postfix

はじめに 警告を出していた古いオプションの廃止 MongoDBの対応 MongoDBがPostfixバックエンドとして役立つ理由 Postfix MongoDB Howtoを見てみる セキュリティ類のアップデート "blind" SMTP attacksに対して SMTP smugglingに対して outbound SMTP smugglingに対して DNSルックアップに関するDoS攻撃・リソース枯渇攻撃に対して3 読んでみた感想 次回 参考 はじめに 技術部インフラグループの鈴木です。先日宮崎の都井岬に行きましたが、馬が可愛かったです。 ところで最近仕事でPostfixをよく触っているの…

さて、SMTP-Authができました。 さっそく設定を入れます。 /etc/postfix/main.cfを開きます smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot これを追加します。 SASLのライブラリを別のデーモンで持つ例がありまして 面倒だなと思っていたらdovecotと連携できるとのことで 設定有効にするだけで済みました。 mynetworksを元に戻して起きましょう。 VPNとLXDのネットワークを外しても大丈夫です。 /etc/postifx/master.cfを開きます。 submissionポートを有効にしてお…

さて、メールシステム構築ですが６回にも分かれてしまいました。 １つのドキュメントにして公開するのが読みやすいかもしれないですね。 ということで、これをやると自前でメールアドレスが 作れていろいろなところで便利に使えるのです。 捨てメアドと書いてますが、捨てなくてもいいので（笑） 普通に使っていけます。 運用すると気づくのですが、SMTPポートへのアタックは すぐに来ます。昔もそうでしたがSPAMERさんから狙われてきます。 まあ覚悟してください。そういうものです。 これはDNSのMXレコードを調べて攻撃にくるのだと思います。 なのでpostfixのセキュリティー設定はガチガチにします。 これも…

さて、メールシステムまとめ6です。 MUAからの送信の為の設定です。 postfixの設定です。 ここで注意ですが、私は今のところSMTP-Authに成功していません。 なので、認証なしでSMTP送信をします。 あくまでMUA->MTA間のことです。 自分の端末とサーバーの間のことですので、まあ認証なくても 大丈夫です。外部にSubmissionポートは公開しておらず、 VPNで常時暗号化されていますので、自分以外にログインする 人はいませんので。 認証なしにするには、mynetworksにローカルネットワークを登録 するだけです。自分のローカルLANなら登録されているかもしれません。 私の場…

さて、メールシステム構築まとめ4です。 メール受信編です。 前提条件は ユーザーはLinuxアカウントとは別の仮想ユーザーとする。 仮想ユーザーはすべてvmailユーザーで動作する。 ということでユーザー名 vmail を作成します。 useradd -u 5000 -s /bin/false vmail で作成されます。 /etc/postfix/main.cfを編集します。 virtual_mailbox_domains = example.com virtual_mailbox_base = /home/vmail virtual_mailbox_maps = hash:/etc/pos…

さて、メール構築まとめ３です。 今回はmailgunへリレーさせるメール送信編です。 やっと具体例を書けます。 お一人様サーバーのsmtpd (postfix)でMUA->MTAで受けて、 目的メールアドレスへ配信します。 ごく典型的構成ですとこれで終わりますが、 お一人様サーバーはOP25B対策で外部の25へ接続できません。 つまりメールを外部へ送信できない状態です。 通常はPoer 25へメールは送られてきます。 送信はこの逆なのでどこかのPort25へ送らないといけません。 でも直接行けないのでリレーホストを持ってもらって そこからの送信になります。 通常は第三者中継は禁止ですのでやろう…

さて、メール構築その２です。 いろいろ設定を書きたいところですが、 いや〜疲れました。 受信は問題なくクリアしていたのですが、送信が問題でした。 OP25B問題をクリアしないといけないのです。 そこでSendGrid使えばいいよ〜で終わっていたのですが、 いざ使おうとしたら、「個人は相手にしていません」的な記述があり アカウントを作れないことが判明。（そうなんだ〜〜） 無料枠は企業用とのことです。 まあメルマガ配信などプロの業務用でして、 お一人様サーバー用ではないということです。（汗） じゃあしょうがない別の探すか〜なんですが、 MailGunにしました。 オール英語操作ですが、めげずに頑張…