Postfix(7)

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 16:01:13

Postfixスレッドその7です。

●リンク
　本家
　http://www.postfix.org/

　Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
　http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 12:16:32

>>425
ISPのMXでも同じことおこるだろ

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 14:19:31

DoCoMo なら金払って自分の MX からは直でうはおｋ出来る契約なかったっけか。
大手企業向けだけかな。

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 14:45:43

自宅鯖のPHPからメールを送信するだけのためにpostfixをインストールしました。

デフォルトのmain.cfの以下のような設定で第三者中継の心配はないと
考えてよいのでしょうか？

inet_interfaces=localhost
mydestination=$myhostname,localhost.$mydomain,localhost
mynetworks=192.168.0.0/24,127.0.0.0/8

中継チェックだと、inet_interfaces=localhostをallにしても
接続できません、と怒られます。

ttp://www.rbl.jp/svcheck.php

PHPでメールの送信はできてるのですが、知らないうちに第三者中継して、
人に迷惑をかけるのは避けたいです。

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 15:08:13

>>428
mydomain, myhostname は?
んで smtpd_client_restrictions とか。
あと、ちゃんとポートあけてる?

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 15:10:53

>あと、ちゃんとポートあけてる?

送信専用で受ける必要はないんだから開ける必要ないだろ。

>接続できません、と怒られます。

接続できないんだから外から送られる心配もない。問題ない。

**429** · 2007/12/20(木) 15:23:04

>>430
”送信専用” を見逃していた。すまぬ！

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 16:23:11

>>423
これ誰も経験ない？

@docomo.ne.jp宛メールを複数同時送信し、どれかが着信拒否とかで
配送不能になると、同時に指定したアドレス*全て*に対してドコモ鯖が
「時間おいて送り直してクリ」って返すの。
その結果、問題なく受信できた人にqueue_lifetimeの間ずっと同じメールが
送り続けられる

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 16:54:32

>>422
何度もメールログ確認したんですが
どうみても1通しか送ってません

他の転送アドレスはちゃんと1通のみ送信出来てるんですが
1つの転送アドレスだけ2通届いてしまいます（60件ぐらいに転送してます）
ｘｘｘ@hoge.jp（転送アドレス）→yyy@hoge.jp（個人アドレス）→携帯に転送
といった感じです

>>423
docomo.ne.jp宛の重複配送問題関係あるんですかね？
確かにログを見る限りドコモの鯖にはじかれているんで・・・

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 16:58:07

>>429,430,431
ありがとうございました

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 17:17:26

>>432
soft_bounceとか関係してないですか？

**432** · 2007/12/20(木) 17:34:53

>>435
soft_bounce=noです
てかこの症状、auや他ドメインでは発生しないんですよ

>>433
ごめんｗ似た時間に書き込んだだけで全く関係ない話です
たぶん。。。

**名無しさん＠お腹いっぱい。** · 2007/12/21(金) 19:17:02

お世話になります。

FedoraCore6とMySQL version 5.0.27で、postfixadminを導入したいと考え、
作業を進めていたところ、同梱されているSQLファイルを流し込むところで
エラーが出て困っています。

具体的には
postfixadminに同梱されているDATABASE_MYSQL.TXTをインポート使用とした際に
"ERROR 1062 (23000) at line 28: Duplicate entry 'localhost-postfix' for key 1"
というエラーが出ます。

28行目は
# Postfix user & password
INSERT INTO user (Host, User, Password) VALUES ('localhost','postfix',password('
postfix'));
INSERT INTO db (Host, Db, User, Select_priv) VALUES ('localhost','postfix','post
fix','Y');
# Postfix Admin user & password
INSERT INTO user (Host, User, Password) VALUES ('localhost','postfixadmin',passw
ord('postfixadmin'));

となっております。値が重複しているという事ですが、
どこをどう訂正するかで迷っています。

何卒よろしくお願いいたします。

**名無しさん＠お腹いっぱい。** · 2007/12/21(金) 21:36:33

>>437
同じ事を2回やったでしょ。
んでFedora Core 6はもうメンテナンス期間が終わってる。
Fedora 8かCentOS 5に入れ替えれ。

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 11:00:38

Fedora は直ぐこれだ･･･

直ぐにレガシー逝き

初心者用だろ
メンテ考えると CentOS, Vine あたりになるじゃろ

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 13:33:05

アップグレードの必要性を理解出来ない初心者にこそCentOSだろ
Vineなんて論外

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 14:43:25

近所の書店に「FC2で始めるLinux」てブ厚い本がずっとおいてある
いろいろ突っ込みたい・・・

**名無しさん＠お腹いっぱい。** · 2007/12/22(土) 20:28:38

>>441
馬鹿でも本屋に行く事があるんだw

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 01:15:53

>>442
>>442
>>442

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 01:59:44

>>443
>>443
>>443

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 16:10:55

news.mixi.jp の MX って両方とも落ちとる？
quque にたまってうざす。

Dec 24 15:53:02 onani postfix/smtp[74333]: connect to bidadari.mixi.jp[59.106.41.68]: Operation timed out (port 25)
Dec 24 15:53:32 onani postfix/smtp[74333]: connect to ambon.mixi.jp[59.106.61.119]: Operation timed out (port 25)
Dec 24 15:53:32 onani postfix/smtp[74333]: F2FFAB8F7: to=<postmaster@news.mixi.jp>, relay=none, delay=298799, delays=298739/0.01/60/0, dsn=4.4.1, status=deferred (connect to ambon.mixi.jp[59.106.61.119]: Operation timed out)

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 16:36:23

>>445
とりあえずメッセージを捕まえておけばいいんでね？

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 18:07:57

障害時に溜まんなかったらキューの意味ないだろｗ

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 22:31:09

>>447
障害つーか、先週からずっとたまりっぱなんよ。
バウンス受けとる気が無いなら、MAIL FROM:<> にしとけよなーとおもて。

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 22:39:48

ぐれいりすてぃんぐとかじゃね?

**名無しさん＠お腹いっぱい。** · 2007/12/24(月) 23:11:44

>>449
試してみたか？接続時点でもう反応がないんだから、greylistingはあり得ないだろう。
あるとすればgreet pauseだけど、5分くらい反応無かったからgreet pauseでもないだろうな。
news.mixi.jpはメール受け取らないことにしちゃったんじゃね？

**名無しさん＠お腹いっぱい。** · 2007/12/28(金) 00:31:31

user+ext はどんな ext であっても受けとるが、ただし user+foobar だけは user unknown を返したい、
といった場合、どのへんを設定すれば良いでしょうか?

**名無しさん＠お腹いっぱい。** · 2007/12/29(土) 07:26:59

main.cfのmynetworkで、
127.0.0.1/8、これが127.0.0.1/32で良いと思うんだが、

127.0.0.1以外に127.1.2.3とか存在するものなの？
それとも慣例的な表記？

**名無しさん＠お腹いっぱい。** · 2007/12/29(土) 12:55:51

>>452
see rfc3330

**453** · 2007/12/30(日) 07:09:08

うーん、難しい・・・。
慣例的な表記ってことですね。

**名無しさん＠お腹いっぱい。** · 2007/12/30(日) 08:26:25

/8で表記されるときは、たまには127.0.0.0の事も思い出してあげてください、とか思うｗ

**名無しさん＠お腹いっぱい。** · 2008/01/08(火) 00:19:48

Postfixは 127.0.0.1/8 とか書くとエラーになるよ

**名無しさん＠お腹いっぱい。** · 2008/01/08(火) 10:23:56

cidr マップの中で書くとエラーになるけど、
main.cf の中に生で書くときにまでエラーになったっけ？

**名無しさん＠お腹いっぱい。** · 2008/01/08(火) 23:55:01

>>457
mynetworks = 127.0.0.1/8 と書いたら、
postfix/smtpd[9900]: fatal: non-null host address bits in "127.0.0.1/8", perhaps you should use "127.0.0.0/8" instead
と怒られたよ。しかも fatal で。

**名無しさん＠お腹いっぱい。** · 2008/01/09(水) 03:29:01

127.0.0.1/8 って意味わかってんの?
怒られるのあたりまえやんw

**名無しさん＠お腹いっぱい。** · 2008/01/09(水) 06:51:30

マスクしてる意味がないじゃまいか

**名無しさん＠お腹いっぱい。** · 2008/01/10(木) 14:18:34

postfixadmin,mysql使ってSMTP認証をしたいのですが、うまくいかず困ってます。
メールを送信するとメールログに下記メッセージが吐き出され、メールが送れてしまいます。
SMTP認証無しでもメールが送れてしまいます。
warning: SASL authentication problem: unknown password verifier
warning: unknown[xxx.xxx.xxx.xxx]: SASL LOGIN authentication failed: no mechanism available

設定は下記の通りです。
/etc/postfix/main.cf

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination

/usr/lib/sasl2/smtpd.conf
pwcheck_method: auxprop
auxprop_plugin: sql

sql_engine: mysql
sql_hostnames: localhost
sql_user: postfix
sql_passwd: *****
sql_database: postfix
sql_select: SELECT password FROM mailbox WHERE username = '%u@%r' AND active = '1'
mech_list: plain login
log_level: 3

よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2008/01/10(木) 16:57:13

pluginviewer -a の結果は?

**461** · 2008/01/10(木) 18:14:36

# pluginviewer -a

Installed auxprop mechanisms are:
sasldb
List of auxprop plugins follows
Plugin "sasldb" , API version: 4
supports store: yes

です。

**名無しさん＠お腹いっぱい。** · 2008/01/10(木) 18:32:21

>>461
pwcheck_method: authdaemond

おいらはcourierの認証ﾓｼﾞｭｰﾙつかってる

**名無しさん＠お腹いっぱい。** · 2008/01/10(木) 20:00:00

>>463
SQL用のプラグインが入ってない。

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 00:18:22

富士通のアドレスでMLにくだらない質問投げまくってる件

**461** · 2008/01/11(金) 09:43:58

>>464
POPはdovecot使っているんです。

>>465
どうやって入れればいいのでしょうか？

**461** · 2008/01/11(金) 11:01:30

cyrus-sasl-sqlパッケージを入れてみたのですが、
pluginviewer -aの結果が変わりません・・・。

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 16:21:07

SPAMやウイルスが多くなって困っているのですが旧式なメールサーバで対策が出来ません、
それで保護のためpostfixでゲートウエイを立ててそれ経由で旧サーバへ配信しようと思っています。

そこで気になっているのがGWで受けるときには本サーバのユーザーが分かりません、
その為存在しないユーザー分も一旦受け取ってしまいます、
オライリ本では relay_recipient_maps を設定してはじくことが推奨されていますが
本サーバはいろんな人が使っててIDも任意に作成できるためこの方法はとれません
LDAPでのリレー認証もできません。

これでGWを立ててしまうとSPAMが詐称された送信者へ返信され詐称された相手に迷惑が掛かるのではないかと危惧しています。
このような場合はどうすべきなのでしょうか？　またどうされていますか？

本来は現行サーバを作り替えれば良いのですが作成されているユーザーやパスワードを取り出せないのと利用者への通達コストを考えると難しい状態です。

**461** · 2008/01/11(金) 16:48:24

解決しました。
smtpd.confにスペルミスがありました。直すと認証されるようになりました。

ところが・・・
認証を通らなくても、SMTP認証の設定をしなくてもメールが外部に送れてしまいます。

どこを見れば良いのでしょうか・・

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 18:19:18

>>469
reject_unverified_recipient でいいんじゃね？

**461** · 2008/01/11(金) 18:24:07

解決しました。

# vi /etc/postfix/master.cf
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject

でいけました。

587ポート宛ての場合は思い通りの動きをしてくれたのですが、
25番ポート宛てだとSMTP認証無しでもメールが送れてしまいます。

どう設定すれば良いのでしょうか？

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 21:55:46

>>469
新設しようとしている前段のpostfixマシンで
緩やかなantispamと強力なantivirusをうごかせばいいんじゃね

あるいはいっそSaaS(ASP)としてサービスしているantispam/antivirus業者を使うとか

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 22:47:12

>>469
対策出来ない旧式のメールサーバとは具体的に何？
antibadmailとか前段にラッパーもかませられないような環境なの？

**名無しさん＠お腹いっぱい。** · 2008/01/12(土) 01:22:04

verifyd使え

**469** · 2008/01/12(土) 11:19:42

みなさんご意見ありがとうございます。

＞reject_unverified_recipient
読み返すと少し前の書き込みに有りましたね、
でオライリの本を見ると載ってませんでしたorz
どうやら新しめの機能のようです

でググル先生に聞いてヒット数は少なかったのですが
ADDRESS_VERIFICATION_README.htmlの和訳を見つけました。
どうやら目的としているSPAM対策に合いそうです。これから調べます。

＞verifyd
ぐぐったのですが日本語サイトでマッチしませんでした。
どのような物なのでしょうか？

＞473,474
winNTベースのマシン＆マイナー？なソフトです、
旧MacOSベースのも有りそうです、
現状でSPAM問題などを別にすれば問題なく動いていて予備機も有るので手間を掛けてまで変えるつもりは無さそうです。
リプレースはたぶん中古でハードが手に入らなくなった時かな。

**名無しさん＠お腹いっぱい。** · 2008/01/12(土) 11:50:18

>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。

**名無しさん＠お腹いっぱい。** · 2008/01/12(土) 13:32:25

いや、むしろつっこみどころは

>現状でSPAM問題などを別にすれば問題なく動いていて予備機も有るので手間を掛けてまで変えるつもりは無さそうです。

ってところじゃないのか？

　現状のメールの最大の問題点であるSPAM対策がとれない
システムをこういう方便で維持し続けるほうが不健全。

**469** · 2008/01/12(土) 17:37:54

> 現状のメールの最大の問題点であるSPAM対策がとれない
念のため書いておきますが不正中継等はありません、
SPAM対策というのはspamassasinなどの受信MTA側での防御対策が出来ないということです。

今まではクライアント側でpopfileとかメールソフト側でのSPAM対策を行っいますが
そろそろ捨てるSPAMのトラフィック自体も馬鹿にならないのでGW立てて改善しようという目的です。

まあリカバリできないくらいのクラッシュすれば入れ換えるきっかけにはなるでしょうけど古いシステムって意外に丈夫ですね。

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 09:52:18

＞SPAMのトラフィック自体も馬鹿にならない

このSPAM対策ができないというだけで
リプレースする理由として十分だと思うけど

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 11:55:45

> リプレースする理由として十分だと思うけど
まあ自分が管理者ならそうなのですが、
サーバ自体の管理者は別にいてですね旧式のサーバが何台か動いているわけです、
サーバのリプレースは自分で出来ますが旧サーバの設定などを持ってくるのが大変なんです
例えばmacOS上のMTAのユーザー情報なんてどうなってるか分からないしパスワードなども分かりません、

利用者側からすれば今まで問題なく使えてるのに何で手間掛けて変えないといけないの？　って事です。
また例え移行できても今度は利用者に設定変更などを通達し問い合わせなどに答えるパワーも必要になります。
利用者サポートは自分では無く各サーバ管理者の仕事ですから管理者としてはそんな面倒な事しないで！
ってなるわけです。

自分はネットの面倒を見てるだけでそれぞれのサーバ管理にはタッチしてないのでそこまで強行に出来ません
でもＧＷをうまく使えば双方解決できると思った訳です。

結構こういったケースって多いと思うのですがエイヤーって変えちゃうんでしょうか？

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 14:05:28

自分が関与しないサーバのユーザ情報知らずに、受信者のリストをどう作るつもりだったの？
Backscatterしまくりの糞サーバの出来上がりじゃね？

っつか、SingleFailurePoint増やすような鯖構成は馬鹿管の骨頂だと思う

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 14:22:37

自分か管理してないサーバのユザー情報を楽して取得する方法を知りたい
↓
2chで聞く
↓
「そんな手を抜いて管理できる方法はない」
↓
逆ギレ　　（いまここ

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 19:14:18

> 逆ギレ　　（いまここ
いえいえそんな事無いですよ、

幸いにも471さんの助言で問題は解決しています、
その後の流れは「なんでサーバ自体を入れ換えないの？」等に対する内輪事情＆世間話ですね、
余計な事でしたすんません。m(_ _)m

とりあえず解決できたのでご意見頂いた方ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2008/01/14(月) 17:37:07

MLはあいかわらず低脳の質問箱になってるな

**名無しさん＠お腹いっぱい。** · 2008/01/14(月) 23:25:12

そういうことをやるなら組織とインターネット接続点との間に
L7スイッチやファイアウォールアプライアンスいれて
トラフィック全部解析してメールトラフィックは横取りして
スキャン&アンチスパム、とかかねえ。

postfix でどうこうとか考えない方がいいんでないかい。
やりたいことをまとめてレビューした上で適当なSIerに投げたら?

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 14:42:41

そこまで予算もパワーもありません、orz
未だ旧式サーバ使っている状態で、ネット保守はボランティアです、
費用対効果でＧＷが一番（SPAMやウイルスフィルタもかませるし）だと考えたのですが
安上がりでもっと効果の高い方法があれば教えてくださいあわせて検討してみます。
マンパワーはなんとか出来ますが金銭は難しいです。

ちなみに今回の予算は３万円（格安サバ＋ソフトRAID1）のみです。これも有志の寄付です。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 14:52:29

>>487
ん？　もう解決宣言したんじゃなかったっけ？

>>476でマイナーなソフトって言ってたのは、MUAの話だと思うんだけど
MTAが何のOS上で何を使っているかを知りたかった訳で。
まさか、旧MacOSベースの（MTA）もありそうですとは言ってないだろうし。

格安でもサーバ用意できるならそれで良いじゃん、もう。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 15:32:55

> >>476でマイナーなソフトって言ってたのは、MUAの話だと思うんだけど
> MTAが何のOS上で何を使っているかを知りたかった訳で。
いえいえ違いますMTAです
たしか10年くらい前のEudraあたりの頃です、当時はWin系でinternetサーバはメジャーでなく
MacOS上のネットサーバ（WebStarとか、あと名前忘れたけどフリーのMTAとか）ありました。
それが今も生きてるんですよ。cpuも68030です。
macOSだとインストールという概念が無く関連のインストールもバックアップもハード入れ換えもフォルダーをドラッグコピーするだけですので文系管理者の方は好きみたいです。

＞ん？　もう解決宣言したんじゃなかったっけ？
はい今回も目的は解決しています。
486さんが他にも解決策が有りそうな内容でしたので、
このサーバ上で出来ることならトライしてみようかと思いました。
せっかく３万もｗした今までにないハイパワーのマシンですのでいろいろ役立ててみたいです。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 16:05:49

たかだか３万円程度の投資で「３万円も」とか
言ってるあたりに真面目に運用しようという気概が
感じられん。

他所に迷惑掛けないうちに、さっさと止めちまえよ。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 16:30:03

もうほっとけ。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 16:56:49

それでGWとしての問題は解決したのですが
いまのままだと本サーバが落ちてるとメール拒否になりますので
どうせならMXバックアップもさせたいと考えました、
それで以下の方法を思いつきました

日時処理でメールログを元に正常配信IDを抽出しファイルかDBに書き出す、
それをrelay_recipientに指定する。

これで配信したことのあるIDは本サーバが落ちていてもスプールされると思います
また定期的にテーブルの検査を行い消えたIDはテーブルより抹消します。
しかし僕が考えるくらいなので既にこのようなツールは有るのでは無いかと思いました。
こういったツールって存在していないのでしょうか？

PS:こちらはプロフェッショナル系でしたか？
すみません安鯖は自宅鯖板の方が良かったのかもしれませんが
他でpostfixスレが見つからなかったので…
申し訳ありませんが気になる方は無視してやってください。m(_ _)m

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 17:04:35

自宅サーバ板の方がいいかもな。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 21:58:50

>>492
んなことせんでも、verify が勝手にキャッシュしてる。

**名無しさん＠お腹いっぱい。** · 2008/01/16(水) 09:29:49

>494
ありがとうございます。

> verify が勝手にキャッシュしてる。
もう一度ドキュメントを読んでみました、
はっきり分からないのですがプローブでアクセスしユーザの有無がはっきりするまでは保留されてるイメージなのかな？
何らかの問題で本サーバに接続できない時はrejectしないということかな？
たしかにこれなら余計なこと考えなくても良さそうですね。

ちなみに関連で reject_unverified_sender って使われてる人居ます？
単純に考えたら送信者もチェックしても良いと思いますが
送信者アドレスはSPAMの場合は殆ど詐称だから意味が無くそれにパワーを費やすのは得策では無いのかな？

**名無しさん＠お腹いっぱい。** · 2008/01/16(水) 09:30:53

> 自宅サーバ板の方がいいかもな。
はい、もう少し他の板でもpostfix系話題を探してみます、
もし良さそうなとこ知ってたら教えてください。

**名無しさん＠お腹いっぱい。** · 2008/01/16(水) 09:35:50

自宅鯖板にもpostfixスレ有りました、
以前確認したはずなのですが、節穴でした。orz
以後新たな話題はそちらでさせて頂きます。

プロのに素人が乱入して不愉快な思いをされた方すみません。
お騒がせ致しました。m(_ _)m

**名無しさん＠お腹いっぱい。** · 2008/01/18(金) 15:28:36

example.com

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 07:54:30

質問です。
メールサーバーからホスト名を逆引きできるIPアドレスからメール送ったのに
ログにunknownって出てます。
何故でしょうか？

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 12:07:27

Postfixの中の人が逆引きできないから

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 12:29:37

「unknown」っていう名前のホスト名なんでしょ。

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 13:13:42

たまに、メールアドレスに全角英数が混じってるせいで送れないという原因で、
MIMEエンコードされたエラーログにあたる必要が出るんだが。

nkfでMIMEデコードできるんだね、知らなかった。これは便利。

**名無しさん＠お腹いっぱい。** · 2008/01/20(日) 01:23:58

>>499
逆引きで得られたホスト名を正引きしたら元のホスト名にならなかったから。

**名無しさん＠お腹いっぱい。** · 2008/01/21(月) 09:09:55

smtpd_peername_lookup = no にしてる……奴なんかいねーか。

**499** · 2008/01/21(月) 11:00:17

>>503
ありがとうございます。
正引きのIPアドレスに記述ミスのある事がわかりました。
修正したらちゃんと表示されるようになりました。

**名無しさん＠お腹いっぱい。** · 2008/01/24(木) 23:31:42

Postfix 2.5 リリースおめ

**名無しさん＠お腹いっぱい。** · 2008/01/24(木) 23:34:49

爺はあいかわらずうざいな

**名無しさん＠お腹いっぱい。** · 2008/01/25(金) 01:29:00

っつか、奴の仕事って何？

**名無しさん＠お腹いっぱい。** · 2008/01/25(金) 08:19:33

exampleドメイン(笑)

**名無しさん＠お腹いっぱい。** · 2008/01/25(金) 15:46:02

postfix+postfixadmin+mysql+clamav+amavisd-newでメールサーバーを立てているところです。
ウィルスメール判定すると差出人とvirusalert@hogehoge.comにメールが飛ぶように設定してます。

virusalert@hogehoge.com宛てのメールを他のアドレスに転送したいと思い、
postfixadminでvirusalert@hogehoge.com > hoge@hogehoge.com　に転送設定しました。(両方に飛ぶように)

ところが、ウィルス発見時にはvirusalert@宛てにはメールが入るのに転送設定されたhoge@には入りません。
普通にvirusalert@宛てにメールを送った場合にだけhoge@にもメールが入ります。
ローカルホストからのメールが転送できないようなのです。

転送できるようにするにはどうすればよいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2008/01/25(金) 16:28:12

エスパー禁止

**510** · 2008/01/25(金) 17:43:48

すみません、
master.cf
smtp-amavis unix - - n - 2 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes
-o disable_dns_lookups=yes

127.0.0.1:10025 inet n - n - - smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_delay_reject=no
-o smtpd_client_restrictions=permit_mynetworks,reject
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o smtpd_data_restrictions=reject_unauth_pipelining
-o smtpd_end_of_data_restrictions=
-o mynetworks=127.0.0.0/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
-o receive_override_options=no_address_mappings,no_header_body_checks,no_unknown_recipient_checks

no_address_mappingsあたりが怪しいのでしょうか？

**510** · 2008/01/25(金) 18:10:53

解決しました。

main.cf
content_filter=smtp-amavis:[127.0.0.1]:10024
receive_override_options = no_address_mappings

master.cfからno_address_mappingsを取り除くとうまくいきました。

**名無しさん＠お腹いっぱい。** · 2008/01/25(金) 18:26:12

要するに、
深呼吸して客観的に見直せばおｋ
て事なんだよね、大抵。(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2008/01/25(金) 23:49:25

まぁ、判んない時はソース読めってことで

**名無しさん＠お腹いっぱい。** · 2008/01/29(火) 11:18:39

つか、ウイルス判定したメールの差出人にメールするのってどうよ。

**名無しさん＠お腹いっぱい。** · 2008/01/29(火) 17:21:13

そういうのも一種のバックスキャッターだよな

**名無しさん＠お腹いっぱい。** · 2008/01/30(水) 13:27:22

postfixadminとsquirrelmailを改修して商用で使いたいのですが、
ライセンス上問題無いのでしょうか？

**名無しさん＠お腹いっぱい。** · 2008/01/30(水) 13:37:08

2chなんかの情報をもとに商売するのは危険じゃないすか

**名無しさん＠お腹いっぱい。** · 2008/01/30(水) 14:48:23

>>518
両方ともGPLなので大丈夫ですよ

**名無しさん＠お腹いっぱい。** · 2008/01/30(水) 15:03:31

GPLでも使い方によってはまずいんじゃね

**名無しさん＠お腹いっぱい。** · 2008/01/30(水) 16:35:20

改変内容を公開する分には問題なかろう

**名無しさん＠お腹いっぱい。** · 2008/02/01(金) 22:29:00

Vine厨は相手にせず巣に追い返せよ>>ML

**名無しさん＠お腹いっぱい。** · 2008/02/03(日) 21:30:07

MLにエスパー募集がわいてるな

**名無しさん＠お腹いっぱい。** · 2008/02/04(月) 13:15:55

RedhatEL5つかっているんだけど、
EL5用のpostfixのSRPMってココであってる？

http://ftp.riken.jp/Linux/redhat/ftp.redhat.com/linux/enterprise/5Server/en/os/SRPMS/postfix-2.3.3-2.src.rpm