Postfix(4)

**名無しさん＠お腹いっぱい。** · 05/03/15 10:30:15

Postfixスレッドその4です。

●リンク
　本家
　http://www.postfix.org/

　Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
　http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり

**名無しさん＠お腹いっぱい。** · 2005/05/05(木) 13:08:15

>>206
うちもそうだなあ。
ブラウザで変更とかやるにしても、いちいちウザイ問い合わせが増えるだけ。

**名無しさん＠お腹いっぱい。** · 2005/05/05(木) 15:38:05

SquirrelMail(ウェブメール)を入れればプラグインで可能。
一石二鳥。

**名無しさん＠お腹いっぱい。** · 2005/05/05(木) 18:03:31

この手のことに慣れてない管理者向けに適当なGUIつけたことはあるなあ
申請は紙だが、変更する人が素人だったりして

**名無しさん＠お腹いっぱい。** · 2005/05/05(木) 21:23:03

リスメイルでそんなこともできるんだね
知らなかった

**名無しさん＠お腹いっぱい。** · 2005/05/05(木) 22:23:44

リスさんメール紹介しても女の子が少しも喜んでくれない件について

**名無しさん＠お腹いっぱい。** · 2005/05/05(木) 23:22:51

奥様はクマさんがお好き

**名無しさん＠お腹いっぱい。** · 2005/05/05(木) 23:42:09

SENDMAIL と比べて、パフォーマンスどうでしょうか？

**名無しさん＠お腹いっぱい。** · 2005/05/06(金) 19:45:59

>>195
回答になってないんだけど、PostfixならバックエンドでMySQLを利用してユーザのデータを
持つようにすればフロントエンドはPHPなりPerlなりで作ればいいと思う。

自分もフロントエンド作ったけど、簡単なものならそんなに大変じゃないと思う。

POP3/IMAP4はCourier-IMAPとかを使えばMySQLで認証データをもてるから管理が
楽になるんじゃないかな。

**名無しさん＠お腹いっぱい。** · 2005/05/07(土) 07:02:48

そこまでやるなら、Maildirなんて実アカウントを必要とする機構を使わずに、
メールスプールとか全部DBに任せたくならない?

**名無しさん＠お腹いっぱい。** · 2005/05/07(土) 10:36:17

>>215
それやるとPOPサーバの選択に制限ができるからやらない。
Maildirってもメールアカウントは必要だけど、OSのアカウントは別に必要ないし。
SMTPとPOP/IMAPの範囲でDBMSなりでアカウント管理が出来てりゃそれで構わん。

**名無しさん＠お腹いっぱい。** · 2005/05/07(土) 12:46:42

だからLDAPでやれって。

**名無しさん＠お腹いっぱい。** · 2005/05/07(土) 15:34:52

LDAPは属性値をそのまま取り出すしかできないから扱いづらい。
MySQLだと、テーブル内のデータを加工して取り出すことができる。

**名無しさん＠お腹いっぱい。** · 2005/05/07(土) 16:13:33

>>217
LDAPでやってんの？

**名無しさん＠お腹いっぱい。** · 2005/05/08(日) 08:00:23

やってますが何か？

**名無しさん＠お腹いっぱい。** · 2005/05/08(日) 14:31:21

わーすごい

**名無しさん＠お腹いっぱい。** · 2005/05/09(月) 20:04:54

postfix enabler.....とかの質問したらだめ？

**名無しさん＠お腹いっぱい。** · 2005/05/10(火) 19:21:59

だめ。

**名無しさん＠お腹いっぱい。** · 2005/05/10(火) 19:37:02

>>222
それってなんだろーとおもったら MacOS X 用のインストール&設定ラッパーか。
あんまり関係ないような気がするなぁ

**名無しさん＠お腹いっぱい。** · 2005/05/14(土) 04:15:27

ちょい質問。

どっかのページでプロバイタのMSAのSubmissionポートにsaslで接続してメール送信する手法が
載ってた気がするんだけど、設定忘れちゃったんで、誰かｴﾛｲ人教えてもらえないですか？

ちょいトラブルでメルサバのHD吹っ飛んじゃったんで・・・・

**名無しさん＠お腹いっぱい。** · 2005/05/14(土) 06:40:20

>>225
SASL_README に載っている SMTP クライアントによる SASL 認証の設定と
transport 組み合わせればいいんじゃないかな。

**225** · 2005/05/14(土) 15:23:51

>>226

ありがとうございます、さっそく自宅に帰ったら試してみます！

**名無しさん＠お腹いっぱい。** · 2005/05/16(月) 15:17:03

Outbound Port25 Blocking 対策で、配送を587番ポートに丸投げする場合、

relayhost=[smtp.exaple.jp:587]
....
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/saslpass

/etc/postfix/saslpass に、
[smtp.exaple.jp:587] user_name:password

であってる??。

**名無しさん＠お腹いっぱい。** · 2005/05/16(月) 15:42:55

あってない

smtp_sasl_password_maps
Optional SMTP client lookup tables with one username:password entry
per remote hostname or domain.

relayhost
...
In the case of SMTP, specify a domain name, hostname, hostname:port,
[hostname]:port, [hostaddress] or [hostaddress]:port. The form
[hostname] turns off MX lookups.

**228** · 2005/05/16(月) 19:55:50

>>229 これが正解かな。聞いといてよかった。レス感謝。

relayhost=[smtp.exaple.jp]:587
....
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/saslpass

/etc/postfix/saslpass に、
[smtp.exaple.jp]:587 user_name:password

**名無しさん＠お腹いっぱい。** · 2005/05/20(金) 19:56:24

yournet拒否って

/^Received:.*yournet\.ne\.jp.*/ REJECT

で良いのでしょうか？

アドバイスプリーズ

**名無しさん＠お腹いっぱい。** · 2005/05/20(金) 20:20:37

末尾の.*は余計だけど、いいとおもうよ。

うちでは
check_client_access pcre:$config_directory/access.pcre
とかにして
/\.ap\.yournet\.ne\.jp/ REJECT
としてる。いっそDISCARDでもいいかも。

**名無しさん＠お腹いっぱい。** · 2005/05/20(金) 20:25:45

>>231
> /^Received:.*yournet\.ne\.jp.*/ REJECT

基本的にはそれでいいと思うよ。

うちは、もう少し付け加えて
/^received: from.* \(.*yournet\.ne\.jp/ REJECT by spam database id 11

とかしてるよ。"by spam database id 11"のところはmaillogにコメントが
出るから、沢山ルールを定義したとき効果がわかって便利。

**名無しさん＠お腹いっぱい。** · 2005/05/20(金) 20:38:53

yournet から直接届く spam だけでなく、
ふつーに ISP のメールサーバを経由して送信されるメールも
拒否してもいいのならばそれでどうぞ。

**名無しさん＠お腹いっぱい。** · 2005/05/20(金) 20:59:21

ほんとはもう少し限定してるんだけど
ココで手の内見せるわけにもイカンしね

**名無しさん＠お腹いっぱい。** · 2005/05/20(金) 22:46:18

キモイ書き込みはいりません。

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 16:32:13

>yournet から直接届く spam だけでなく、
>ふつーに ISP のメールサーバを経由して送信されるメールも
>拒否してもいいのならばそれでどうぞ。

なぜそーなる？

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 16:43:27

ttp://article.gmane.org/gmane.mail.postfix.user/117395

すげぇ

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 16:53:25

やりすぎｗ

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 16:53:45

ﾜﾗﾀ

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 17:33:02

次スレからテンプレに入れよう。

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 17:48:08

banner(6)って使えるもんだな(w

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 18:17:56

なにこれ、どうやって使うの？

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 19:46:59

echo mona | banner

CentOS4にコマンド見当たんね(´･ω･｀) ｼｮﾎﾞｰﾝ

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 19:48:52

k14 とかを指定して EUC 突っ込める banner モドキとかってないのかな?

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 19:50:09

何今更bannerで盛り上がってんだ

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 21:21:56

SASL_README だけど、
|Reportedly, Microsoft Internet Explorer version 5 requires the non-standard
|SASL LOGIN authentication method. To enable this authentication method, specify
|``./configure --enable-login''.
この IE って Outlook のこと？

**名無しさん＠お腹いっぱい。** · 2005/05/21(土) 21:37:33

OE のことだべ。
--enable-login 入れとかないと Outlook Express でメール出せない、と
どっかにかいてあった。
俺はOE使わねーからで裏は取ってない。

**名無しさん＠お腹いっぱい。** · 2005/05/22(日) 00:15:36

>>245
FreeBSDのportsにはkbannerってのがあるよ。
ちょっと入れてみたけれど、縦書きででかい文字が出てくるね。

あと、Windows用にはjbannerってのもあるみたいね。

**名無しさん＠お腹いっぱい。** · 2005/05/23(月) 23:00:04

MLやよそのサイトの.forwardで自分宛に二重に届くはずなのに
インストールし直したら片方が消えてしまうようになった．
昔調べて直したんだけど，postfixの設定と関係ありませんでしたっけ？

**名無しさん＠お腹いっぱい。** · 2005/05/24(火) 10:01:30

そういうのはログを見たらわかるんじゃないの？
rejectしたり捨てたりしたらそれはそれでログに残るし。

**250** · 2005/05/24(火) 10:52:09

>>251
すいません．
ログを見てもよくわからなかったので…
以前，MTAの機能として，設定にそのものズバリの設定が
あった気がしたので聞いてみました．
もう少し調べてみます．

**250** · 2005/05/24(火) 13:43:13

調べた結果，cyrus(imapd)の設定のせいだと分かりました．
/etc/imapd.conf
に
duplicatesuppression: no
を足したらなおりました．
お騒がせしました．

**名無しさん＠お腹いっぱい。** · 2005/05/24(火) 21:53:29

2通欲しいのね・・・

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 10:59:15

すみません、はじめてメールサーバを構築しています。
質問させてください。
バーチャルドメイン機能で複数のドメインを使っています。
それぞれのドメインで同じアカウント、たとえばadmin
を使いたい場合は
OSアカウントとして、xxxx1_admin、xxxx2_admin
のように別々に作成し、それをメールアドレスに対応させ
メール送受信時はOSアカウントで接続するのでしょうか？

アカウントをadminとして接続する手段はないでしょうか？

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 11:04:48

>>255
そういう場合にはデータベース(MySQL,PostgreSQL等)を組み合わせて
メールアカウントの認証はOSの認証に頼らず自力で情報管理台帳を持つ
ようにするのが一般的。

管理アカウントに飛んでくるメールは一カ所に集約したいのであれば
転送すればよろしい。

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 11:25:05

SMTP MAIL FROM や RCPT TO で、domain-part が存在しないメールを拒否する
にはどうしたらよいでしょうか？
smtpd_recipient_restrictions で reject_non_fqdn_recipient や
reject_unknown_recipient_domain を試してみたんですが、それぞれ、ホスト
名ノミデドメイン無シのアドレス、MX や A が存在しないアドレスを拒否する
ようで使えません。

あと、remote_header_rewrite_domain = domain.invalid という設定を試して
も、myorigin が付加されるのはどうしてなんでしょうか？

**255** · 2005/05/25(水) 11:27:38

>>256
一箇所に集約でなく、
同じアカウント名でもドメインが異なれば
別々のメールボックスで管理したいということでした。
かつ、メール送受信時のアカウントは同じIDで行いたい。
わかりずらくてすみません。

データベースを利用するとのこと、
その線で調べてみます。
ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 13:15:28

>>258

つまり、hoge@aaa.comとhoge@bbb.comの二つのメールアドレスを受け取り、
読むアカウントはhogeで統一して行いたい。
でもメールボックスは別々よ、というわけかな。
hogeさんがそれぞれのメールボックスへアクセスするのはどうやるの？
popのポートをずらすとか？

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 13:30:51

分かりづらいとかそういう問題じゃなく、自分で整理できていないだけなんじゃ?

**255** · 2005/05/25(水) 14:13:51

>>259
hogeのアカウントでそれぞれ別の人が使いたい
違うのはドメインだけ
メールボックスも別です

おかしいこと言ってたらすみません

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 14:26:19

なぁ、ひとつ聞きたいんだがお前はPostfixの公式ドキュメントに一度でも目を通したのか？
質問するのはその後じゃないのか？

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 15:25:13

qmailで言うバーチャルユーザーだよな
ドキュメントにはあったと思う・・・

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 15:45:58

フォワードしたら？

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 16:04:17

Postfixでは、virtual mailbox と言うらしい

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 17:55:26

>>257 です。
スルーしてほしくないとです。

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 17:59:03

>>266
mydomainをinvalidにすればいいだろw

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 18:17:02

>>267
mydomain (default: see postconf -d output)
The internet domain name of this mail system. The default
is to use $myhostname minus the first component. $mydomain
is used as a default value for many other configuration
parameters.

Example:

mydomain = domain.tld
だから変えるのはまずいんじゃない？

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 18:30:27

間違えた。mydomainじゃなくてmyoriginだ。
たいていはmyorigin=$mydomainだろうけど。

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 18:39:46

>>269
それだとローカルの sendmail から発信されたメールにも invalid が付くぜ？

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 18:43:18

別に構わないだろ。
root@invalidとpostmaster@invalidと他いくつかを特別扱いすればいい。
気持ち悪いならローカルのsendmailをすげ替えればいい、古き良きSendmailにでも。

**261** · 2005/05/25(水) 18:49:58

>>261

つまりhogeアカウントをAさんBさんで共用すると。
システムからは同一アカウントなので、当然複数ユーザという想定はないわな。
で、それぞれのメールボックスにどうやってアクセスするつもり？
システム側は同一人物と見なしているのよん。

…Postfix以前に運用の想定ができてない気がする。
popかimapのポートをずらすにしても、利用者に運用対応を求める必要がありそうだし。
そもそもこんなリクエスト上げるようだと、利用者側もそんなにスキル高くないっしょ。

**259** · 2005/05/25(水) 18:51:16

>>272
申し訳ない。259だったのに261と名乗ってしまった。すまん。

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 18:56:49

>>271
結局、SMTP MAIL FROM や RCPT TO で、domain-part が存在しないメールを拒否することはできないで FA?

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 19:35:48

なぜそうなる。
master.cf で smtp に -o myorigin=invalid とかして SMTP でドメイン部が
省略された場合に付与されるドメイン名を変更、
check_{sender,recipient}_access でその名前を拒否、でいいじゃん。

**名無しさん＠お腹いっぱい。** · 2005/05/25(水) 20:51:41

まぁなんだ、そもそも
reject_non_fqdn_senderとreject_non_fqdn_recipient
で意図通りに動くわけだが。
動かないように見えたのは何か別の理由だろ。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 09:52:42

>>272
それは質問者も分かってると思うんだがｗ
質問と噛み合ってなく笑える

>>255
まーマニュアルに書いてあるってことで

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 15:45:01

(1) "@mail.yahoo.co.jp"は受け付けて、
(2) それ以外の "@????.yahoo.co.jp"、"@yahoo.co.jp" は受信拒否
(3) 受信拒否メールに対して、自動的に警告文を転送

つーことはpostfix単体では出来ない？

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 15:47:11

>>278
自動はやめてください厨房さん。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:04:37

>>279
なんで？

テメーんとこのドメインからは山ほどうざいメールが来るから受信は拒否だ。
別の方法でメールしてくるか、直に電話して来い。

という警告文を自動的に送り返したいだけなんですが？

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:16:10

死んで下さい厨房さん。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:37:38

同じ設定をした人同士が“自動”で警告メールを
送り付けました。もらった人は“自動”で警告メールを返しました
そしたらその先では“自動”で警告メールを・・・・

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:40:38

>テメーんとこのドメインからは

詐称されてるだけかもしれないのに。
濡れ衣かもしれないのに。

故意なだけに backscatter よりなおタチが悪い。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:40:43

まあ問題はそれだけじゃないので、適切なアドバイスとしては >279 だな

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:42:19

>282
A氏からB氏へメール
拒否→A氏へ拒否の自動返信。この時、Fromは "mailsys@～"とでもしておく。
A氏へ届いた拒否通知返信が拒否され、その自動通知が返信
ただしその返信は "mailsys@～" に届くので、その場合は無視して破棄。

やり様はいくらでもある。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:43:43

>>285
そんなこと考えてもいなかったくせに

**280** · 2005/05/26(木) 16:44:54

>>283
濡れ衣かもしれないからこそ、無条件に捨てるのではなく相手にその旨を
通知したいんです。

というか、受信拒否の旨を自動返信してるところは沢山あると思うんですが。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:45:36

まあ俺ならそういう警告がきたらMailsysからの受け取りは拒否するなあ

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:47:18

>>287
じゃあ、詐称したやつが毎日何万も送れば
されたやつが何万も警告を受け取るわけだな
で、メールで文句を送っても警告しか返ってこない、と

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:48:57

とりあえず >280 はメールの知識がないことは分かったから
>284 つーか >279 をよーく読んでください。

嫌がらせとかそういうんじゃないんです。マジです。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:50:12

>289
それはそれで詐称されている事実が判明していいような。
その場合はプロバイダなりに連絡すればいいような。

**傍観者** · 2005/05/26(木) 16:53:31

ちょっと見てたんだけど、

>まあ問題はそれだけじゃないので

の問題というのが何をさしてるのか教えてください。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 16:53:34

良くねーよ馬鹿。死ねよ馬鹿。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:04:07

>>278
空気を読まずに書いてみる。
という訳でpostfix+procmailの組み合わせとかでその機能は実現できるよ。
postfix単体では出来ないとおもう。

yahooやybb、niftyとかは積極的にﾄﾞﾒｲﾝ単位で受信拒否でいいと思う。
というかそろそろ話題の中心がspam対策になってきてるから、適切なスレで
続けるほうがいいかもね。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:04:39

RFC3834

2. When (not) to send automatic responses

An automatic responder MUST NOT blindly send a response for every
message received.

盲目的に自動返信してはならない。MUST NOT。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:10:19

>>295
別に盲目的な返信じゃないからいいんじゃなーい？
ECサイトとかでも普通に自動返信してるけど、あれと同じ。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:20:28

>>295
英語のソースを示せばかっこいいと思っている厨房ですかｗｗｗっうぇｗｗｗｗ

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:22:32

>>295
そこだけ切り出されても意味無し。
もっと頭のほうからケツまでちゃんと読めば、「自動返信＝ダメ」と言ってる訳
ではない事が判る。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:26:35

>>298
いや、だから、その RFC にしたがってやってくれというつもりで出したのだが。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:28:57

結局>>281が最も適切なアドバイスだったわけだ

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:33:30

278を攻撃してる香具師は全員ｱﾎｰを使ってるspamer。間違いない。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:42:48

まぁ>>301みたいな煽り厨は放っておいて、

結局は自分を守る為に人に迷惑をかける事は全然
構わないと思っている訳ですね？
大規模サイトの運用少しでも知ってたら、こんな
アホな事は書けんがなぁ。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:44:15

>>291
詐称されてることが判明してもしょうがないっしょ。
黙って捨ててもらった方がいいです。

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:47:36

>302
一連の流れを読ませて頂いたが、ちゃんと運用できるなら 278 みたいな対策は
アリだと思うけどな。ただ、そのちゃんと運用の部分が結構難しい気がするが。

ところで、「大多数に迷惑」って、具体的になんの事を言ってる？
Trafficの無駄な増加？

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:49:38

>>302
子供は自己中心的な生き物だから

**名無しさん＠お腹いっぱい。** · 2005/05/26(木) 17:50:50

>>304
「ちゃんと」と口にする馬鹿がちゃんとやってた事は人類史上一度も無い。
おまえは生きてるだけで他人に迷惑だ。