Postfix(7)

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 16:01:13

Postfixスレッドその7です。

●リンク
　本家
　http://www.postfix.org/

　Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
　http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり

**名無しさん＠お腹いっぱい。** · 2007/12/11(火) 10:52:28

ttp://www.kobitosan.net/postfix/origdocs/QandA.html#4.5
ここにワイルドカードMXの場合は . で始める。
とあるのですが、実際やってみると自分で受け取らずに転送してしまいます。
何か間違っているのでしょか？

**名無しさん＠お腹いっぱい。** · 2007/12/12(水) 00:40:15

>>394
smtpd_recipient_restrictions でできる。
他のSMTPサーバーに問い合わせてもいいなら、reject_unverified_recipient とか。

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 00:30:22

ちょいと質問。
Postfixのバーチャルメールボックスを使ってメールサーバを組もうと思うのですが
この環境で使えるAPOPサーバは何が使いやすいでしょうか。

あと、バーチャルメールボックスだと.forwardが使えないようですけど
mailbox_command = /usr/bin/procmail
ってやればSpamAssassinは利用できるでしょうか。

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 00:36:13

最近だったらdovecotじゃね？
使ったことないけどｗｗｗ

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 06:42:06

MDA は Dovecot が良い感じですね。Courier でも同じステップ数位でユーザー追加出来るけど
プロセス起動させる init が個別で管理が怠い。

Procmail は Postfix が直に通りますんで無問題。
ただ、ユーザー毎に SpamAssassin を制御するならメンドイかなと。
procmailrc が肥大しそう。

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 09:18:29

>>405-406 ありがとう。
やはりユーザー別の.procmailrcは使えないということなのかな。
一括でも使えればそれで十分なので、dovecot+procmailでいってみまっす。

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 20:41:07

>>406
>MDA は Dovecot

いや、POP/IMAPサーバはMDAじゃないし・・・

**名無しさん＠お腹いっぱい。** · 2007/12/15(土) 10:25:27

>>408
MDA を実装してるよ。

**406** · 2007/12/15(土) 10:45:31

>>408
間違いごめんね。Dovecot は MRA の Procmail が MDA。

**名無しさん＠お腹いっぱい。** · 2007/12/17(月) 14:45:51

dovecotのはLDA

**名無しさん＠お腹いっぱい。** · 2007/12/17(月) 16:27:42

もうわかったからｗ
別にdovecotがMDAでもMTAでも大して結論かわらんし
間違い気付いても脳内置換でスルーするのがウニ板住人だろ

**名無しさん＠お腹いっぱい。** · 2007/12/17(月) 17:36:50

×: dovecot
○: Dovecot

**名無しさん＠お腹いっぱい。** · 2007/12/17(月) 22:26:59

分かってないなら微妙な略語つかうんじゃねーよヴォケ

ってだけだろ

**名無しさん＠お腹いっぱい。** · 2007/12/18(火) 01:04:01

ログの「delay=0.39, delays=0.37/0/0/0.02」の読み方を教えてください。

delayは、何のどういう時と、何のどういう時の差なのでしょうか？
検索してもあまりピンポイントに書かれたサイトがでませんでした。

delaysというのは、足すとdelayの数値ですが、
この4つのフィールドにどういう意味があるのでしょうか？

なお、この時のログは、他のメールサーバから、自ドメイン宛のメールが
来てメールボックスに入ったときのログです。

**名無しさん＠お腹いっぱい。** · 2007/12/18(火) 11:27:56

global/log_adhoc.c:
DELTA_TIME delay; /* end-to-end delay */
DELTA_TIME pdelay; /* time before queue manager */
DELTA_TIME adelay; /* queue manager latency */
DELTA_TIME sdelay; /* connection set-up latency */
DELTA_TIME xdelay; /* transmission latency */

**415** · 2007/12/18(火) 18:03:55

>>416
うーん、このend-to-endが、
下の4つみたいですが、いまいちピンと来ないです。

DELTA_TIME pdelay; /* time before queue manager */
DELTA_TIME adelay; /* queue manager latency */
DELTA_TIME sdelay; /* connection set-up latency */
DELTA_TIME xdelay; /* transmission latency */

の2番目と3番目はほぼ0の場合が多いので、

一番時間のかかる1番目（time before queue manager)
これはメールの容量でディスクI/Oが増えるので、ディスクの速度にあわせて、
比例的に増えると思うのですが、あってますでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/12/18(火) 18:28:52

あってません。

**名無しさん＠お腹いっぱい。** · 2007/12/18(火) 19:06:12

postconf(5) の delay_logging_resolution_limit の項を読むべし。

**415** · 2007/12/18(火) 20:19:22

ありがとうございます。
見てみました。謎が解けました。涙が出そうです。

**名無しさん＠お腹いっぱい。** · 2007/12/19(水) 13:18:24

Postfixadmin clamAV な環境で動かしています
Postfixadminの転送機能でアカウント毎に携帯に転送しているんですが
携帯に2通メールが届いてしまう人がいます。(アカウントによって1通だったり2通だったり)

receive_override_options に「 no_address_mappings 」を追加すれば対処できるとありますがうまくいきません

同じ症状がでて対処された方は居りますでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/12/19(水) 23:37:30

どこで2通に増殖してるのか、まず最初にログ見て確かめた？

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 09:19:50

docomo.ne.jp宛の重複配送問題ってどうにかならんの？

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 09:56:50

なにそれ？

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 10:44:50

携帯キャリア向けのは ISP の MX に投げて貰ってるから俺ならないな。

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 12:16:32

>>425
ISPのMXでも同じことおこるだろ

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 14:19:31

DoCoMo なら金払って自分の MX からは直でうはおｋ出来る契約なかったっけか。
大手企業向けだけかな。

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 14:45:43

自宅鯖のPHPからメールを送信するだけのためにpostfixをインストールしました。

デフォルトのmain.cfの以下のような設定で第三者中継の心配はないと
考えてよいのでしょうか？

inet_interfaces=localhost
mydestination=$myhostname,localhost.$mydomain,localhost
mynetworks=192.168.0.0/24,127.0.0.0/8

中継チェックだと、inet_interfaces=localhostをallにしても
接続できません、と怒られます。

ttp://www.rbl.jp/svcheck.php

PHPでメールの送信はできてるのですが、知らないうちに第三者中継して、
人に迷惑をかけるのは避けたいです。

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 15:08:13

>>428
mydomain, myhostname は?
んで smtpd_client_restrictions とか。
あと、ちゃんとポートあけてる?

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 15:10:53

>あと、ちゃんとポートあけてる?

送信専用で受ける必要はないんだから開ける必要ないだろ。

>接続できません、と怒られます。

接続できないんだから外から送られる心配もない。問題ない。

**429** · 2007/12/20(木) 15:23:04

>>430
”送信専用” を見逃していた。すまぬ！

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 16:23:11

>>423
これ誰も経験ない？

@docomo.ne.jp宛メールを複数同時送信し、どれかが着信拒否とかで
配送不能になると、同時に指定したアドレス*全て*に対してドコモ鯖が
「時間おいて送り直してクリ」って返すの。
その結果、問題なく受信できた人にqueue_lifetimeの間ずっと同じメールが
送り続けられる

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 16:54:32

>>422
何度もメールログ確認したんですが
どうみても1通しか送ってません

他の転送アドレスはちゃんと1通のみ送信出来てるんですが
1つの転送アドレスだけ2通届いてしまいます（60件ぐらいに転送してます）
ｘｘｘ@hoge.jp（転送アドレス）→yyy@hoge.jp（個人アドレス）→携帯に転送
といった感じです

>>423
docomo.ne.jp宛の重複配送問題関係あるんですかね？
確かにログを見る限りドコモの鯖にはじかれているんで・・・

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 16:58:07

>>429,430,431
ありがとうございました

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 17:17:26

>>432
soft_bounceとか関係してないですか？

**432** · 2007/12/20(木) 17:34:53

>>435
soft_bounce=noです
てかこの症状、auや他ドメインでは発生しないんですよ

>>433
ごめんｗ似た時間に書き込んだだけで全く関係ない話です
たぶん。。。

**名無しさん＠お腹いっぱい。** · 2007/12/21(金) 19:17:02

お世話になります。

FedoraCore6とMySQL version 5.0.27で、postfixadminを導入したいと考え、
作業を進めていたところ、同梱されているSQLファイルを流し込むところで
エラーが出て困っています。

具体的には
postfixadminに同梱されているDATABASE_MYSQL.TXTをインポート使用とした際に
"ERROR 1062 (23000) at line 28: Duplicate entry 'localhost-postfix' for key 1"
というエラーが出ます。

28行目は
# Postfix user & password
INSERT INTO user (Host, User, Password) VALUES ('localhost','postfix',password('
postfix'));
INSERT INTO db (Host, Db, User, Select_priv) VALUES ('localhost','postfix','post
fix','Y');
# Postfix Admin user & password
INSERT INTO user (Host, User, Password) VALUES ('localhost','postfixadmin',passw
ord('postfixadmin'));

となっております。値が重複しているという事ですが、
どこをどう訂正するかで迷っています。

何卒よろしくお願いいたします。

**名無しさん＠お腹いっぱい。** · 2007/12/21(金) 21:36:33

>>437
同じ事を2回やったでしょ。
んでFedora Core 6はもうメンテナンス期間が終わってる。
Fedora 8かCentOS 5に入れ替えれ。

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 11:00:38

Fedora は直ぐこれだ･･･

直ぐにレガシー逝き

初心者用だろ
メンテ考えると CentOS, Vine あたりになるじゃろ

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 13:33:05

アップグレードの必要性を理解出来ない初心者にこそCentOSだろ
Vineなんて論外

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 14:43:25

近所の書店に「FC2で始めるLinux」てブ厚い本がずっとおいてある
いろいろ突っ込みたい・・・

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 20:28:38

>>441
馬鹿でも本屋に行く事があるんだw

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 01:15:53

>>442
>>442
>>442

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 01:59:44

>>443
>>443
>>443

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 16:10:55

news.mixi.jp の MX って両方とも落ちとる？
quque にたまってうざす。

Dec 24 15:53:02 onani postfix/smtp[74333]: connect to bidadari.mixi.jp[59.106.41.68]: Operation timed out (port 25)
Dec 24 15:53:32 onani postfix/smtp[74333]: connect to ambon.mixi.jp[59.106.61.119]: Operation timed out (port 25)
Dec 24 15:53:32 onani postfix/smtp[74333]: F2FFAB8F7: to=<postmaster@news.mixi.jp>, relay=none, delay=298799, delays=298739/0.01/60/0, dsn=4.4.1, status=deferred (connect to ambon.mixi.jp[59.106.61.119]: Operation timed out)

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 16:36:23

>>445
とりあえずメッセージを捕まえておけばいいんでね？

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 18:07:57

障害時に溜まんなかったらキューの意味ないだろｗ

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 22:31:09

>>447
障害つーか、先週からずっとたまりっぱなんよ。
バウンス受けとる気が無いなら、MAIL FROM:<> にしとけよなーとおもて。

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 22:39:48

ぐれいりすてぃんぐとかじゃね?

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 23:11:44

>>449
試してみたか？接続時点でもう反応がないんだから、greylistingはあり得ないだろう。
あるとすればgreet pauseだけど、5分くらい反応無かったからgreet pauseでもないだろうな。
news.mixi.jpはメール受け取らないことにしちゃったんじゃね？

**名無しさん＠お腹いっぱい。** · 2007/12/28(金) 00:31:31

user+ext はどんな ext であっても受けとるが、ただし user+foobar だけは user unknown を返したい、
といった場合、どのへんを設定すれば良いでしょうか?

**名無しさん＠お腹いっぱい。** · 2007/12/29(土) 07:26:59

main.cfのmynetworkで、
127.0.0.1/8、これが127.0.0.1/32で良いと思うんだが、

127.0.0.1以外に127.1.2.3とか存在するものなの？
それとも慣例的な表記？

**名無しさん＠お腹いっぱい。** · 2007/12/29(土) 12:55:51

>>452
see rfc3330

**453** · 2007/12/30(日) 07:09:08

うーん、難しい・・・。
慣例的な表記ってことですね。

**名無しさん＠お腹いっぱい。** · 2007/12/30(日) 08:26:25

/8で表記されるときは、たまには127.0.0.0の事も思い出してあげてください、とか思うｗ

**名無しさん＠お腹いっぱい。** · 2008/01/08(火) 00:19:48

Postfixは 127.0.0.1/8 とか書くとエラーになるよ

**名無しさん＠お腹いっぱい。** · 2008/01/08(火) 10:23:56

cidr マップの中で書くとエラーになるけど、
main.cf の中に生で書くときにまでエラーになったっけ？

**名無しさん＠お腹いっぱい。** · 2008/01/08(火) 23:55:01

>>457
mynetworks = 127.0.0.1/8 と書いたら、
postfix/smtpd[9900]: fatal: non-null host address bits in "127.0.0.1/8", perhaps you should use "127.0.0.0/8" instead
と怒られたよ。しかも fatal で。

**名無しさん＠お腹いっぱい。** · 2008/01/09(水) 03:29:01

127.0.0.1/8 って意味わかってんの?
怒られるのあたりまえやんw

**名無しさん＠お腹いっぱい。** · 2008/01/09(水) 06:51:30

マスクしてる意味がないじゃまいか

**名無しさん＠お腹いっぱい。** · 2008/01/10(木) 14:18:34

postfixadmin,mysql使ってSMTP認証をしたいのですが、うまくいかず困ってます。
メールを送信するとメールログに下記メッセージが吐き出され、メールが送れてしまいます。
SMTP認証無しでもメールが送れてしまいます。
warning: SASL authentication problem: unknown password verifier
warning: unknown[xxx.xxx.xxx.xxx]: SASL LOGIN authentication failed: no mechanism available

設定は下記の通りです。
/etc/postfix/main.cf

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination

/usr/lib/sasl2/smtpd.conf
pwcheck_method: auxprop
auxprop_plugin: sql

sql_engine: mysql
sql_hostnames: localhost
sql_user: postfix
sql_passwd: *****
sql_database: postfix
sql_select: SELECT password FROM mailbox WHERE username = '%u@%r' AND active = '1'
mech_list: plain login
log_level: 3

よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2008/01/10(木) 16:57:13

pluginviewer -a の結果は?

**461** · 2008/01/10(木) 18:14:36

# pluginviewer -a

Installed auxprop mechanisms are:
sasldb
List of auxprop plugins follows
Plugin "sasldb" , API version: 4
supports store: yes

です。

**名無しさん＠お腹いっぱい。** · 2008/01/10(木) 18:32:21

>>461
pwcheck_method: authdaemond

おいらはcourierの認証ﾓｼﾞｭｰﾙつかってる

**名無しさん＠お腹いっぱい。** · 2008/01/10(木) 20:00:00

>>463
SQL用のプラグインが入ってない。

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 00:18:22

富士通のアドレスでMLにくだらない質問投げまくってる件

**461** · 2008/01/11(金) 09:43:58

>>464
POPはdovecot使っているんです。

>>465
どうやって入れればいいのでしょうか？

**461** · 2008/01/11(金) 11:01:30

cyrus-sasl-sqlパッケージを入れてみたのですが、
pluginviewer -aの結果が変わりません・・・。

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 16:21:07

SPAMやウイルスが多くなって困っているのですが旧式なメールサーバで対策が出来ません、
それで保護のためpostfixでゲートウエイを立ててそれ経由で旧サーバへ配信しようと思っています。

そこで気になっているのがGWで受けるときには本サーバのユーザーが分かりません、
その為存在しないユーザー分も一旦受け取ってしまいます、
オライリ本では relay_recipient_maps を設定してはじくことが推奨されていますが
本サーバはいろんな人が使っててIDも任意に作成できるためこの方法はとれません
LDAPでのリレー認証もできません。

これでGWを立ててしまうとSPAMが詐称された送信者へ返信され詐称された相手に迷惑が掛かるのではないかと危惧しています。
このような場合はどうすべきなのでしょうか？　またどうされていますか？

本来は現行サーバを作り替えれば良いのですが作成されているユーザーやパスワードを取り出せないのと利用者への通達コストを考えると難しい状態です。

**461** · 2008/01/11(金) 16:48:24

解決しました。
smtpd.confにスペルミスがありました。直すと認証されるようになりました。

ところが・・・
認証を通らなくても、SMTP認証の設定をしなくてもメールが外部に送れてしまいます。

どこを見れば良いのでしょうか・・

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 18:19:18

>>469
reject_unverified_recipient でいいんじゃね？

**461** · 2008/01/11(金) 18:24:07

解決しました。

# vi /etc/postfix/master.cf
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject

でいけました。

587ポート宛ての場合は思い通りの動きをしてくれたのですが、
25番ポート宛てだとSMTP認証無しでもメールが送れてしまいます。

どう設定すれば良いのでしょうか？

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 21:55:46

>>469
新設しようとしている前段のpostfixマシンで
緩やかなantispamと強力なantivirusをうごかせばいいんじゃね

あるいはいっそSaaS(ASP)としてサービスしているantispam/antivirus業者を使うとか

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 22:47:12

>>469
対策出来ない旧式のメールサーバとは具体的に何？
antibadmailとか前段にラッパーもかませられないような環境なの？

**名無しさん＠お腹いっぱい。** · 2008/01/12(土) 01:22:04

verifyd使え

**469** · 2008/01/12(土) 11:19:42

みなさんご意見ありがとうございます。

＞reject_unverified_recipient
読み返すと少し前の書き込みに有りましたね、
でオライリの本を見ると載ってませんでしたorz
どうやら新しめの機能のようです

でググル先生に聞いてヒット数は少なかったのですが
ADDRESS_VERIFICATION_README.htmlの和訳を見つけました。
どうやら目的としているSPAM対策に合いそうです。これから調べます。

＞verifyd
ぐぐったのですが日本語サイトでマッチしませんでした。
どのような物なのでしょうか？

＞473,474
winNTベースのマシン＆マイナー？なソフトです、
旧MacOSベースのも有りそうです、
現状でSPAM問題などを別にすれば問題なく動いていて予備機も有るので手間を掛けてまで変えるつもりは無さそうです。
リプレースはたぶん中古でハードが手に入らなくなった時かな。

**名無しさん＠お腹いっぱい。** · 2008/01/12(土) 11:50:18

>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。

**名無しさん＠お腹いっぱい。** · 2008/01/12(土) 13:32:25

いや、むしろつっこみどころは

>現状でSPAM問題などを別にすれば問題なく動いていて予備機も有るので手間を掛けてまで変えるつもりは無さそうです。

ってところじゃないのか？

　現状のメールの最大の問題点であるSPAM対策がとれない
システムをこういう方便で維持し続けるほうが不健全。

**469** · 2008/01/12(土) 17:37:54

> 現状のメールの最大の問題点であるSPAM対策がとれない
念のため書いておきますが不正中継等はありません、
SPAM対策というのはspamassasinなどの受信MTA側での防御対策が出来ないということです。

今まではクライアント側でpopfileとかメールソフト側でのSPAM対策を行っいますが
そろそろ捨てるSPAMのトラフィック自体も馬鹿にならないのでGW立てて改善しようという目的です。

まあリカバリできないくらいのクラッシュすれば入れ換えるきっかけにはなるでしょうけど古いシステムって意外に丈夫ですね。

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 09:52:18

＞SPAMのトラフィック自体も馬鹿にならない

このSPAM対策ができないというだけで
リプレースする理由として十分だと思うけど

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 11:55:45

> リプレースする理由として十分だと思うけど
まあ自分が管理者ならそうなのですが、
サーバ自体の管理者は別にいてですね旧式のサーバが何台か動いているわけです、
サーバのリプレースは自分で出来ますが旧サーバの設定などを持ってくるのが大変なんです
例えばmacOS上のMTAのユーザー情報なんてどうなってるか分からないしパスワードなども分かりません、

利用者側からすれば今まで問題なく使えてるのに何で手間掛けて変えないといけないの？　って事です。
また例え移行できても今度は利用者に設定変更などを通達し問い合わせなどに答えるパワーも必要になります。
利用者サポートは自分では無く各サーバ管理者の仕事ですから管理者としてはそんな面倒な事しないで！
ってなるわけです。

自分はネットの面倒を見てるだけでそれぞれのサーバ管理にはタッチしてないのでそこまで強行に出来ません
でもＧＷをうまく使えば双方解決できると思った訳です。

結構こういったケースって多いと思うのですがエイヤーって変えちゃうんでしょうか？

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 14:05:28

自分が関与しないサーバのユーザ情報知らずに、受信者のリストをどう作るつもりだったの？
Backscatterしまくりの糞サーバの出来上がりじゃね？

っつか、SingleFailurePoint増やすような鯖構成は馬鹿管の骨頂だと思う

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 14:22:37

自分か管理してないサーバのユザー情報を楽して取得する方法を知りたい
↓
2chで聞く
↓
「そんな手を抜いて管理できる方法はない」
↓
逆ギレ　　（いまここ

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 19:14:18

> 逆ギレ　　（いまここ
いえいえそんな事無いですよ、

幸いにも471さんの助言で問題は解決しています、
その後の流れは「なんでサーバ自体を入れ換えないの？」等に対する内輪事情＆世間話ですね、
余計な事でしたすんません。m(_ _)m

とりあえず解決できたのでご意見頂いた方ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2008/01/14(月) 17:37:07

MLはあいかわらず低脳の質問箱になってるな

**名無しさん＠お腹いっぱい。** · 2008/01/14(月) 23:25:12

そういうことをやるなら組織とインターネット接続点との間に
L7スイッチやファイアウォールアプライアンスいれて
トラフィック全部解析してメールトラフィックは横取りして
スキャン&アンチスパム、とかかねえ。

postfix でどうこうとか考えない方がいいんでないかい。
やりたいことをまとめてレビューした上で適当なSIerに投げたら?

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 14:42:41

そこまで予算もパワーもありません、orz
未だ旧式サーバ使っている状態で、ネット保守はボランティアです、
費用対効果でＧＷが一番（SPAMやウイルスフィルタもかませるし）だと考えたのですが
安上がりでもっと効果の高い方法があれば教えてくださいあわせて検討してみます。
マンパワーはなんとか出来ますが金銭は難しいです。

ちなみに今回の予算は３万円（格安サバ＋ソフトRAID1）のみです。これも有志の寄付です。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 14:52:29

>>487
ん？　もう解決宣言したんじゃなかったっけ？

>>476でマイナーなソフトって言ってたのは、MUAの話だと思うんだけど
MTAが何のOS上で何を使っているかを知りたかった訳で。
まさか、旧MacOSベースの（MTA）もありそうですとは言ってないだろうし。

格安でもサーバ用意できるならそれで良いじゃん、もう。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 15:32:55

> >>476でマイナーなソフトって言ってたのは、MUAの話だと思うんだけど
> MTAが何のOS上で何を使っているかを知りたかった訳で。
いえいえ違いますMTAです
たしか10年くらい前のEudraあたりの頃です、当時はWin系でinternetサーバはメジャーでなく
MacOS上のネットサーバ（WebStarとか、あと名前忘れたけどフリーのMTAとか）ありました。
それが今も生きてるんですよ。cpuも68030です。
macOSだとインストールという概念が無く関連のインストールもバックアップもハード入れ換えもフォルダーをドラッグコピーするだけですので文系管理者の方は好きみたいです。

＞ん？　もう解決宣言したんじゃなかったっけ？
はい今回も目的は解決しています。
486さんが他にも解決策が有りそうな内容でしたので、
このサーバ上で出来ることならトライしてみようかと思いました。
せっかく３万もｗした今までにないハイパワーのマシンですのでいろいろ役立ててみたいです。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 16:05:49

たかだか３万円程度の投資で「３万円も」とか
言ってるあたりに真面目に運用しようという気概が
感じられん。

他所に迷惑掛けないうちに、さっさと止めちまえよ。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 16:30:03

もうほっとけ。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 16:56:49

それでGWとしての問題は解決したのですが
いまのままだと本サーバが落ちてるとメール拒否になりますので
どうせならMXバックアップもさせたいと考えました、
それで以下の方法を思いつきました

日時処理でメールログを元に正常配信IDを抽出しファイルかDBに書き出す、
それをrelay_recipientに指定する。

これで配信したことのあるIDは本サーバが落ちていてもスプールされると思います
また定期的にテーブルの検査を行い消えたIDはテーブルより抹消します。
しかし僕が考えるくらいなので既にこのようなツールは有るのでは無いかと思いました。
こういったツールって存在していないのでしょうか？

PS:こちらはプロフェッショナル系でしたか？
すみません安鯖は自宅鯖板の方が良かったのかもしれませんが
他でpostfixスレが見つからなかったので…
申し訳ありませんが気になる方は無視してやってください。m(_ _)m

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 17:04:35

自宅サーバ板の方がいいかもな。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 21:58:50

>>492
んなことせんでも、verify が勝手にキャッシュしてる。

**名無しさん＠お腹いっぱい。** · 2008/01/16(水) 09:29:49

>494
ありがとうございます。

> verify が勝手にキャッシュしてる。
もう一度ドキュメントを読んでみました、
はっきり分からないのですがプローブでアクセスしユーザの有無がはっきりするまでは保留されてるイメージなのかな？
何らかの問題で本サーバに接続できない時はrejectしないということかな？
たしかにこれなら余計なこと考えなくても良さそうですね。

ちなみに関連で reject_unverified_sender って使われてる人居ます？
単純に考えたら送信者もチェックしても良いと思いますが
送信者アドレスはSPAMの場合は殆ど詐称だから意味が無くそれにパワーを費やすのは得策では無いのかな？

**名無しさん＠お腹いっぱい。** · 2008/01/16(水) 09:30:53

> 自宅サーバ板の方がいいかもな。
はい、もう少し他の板でもpostfix系話題を探してみます、
もし良さそうなとこ知ってたら教えてください。

**名無しさん＠お腹いっぱい。** · 2008/01/16(水) 09:35:50

自宅鯖板にもpostfixスレ有りました、
以前確認したはずなのですが、節穴でした。orz
以後新たな話題はそちらでさせて頂きます。

プロのに素人が乱入して不愉快な思いをされた方すみません。
お騒がせ致しました。m(_ _)m

**名無しさん＠お腹いっぱい。** · 2008/01/18(金) 15:28:36

example.com

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 07:54:30

質問です。
メールサーバーからホスト名を逆引きできるIPアドレスからメール送ったのに
ログにunknownって出てます。
何故でしょうか？

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 12:07:27

Postfixの中の人が逆引きできないから

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 12:29:37

「unknown」っていう名前のホスト名なんでしょ。