本家
http://www.postfix-jp.info/
日本語情報
http://pc8.2ch.net/test/read.cgi/unix/1110850215/
友人に送ったメールの本文に途中からスパムメールがくっついていました。
スパムメールのヘッダから挿入されていてToアドレスが友人のアドレスに
なっているので私のほうに問題はないと思います。
ヘッダを見るとPostfixを中継しているようなのですが、たとえばMailBox形式だと
2つのメールが1つになるなどの現象が発生するのかご教授願えますか？
（私はqmailを使っていて、そちらにはそのような現象はないようです）
またメールクライアントによってはそのような現象が起こるとか情報がございましたら
ご教授願います。
ダサい仕様だけどな。
だからあらかじめ取り込んでおけ。
http://www.vector.co.jp/soft/win95/personal/se253040.html
それって、そんな名前使って良いものなのですかねぇ？
特定の添付ファイルのある物を受け付けないよう
にするにはどうしたらよいのでしょうか？
ようするに自宅内のみで使用したい。
自己解決しました。
mynetworks=127.0.0.0/8
でいけました。
・ﾒｰﾙの内容で弾く
Amavis経由でspamassassinとか
・spammerのﾎｽﾄは無条件に弾く
RBL参照するように設定
こんなんでどう？
telnetでの接続は(見かけ上)問題なく応答してます。
telnetポート25でコマンド使ってメールを送信してみましたが、特にエラーらしい応答はないです。
しかし、宛先がグローバル の場合、Relay access denied のエラー
この ユーザ名@サーバ名 宛てに外からメールを送ってみたところ、
宛先がないといってメールが帰ってくることはありませんでした
しかしtelnetポート110で接続してみても
OK user has 0 visible messages (0 hidden) in 0 octets.
です。
メールソフトでこのアカウントを試してみたところ、受信に関しては問題なく行えましたが、
やはり 新規メールは0件 のままでした
>しかし、宛先がグローバル の場合、Relay access denied のエラー
mydesitinationの設定
>この ユーザ名@サーバ名 宛てに外からメールを送ってみたところ、
ユーザーがサーバー上に存在するか/サーバーが外部から見えているかチェック
>しかしtelnetポート110で接続してみても
それはpostfixの仕事じゃないのでcourier-imapとかが動いていると思われ。
mydesitinationは空にしてあります。
postfixメールサーバのたて方サイトとかではプロバイダのメールサーバとか書いてありますが、
現在やろうとしてるマシンには一応固定グローバルIPを取得してあります。
ゲートウェイのIPとか書いてみましたがだめみたいです。
このユーザはサーバ上にlinuxユーザとして存在してます、
>>38に書いた操作を外部ネットワークからやってみても
同じ結果でした。
mydestinationの設定は空っぽでも良いだろうが、
saslかtls/ssl認証通った接続のみ送信許可してるの?
なにいってるか解らないようであれば、postfix詳解とか読んでみるといいかもよ。
読んで色々試してみます。
またわからなくなったら
聞くかもしれません。
これって誰がstartコマンド送ってるのよ？
rc.confってFreeBSD 5.xですか？
portsから導入した場合、postfixの設定項目はsendmailですよ？
4系は知らないっす。俺っち大学からUnixユーザーになったのと、
4系がインストールでこけたので4系しかつかってないので。
5系なら /etc/rc.d ディレクトリにあるsendmailのrcスクリプトを叩いてみるといいかも。
てか、勝手な想像なので環境違ったらすみません。
今度からは環境を詳しく書いてくれるとうれしいかなぁ？
×4系しか
○5系しか
Fedora3で、Postfix+dovecotでメールサーバを構築中です。
過去にも、自宅サーバを構築したことがあります。
エラーもなく、メールの送受信処理を行うのですが、
メールが消えてしまいます。
maillogで確認したところ、すべてPostfixがrootに
転送しています。
Postfix(main.cf)の設定は、デフォルトに近い状態で
正常に動いているものと比較してみましたが、ドメイン
名等を除き同じです。
MailBoxをMail/に変更してみましたが、同じです。
Mailのログにエラーは、記されていません。
ローカルメッセージも、rootに転送されてしまいます。
現象ばかりを書いてしまいましたが、Linuxの設定で
同じような現象が起きる設定をご存知の方、助けてください。
OCN固定IPで自宅鯖をたててます。
OSはVineLinux3でpostfix-2.0.20-0vl5を使っています。
つい先日まで問題なくメールが送れていたんですが、
数日前からDION宛にメールを送るとエラーメールが帰ってきてしまいます。
--------------------
Diagnostic-Code: X-Postfix; host mail.s5.dion.ne.jp[61.117.3.40] said: 501
command parameter syntax error (in reply to MAIL FROM command)
--------------------
OCNに問い合わせて、DNSの逆引きが出来ないと指摘を受けて対応したんですがやはりダメ
DIONに問い合わせして、調査してもらったんですが特に制限もしていないし、メールサーバもいじっていないとの事。
なんか、ヒントありませんか？
ありがとー(ﾉ_・。）返事がもらえて感動です。
アドレスはinfo@ドメイン名で、ドメイン名は英字と-です。
全部半角で指定してます。
とりあえず、SPF用TXTレコードをDNSに設定しましたが改善してないみたいです。orz
DNSのキャッシュがクリアされるまで待ってもう一度テストしてみようと思います。
何かヒントありませんか？
㌧クス。
smtpd -vオプションのログを見たんですが詳細わからず。
今まではググって頑張って来たんですが限界っぽいので
Postfixの本を探してきます。ﾉｼ
Dec 28 14:57:15 foo postfix/smtp[31725]: 778A034002: to=<foo@s5.dion.ne.jp>,
relay=mail.s5.dion.ne.jp[61.117.3.40], delay=0, status=bounced
(host mail.s5.dion.ne.jp[61.117.3.40] said: 501 command parameter syntax error (in reply to MAIL FROM command))
って事なので宛先指定の部分だとは思うんですが、
問題が起きるホストから
telnet mail.s5.dion.ne.jp 25
でメールが送れるんでまったく意味がわからないです。〓■●＿
動いた(ﾉ_・。）ありが㌧。
すげー感動したっす。
メールアドレスの文法エラーではなく、ESMTP の SIZE やら何やらの拡張で
送られるパラメータがおかしいという可能性が高い。
ので、そもそも ESMTP を使わないようにすれば問題は解消される。
それが smtp_never_send_ehlo = yes という設定。
だけど、postfix は相手サーバが対応していない ESMTP 拡張を使うことは
本来ないはずだから、やっぱりどこかおかしい。
どこがおかしいのかはちょとわからん。
これをスマートにはじく方法知りませんか?
うかつにはじくと本当のエラー等のメールが消失・ループしそうで怖い。
知らないドメインは関係ないと決めつけてそのドメインは受け付けない
ヘッダに固定部分が見られればheader_checks
本文に共通部分があればbody_checks
postmasterに来るならpostmasterの廃止
Postmasterにスパム送る奴は死ぬべきだね。
postmasterは当然削除してますけど。
MAILER-DAEMONでspam送ってくるにいたっては、SMTPに早めに引導渡そうと
しているようにしか思えないんだけどなあ。
ルータ分離してpostmasterとかMAILER-DAEMONに送ろうとする、メール界のテロリストはルータでブロックしてもOK
しばらくしたらあまりログにも見なくなるよ。
hi-netとかIP範囲が広いのや、単発で送ってくるのはサーバ側で拒否。
ある特定のIP範囲にから来るのはルータで拒否だね。
あと送ってくるバカのIPが取れたら、周辺のIPも検索して似たようなホスト名ならまとめて
拒否リストにつっこんだ方が吉
Mac miniで、ApacheといくつかのphpベースのCMSを使っています。
CMSのphp Mail関数からメールを送りたいのですが
調べたところMacOS XのDefaultのMTAがpostfixのsendmailラッパだと理解しました。
メール鯖自体は、spam対策等が面倒くさいので起動していなかったのですが
ただ単に、アカウントのある外のSMTPサーバにメールを送れるようにしたいのです。
ググっても自前でSMTPサーバを設定する話がほとんどで、よく理解できませんでした。
Windowsだとphp.iniにSMTPサーバを設定する項目があるようなのですが
BSD系のMacだと/etc/postfix/main.cfを編集しないといけないのですよね?
この場合の設定はどうしたらよいのでしょうか。
あるいは、もっと簡単なMTAがあるのでしょうか?
なんでphpの設定の話がMacだとMTAを導入する話になるんだ?
ユーザアカウントが３つとか少なければ、
fuga.jp の設定をmain.cfにしてあるとして、
/etc/postfix/virtual に
hoge.com anything
aa@hoge.com aa
bb@hoge.com bb
cc@hoge.com cc
でいいと思うのですが、ユーザアカウントが１００とか２００とかある場合は
編集するのが面倒だと思って…。
具体例としては
ドメイン変更した場合に、古いドメインが有効な期間に
古いドメインでも受け取れるようにしたいなど。
@hoge.com @fuga.jp
なんでこのdelayっての30もあんの？
エスパー的回答をすれば「されます」
自宅のサーバで一部の特定のサーバからのメールが受け取れないという症状が出ていて、
原因がなかなかつかめません。MXレコードは設定していなかったのですが、
MXレコードが設定されていないと配送されないこともあり得ますか？
hage A 192.168.2.3
hage MX hage.hoge.com
でbaka@hage.hoge.comに送るならmxは無くても配送される。
hage A 192.168.2.3
enkei A 192.168.22.33
でbaka@hage.hoge.comに送る場合でenkeiにメール鯖がある場合は
mxを設定しないと使えない。
> mxを設定しないと使えない。
実際にはhageホストではなくenkeiにメールサーバがある場合は
hage A 192.168.2.3
enkei A 192.168.22.33
hage MX enkei.hoge.com
としないとダメ
telnet localhost 25 と接続すると
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
となり、
220 hoge.co.jp ESMTP postfix
が表示されません。 quitと入力しても無反応で、
Ctrl+C、Ctrl+z、Ctrl+d等を打っても無反応で、
元のプロンプトに戻りません。
/etc/sysconfig/saslauthdの、
MECH=shadowを、pamにし
/etc/postfix/main.cf 追加した部分です。
--------------------------------------------------------
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = hoge.co.jp
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, check_replay_domains
---------------------------------------------------------
これら行を削除し、/etc/sysconfig/saslauthdのMECH=pamを、shadowに直すと（SMTP認証をしないと）
220 hoge.co.jp ESMTP postfix が表示され、続きが打てます。
いろいろ設定を見直しているのですが、分かりません・・。OSはFeodora4 potfixはpostfix-2.2.2-2です。
どなたか分かる方おりましたら宜しくお願い致します。
saslのチェックが一番前に来てるんで、
saslpasswd2辺りの設定がうまくいってないのかなとおもうけど。
ありがとうございます。
telnet localhost 25 で接続した直後のmaillogです。
Feb 12 12:56:46 hoge postfix/smtpd[3690]: fatal: parameter "smtpd_recipient_r
estrictions": specify at least one working instance of: check_relay_domains, rej
ect_unauth_destination, reject, defer or defer_if_permit
Feb 12 12:56:47 hoge postfix/master[3332]: warning: process /usr/libexec/post
fix/smtpd pid 3690 exit status 1
Feb 12 12:56:47 hoge postfix/master[3332]: warning: /usr/libexec/postfix/smtp
d: bad command startup -- throttling
このログがどんどん繰り返されてます。
このログでググっても有力な対処方法が見つかりませんでした・・・。
すみません、宜しくお願い致します。
reject_unauth_destinationをmain.cfに追加したらぶじ接続できました。
$ telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
220 hoge.co.jp ESMTP Postfix ←出ました！
ehlo localhost
250-hoge.co.jp
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH GSSAPI PLAIN CRAM-MD5 NTLM LOGIN DIGEST-MD5
250-AUTH=GSSAPI PLAIN CRAM-MD5 NTLM LOGIN DIGEST-MD5
250 8BITMIME
quit
221 Bye
おそらく拒否されていたのでしょうか・・。
ありがとうございました。
本家をsearchしても見つかんないんだけど。
マジレスすると、check_relay_domainsのtypo
CRAM-MD5の認証方法使ってるんですが、
登録されてないユーザーでメールを送ると以下のログが出ます。
postfix/smtpd[3583]: warning: SASL authentication failur
e: no secret in database
postfix/smtpd[3583]: warning: unknown[192.168.0.2]: SASL
CRAM-MD5 authentication failed
これで不正中継されないようになっていますか？大丈夫でしょうか？
でもメールは送れて、メールボックスにもメールが入ってるんですが・・。（登録されてないユーザーからのメール）
あとログに、Recipient address rejected: Relay access denied
が表示されてませんが、いいのでしょうか？
#telnet relay-test.mail-abuse.orgの結果では
Tested host banner: 220 hoge.co.jp ESMTP Postfix
System appeared to reject relay attempts
Connection closed by foreign host.
と出ました。
宜しくお願い致します。
送る側のIPアドレスで許可してたりしない？
あと自分とこに受け取るときは当然認証失敗しても受けないとならんから
ログの切り分けはその辺注意
ありがとうございます。はい、SMTPサーバと同一LAN内からの送信です。
main.cfには、
mynetworks_style = subnet
mynetworks = 192.168.0.0/24, 127.0.0.0/8
となってるので、これは同一サブネット内は許可してるってことですね？
その他のIPの登録されてないユーザーが送信がした場合は
ちゃんと、
Recipient address rejected: Relay access denied
が表示されるんでしょうか？
>あと自分とこに受け取るときは当然認証失敗しても受けないとならんから
ログの切り分けはその辺注意
はい、了解致しました。
だから、smtpd_recipient_restrictionsにpermit_mynetworksが
設定してあるんじゃねーの、ってことだよ。
>その他のIPの登録されてないユーザーが送信がした場合は
smtpd_recipient_restrictionsの最後にrejectがあることを
確認して、permit_mynetworksを削除してから試してみれば?
それぞれのパラメータの意味はググってくれ。
smtp_* はSMTPクライアント。smtpd_*はSMTPサーバ。
myhostname がひとつのままやれるんんだよ、すごいでしょ、ってのがバーチャルホスト。
ここにある方法で、TLSを導入しました。署名なども自分のサーバで行っています。
beckyでアクセスするとサーバ証明書の検証に失敗しましたというエラーが出ます。
beckyで「証明書を検証しない」にチェックを入れれば問題なく通信できます。
証明書の検証を成功するようにするにはどうしたらよいのでしょうか？
当然、配信されないと思いきや、何と間髪を入れずに自分の携帯がブルってメール着信。
変だなと思い maillog を見てみると、
relay=smtp.nifty.com
となっている （ nifty は漏れが契約してＢフレッツハイパーファミリーの IP をもらっているプロバイダ ）。
そこで今度は別のアドレス foo@foo.gr.jp （ 非 携帯メアド ） に送信してみた。 これは当然に着信したが、この場合の maillog では、
relay=foo.gr.jp
となっていた。
再度確認したが、やはり携帯メアド宛送信用の設定変更は何もやってない （ relayhost や transport_maps の設定など ）。
何で、@ezweb.ne.jp 宛の場合には relay 先が自動的にプロバイダの smtp になるのだろうか？
環境
FedoraCore2
Postfix 2.0.18-4
Ｂフレッツハイパーファミリー ＋ nifty
Win2K の Becky! から送信
SMTP AUTHはCourier-IMAPのauthmysqlrcです。
/usr/lib/sasl2/smtpd.confの
mech_list: cram-md5 digest-md5 plain login
この状態にすると AUTH cram-md5が通らず、
mech_list: PLAIN LOGIN
この状態にすると通ります。
なぜでしょうか。
unixのrootユーザ宛てのメールを/etc/aliasesにて
root: hoge@hogehoge.co.jp（ヴァーチャル先）
宛てに設定をしているのですが、
配送されません。
どうすれば配送できるのでしょうか。
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
・ 次のスレ
7: 【いま何時？】NTPサーバ【ｿｰﾈﾀﾞｲﾀｲﾈｰ】 (251)
8: Apache統合スレ 11 (HTTPServer以外も含む) (466)
9: Athlon64がサーバー向けという真実 (67)
10: 【NAS】FreeNAS Part8【FreeBSD】 (69)
