「73B928322E9」「A32198322F3」「EBD65832B18」がキューＩＤに該当します。 # Apr 18 15:42:37 server postfix/qmgr[1513]: 831F78322B9: from=<XXXXXX@yahoo.co
Postfixによるメール送信設定 | 稲葉サーバーデザイン
北海道札幌市在住、サーバー専門のフリーランスエンジニアです。クラウドサービスを利用してWebサイト、ITシステムのサーバー構成設計とサーバー構築を行います。 僕がLinuxサーバーを構築する際に行う、Postfixによるメール送信設定について、細かく書きます。 ここでいう「メール送信」は、サーバー上で稼働するアプリケーションからのメール送信や、OSやミドルウェアが何らかの情報を通知するためのメール送信のことをいいます。 （PC等からのメールリレーで使用するための）SMTPサーバーやメールの受信、およびメールボックスの構築は含んでいませんのでご注意ください。 サーバーOSはCentOS 6,7やAmazon Linuxで、インターネットへの外向きアクセスが可能な状態を想定しています。 アクセス制御 まず、上位のファイアウォールやiptablesで、TCP/25のOutbound通信を許可しま
SPF + DKIMを設定して、Postfixでメールを送信（CentOS）
Postfixを使ってメール送信できるように設定をする手順です。 素のPostfixでもメール送信はできますが、SPFやDKIMといったメールの信頼性を高める認証技術を利用してメールを送信できるようにします。 実は、Amazon SESにSPF + DKIMを設定してメール送信をしようとしていたのですが、Yahooメールにテストメールを送信したところ、迷惑メールに振り分けられていたりしてAmazon SESの使用を断念した経緯がありました。メールヘッダを見ると一部のAmazon SESメールサーバのIPアドレスがYahooのフィルタでブロックされている記述がありました。これでは、使いものにならないので、EC2上にMTAを構築してメール送信をすることにしました。[AWSイスターシリーズ] Amazon Simple Email Service の選択肢 1 です。 [AWSマイスターシリーズ
迷惑メール対策 (Sender address reject) - Qiita
# main.cfで追加設定したもの $ postconf -n | grep smtpd_sender_restrictions smtpd_sender_restrictions = # 初期値 (postconf -n で出力がなかった場合こちらでも確認) $ postconf -d | grep smtpd_sender_restrictions smtpd_sender_restrictions =
Postfix + OpenDKIMで送信元ドメイン認証を実装するメモ - Qiita
個人的メモ。調べてわかったことがあれば書き足す 1. DKIM 1-1. DKIMとは DKIM(Domain Keys Identified Mail) 送信元ドメインを認証するための技術 1-2. 処理の流れ 送信者が送信メールのヘッダ+本文でハッシュ作成 ハッシュ + 秘密鍵で電子署名作成 電子署名をDKIM-Signatureヘッダとして添付 メール送信 受信者が受信メールのヘッダ+本文でハッシュ作成 DKIM-Signatureヘッダの電子署名から公開鍵でハッシュを復号 受信者が作成したハッシュと比較する 2. 検証環境 CentOS6.8 Postfix OpenDKIM ※ Postfixの設定, BINDとかの設定は事前に適切に行われているものとする ※ example.comは例なので適宜読み替える 3. 手順 3-1. OpenDKIMの導入 標準のレポジトリにはないの
)
Postfixでsmtp-authの外部smtpにメールをリレーする方法(OP25B対策) - いろいろwiki@princo.org
キーワード: Postfix relayhost smtp_sasl smtpauth op25b リレー main.cf 設定 方法 やりたいこと 最近の一般向けプロバイダ回線は, 内→外の Port25が塞がれている. これはユーザが故意またはウィルス類に感染するなどしてSPAMメールが外に 流されるのを防ぐためだ. 外にメールを流したければ, プロバイダが提供するSMTPサーバに, SMTP-AUTHで接続しなければならない. Postfixのrelayhost + smtp_sasl* でsmtpauthを経由したリレーが設定できる. ▲ ▼
Postfixでgmailにメール送信 - IThaiのブログ
postfixを使ってgmailにメール送信してみました。 $ sudo alternatives --config mta There is 1 program that provides 'mta'. Selection Command ----------------------------------------------- *+ 1 /usr/sbin/sendmail.postfix gmailにメールを送信してみます。 $ sendmail example@gmail.com From:e@example.com To:example@gmail.com Subject:test welcome! . gmailのメールBoxを確認してみましたが、受信できておらず。。。送信ログを確認してみます。 $ sudo tail /var/log/maillog ... Jun 10
Postfixでサブミッションポート(587)を有効にする
Postfixでサブミッションポート(587)を有効にします。 CentOS7 サブミッションポートを有効にするには、/etc/postfix/master.cf ファイル内の #submission inet n - n - - smtpd # -o syslog_name=postfix/submission # -o smtpd_tls_security_level=encrypt # -o smtpd_sasl_auth_enable=yes # -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restri
Postfixで外部にメール送信ができません。
Postfixで外部にメール送信ができません。 お世話になります。いろいろなサイトやブログを参考に、自宅サーバーにPostfixを入れ、メールサーバーを構築していますが、外部へのメール送信ができません（似たような質問が、過去にこのサイトにも幾つかありますが、解決できませんでしたので、ここに改めて質問させてください）。なお、固定IPではなく、ダイナミックDNS（mydns.jpを利用）しています。 現在の状況ですが、例えばコマンドラインから外部のアドレス「USER@hoge.com」へメールを送るとします。 [root@localhost /]# mail USER@hoge.com すると、相手には届かず、「/var/log/maillog」には以下のような記録が残ります。 May 4 20:18:39 localhost postfix/qmgr[17170]: 0875F2C0C4C:
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Postfix+DovecotでSSLに対応し，SpamAssassinを組み込み，SPF+DKIM+DMARCを設定したメールサーバの構築 - Kensuke Kousaka's Blog
PostfixでのSPAMメール受信拒否
Postfixのメールキューを確認、削除する方法 - Qiita
DockerコンテナでPostfix+Dovecotを導入する（1台構成） - Qiita
Docker
postfixで外部メールサーバ経由でメール送信 | じゃがいもは野菜です