postfix

【SREチーム ブログリレー2回目】 お疲れ様です。エンジニアリンググループ、コアSREの山本です。 前回ブログリレー1回目の記事で大量メール送信のために基本設定について書かせていただきました。 www.m3tech.blog 今回はそれを受けて構築したサーバで実際に発生したいくつかの問題、その問題への対処といったものを書かせてください。 エムスリーのメール送信で発生した問題とその対策 特定のメールサーバからの突然のメール拒否 メールの翌日までの滞留 TLS問題 メールがどうしても迷惑メール扱いされるという苦情 postfixのメール処理とステータス メールログの監視 まとめ We are H…

概要 電子メールの送信元ドメインが詐称されていないかを検証する送信ドメイン認証(Sender Domain Authentication)。 本記事は、Postfixが動作するメールサーバにおいてOpenDKIMによりDKIMの検証と署名追加を行う手順をまとめたものです。 SPF、DKIM、DMARC、ARC、BIMIといった送信ドメイン認証を俯瞰的にまとめた記事はこちらです。 主に、RHEL8、CentOS8の環境を対象としていますが、方式的にはどのシステムでも同様です。 本記事の目的 Postfixが動作するメールサーバにおいてOpenDKIMを実装する。 目次 概要 基本 構成 Open…

はじめに 皆様こんにちは。 インフラ開発課でインフラエンジニアとして勤務しておりますryskwです。 ラクスではメールを主に扱うサービスが多くあります。 そのため、メールに関する知識は業務に欠かせないものとなっています。 今回は、そんなメールに関するソフトウェアとして有名なPostfix（ポストフィックス）を取り上げたいと思います。 本記事を読むことで、Postfixを使用したメールサーバの基本的な構築をしたいという方のお役に立てれば幸いです。 目次 はじめに 目次 Postfixとは Postfixのインストール Postfixの設定 設定ファイルのバックアップ Postfixで使用するドメ…

認証エラー 認証エラー Postfixを使ってメール送信時に 454 4.7.0 Temporary authentication failure: generic failure というエラーが返る 私の場合は、linux ユーザをベースに認証していたが 失敗になっていた 原因 saslの設定で /etc/sysconfig/saslauthd ファイルで #MECH=pamMECH=shadow pamをshadowに変更する必要がある

この記事はSMTP Advent Calendar(そんなカレンダーは存在しないし作ってもいない)の22日目です。一昨日の夜に京都新聞でメールを六千人に誤送信って記事を見て「またか」「複数人のチェックしても起きる、人間が介在する限り永遠に起き続ける」「もうCc:ヘッダやめちまえ」と思い、だれかそういうCc:ヘッダをどうにかする記事を書いてるやろと思ったものの、ビシャっと当てはまる記事が見つからず、気まぐれで試して適度に意図した動作になったので記事にした次第です。 www.kyoto-np.co.jp 記事ではCc:ヘッダとか何も書いてないのですが、似たような事件が毎月のようにあるので、とりあえ…

（2021.11.3 記） とうとう来たなこの時が・・・ 再び開けるプログラマーの扉 の流れの話で、前記事（Webシステム実行環境、開発環境作成）の外伝的な話です。 前記事は下記からご参照ください。 datsusara-susume.hatenablog.com datsusara-susume.hatenablog.com 実行環境と開発環境が整いWebシステムの開発が進んできましたが、「自動メール送信機能が欲しい」という要望が出てきました。 そこで今回は、メール送信機能のひとつである、Postfixのインストール、及び設定方法のメモも兼ねて紹介を行います。 実行環境がLAMP環境、開発環境…

はじめに インフラエンジニア初学者のぽれいんと申します。 転職する前はプログラミングスクールにて主にHTML、CSS、Ruby、MySQL等について学びました。 ※このブログでは自分が後々、見返すことができるようにまとめることを目的としていますが、もし需要があるようでしたら是非ともご覧ください。 <前回の記事> porain.hatenablog.com ↑↑まだ見ていない方はこちらから↑↑ <参考> メールサーバー構築(Postfix+Dovecot) - CentOSで自宅サーバー構築 pop3（110）ポートを使ったメールの受信方法 Postfix+Dovecotによるメールサーバ構築 …

OpenDKIMをインストール・設定してみた OpenDKIMのインストール opendkim, opendkim-toolsをインストールする $ sudo dnf install opendkim メタデータの期限切れの最終確認: 0:11:52 時間前の 2023年12月10日 20時01分00秒 に実施しました。 依存関係が解決しました。 =============================================================================================================================…

Gmail の SPF チェック Office365 ベースのメールサーバから外部にメールを送ったところ、次のようなエラーメールが帰ってきた。 ----- The following addresses had permanent fatal errors ----- <An address in Gmail> (reason: 550-5.7.26 The MAIL FROM domain [<My address>] has an SPF record with a hard) ----- Transcript of session follows ----- ... while talk…

MySQL 8.0.35や8.2.0のリリースノートがまだ来ないが、githubのほうではtagが切られていたので、commit messageから新しい機能を探してみた。 $ cd mysql-server/ $ gch trunk Already on 'trunk' Your branch is up to date with 'origin/trunk'. $ gb 8.0 * trunk $ git rev-list -n 1 mysql-8.1.0 ea1efa9822d81044b726aab20c857d5e1b7e046a $ git rev-list -n 1 mysql-…

1.メール (1) Postifx SMTPで単純なメールサーバを設定 (2)メールサーバの設定 2.Webサーバ (1)Apache (2) Nginx (3) プロキシサーバ（Squid）の設定 (4)Basic認証とDigest認証 3. PHP 4. SIPサーバ (1) SIPサーバによる音声通話 (2) SIPサーバをたててみる 4.DNS DNSサーバNSD (Name Server Daemon） 1.メール (1) Postifx SMTPで単純なメールサーバを設定 ■SMTPで単純なメールサーバを設定してみる。メールアカウントは以下とする。 user1@example.co…

こんにちは。エムスリー・QLife(エムスリーのグループ会社)・エムスリーヘルスデザイン(エムスリーのグループ会社)でエンジニアとして各種作業に関わっている山本です！ 以前もメール送信の話を書かせていただいたことがありますが、今回もまたメールネタとなります。今回のお題はメールセキュリティです。 大量メール送信のための予備知識 - エムスリーテックブログ すでにご覧になった方もいるかと思いますが、次のようなニュースが流れています。 www.proofpoint.com この「GoogleとYahooの新Eメール認証要件」ってつまりどういうことよ？ というところを具体的にどのように進めているかにつ…

創作の□ 漫画を描くのにだって、楽器を演奏するのにだって、サッカーだって野球だって楽しむのに資格なんて要らないと思う。 ただ、弟子入りする、口利きする、入校する、入団する、など一定以上のコミットをするときには色々なものを確認してからの方がよさそうって話だと思われる。別に、みかん箱で漫画を描いてスキャンして旧TwitterにPOSTする分には誰も何も言わないと思う。 縦横データーベース欲しい 要件： #id #dateの二次元で、#id で日付順にずらずら並び少なくともターゲット日付のレコードを編集するフォームと、 #date でidがずらずら並びそれを編集するフォームを実現したい。 いやね、ス…

TSをHDD、ターゲットをSSDにして30'のアニメがだいたい2'50"-3'でエンコ。 ネットワーク上のPCのSSDのTSをソースにして、ターゲットをHDDにして6"50-7'くらいでエンコ。 nvencを利用。これまで、ドラッグアンドドロップでファイルをバッチファイルに持ってきてエンコしていたのだが、99ファイルが限界だった。だもんだから、フォルダ内の（同レベルの）TSファイルを全部エンコするバッチファイルに改造。ついでに、エンコ終了するとファイル名にpostfixつけるようにした。D&Dだとどういう順番でバッチファイルが食うのかよくわからず、バッチファイルがエンコ*1したときにどこまでエ…

こんにちは、エンジニアとして株式会社Photoructionでアルバイト中の伊藤純平です！ 秋も深まり、「学びの秋」とも言われるこの時期は学びを深める絶好のチャンスかもしれません。今回は、Python開発で役立つプログレスバーのライブラリ、tqdmを詳しくご紹介します。 私のチームではPDFを扱うことが多く、PDFの分析や可視化などにおいて一つの処理が長くなってしまいます。コードがいつ実行し終わるのか、わからないと不安になりますよね。。。そんなときに便利なのがtqdmです。このライブラリを使えば、進捗を簡単に確認できます。 この記事では、tqdmの基本から便利な使い方までを解説します。機械学習…

こんにちは。秋の新デバイス発売祭りにのっかりすぎて1ヶ月もやし生活を考えている cw-furuya です。 本記事はChatwork Product Day 2023応援記事です。 lp.chatwork.com 他の方と違ってかなりニッチな技術ネタですが、EKSユーザの方の参考になれば幸いです。 AWSのNetwork Load BalancerがついにSecurity Groupをサポートしましたね。 https://aws.amazon.com/about-aws/whats-new/2023/08/network-load-balancer-supports-security-grou…

ここ数日ひどすぎる 【重要なお知らせ】Amazonから情報を確認をお願いします という件名のスパムメールが数日前から一日に１０通以上届くようになって不愉快極まりない。 これらクソメールのヘッダを確認してみると Received: by VM-0-7-centos.localdomain (Postfix, from userid 0) とか Received: by VM-4-14-centos.localdomain (Postfix, from userid 0) とかいう感じで、同パターンの仮想っぽいホストから来ているのがわかる。 "-centos.localdomain" が共通してい…

1./var/log/messagesがない Rocky Linux8（ver8.8）をインストールすると、/var/log/messagesがない。このため、postfix等のserviceのログが記録できない（/var/log以下のディレクトリにログが出ないという意味） 2.解決方法 rsyslogをインストールする。 $ sudo dnf -y install rsyslog 3.既知の問題らしい Rocky LInuxのフォーラムサイトをのぞいてみると、同様にminimalでインストールするとrsyslogがないということで困っている人がいた forums.rockylinux.org…