postfix の履歴(No.4)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• postfix へ行く。
  • 1 (2025-04-15 (火) 13:54:58)
  • 2 (2025-04-15 (火) 13:55:50)
  • 3 (2025-05-01 (木) 16:34:33)
  • 4 (2025-05-01 (木) 16:35:07)
  • 5 (2025-05-01 (木) 16:37:11)
  • 6 (2025-05-01 (木) 17:00:00)
  • 7 (2025-05-01 (木) 17:01:04)
  • 8 (2025-05-01 (木) 17:19:16)
  • 9 (2025-05-01 (木) 17:19:37)

Postfix†[edit]

CentOS†[edit]

Install†[edit]

• yum install postfix

Setting†[edit]

main[edit]

/etc/postfix/main.cf†[edit]

• inet_interfaces = all が必要 （localhost のみの場合，locahost 以外の名前で接続できない）
• ブラックリスト

  smtpd_client_restrictions = permit_mynetworks,
      reject_invalid_hostname,
      reject_rbl_client all.rbl.jp,
      reject_rbl_client bl.spamcop.net,
  #    reject_rbl_client zen.spamhaus.org,
      permit

Submission port (587) with STARTTLS†[edit]

sasl†[edit]

• sasl が必要

証明書†[edit]

• STARTTLS, SSL/TLS を使用するために秘密鍵とサーバ証明書が必要
• OpenSSL で作成する (例：private.key, server.crt)

  openssl req -new -newkey rsa:2048 -days 3650 -nodes -keyout private.key -out server.csr
  openssl x509 -in server.csr -days 3650 -req -signkey private.key -out server.crt

/etc/postfix/main.cf†[edit]

smtpd_tls_key_file  = /etc/postfix/tls/private.key
smtpd_tls_cert_file = /etc/postfix/tls/server.crt

# 
#
# SASL
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous 
#smtpd_sasl_local_domain = $mydomain
smtpd_recipient_restrictions =
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination

/etc/postfix/master.cf†[edit]

submission inet n       -       n       -       -       smtpd
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject

• smtpd_tls_security_level=may とすると TLSを使用しないモードも使用可能（危険）

firewalld†[edit]

• firewall-cmd --add-service=smtp --permanent
• firewall-cmd --add-service=smtp-submission --permanent
• firewall-cmd --reload

SMTPS port (465) with SSL/TLS†[edit]

sasl, TLS 関連は submission ポートに同じ†[edit]

• Submission ポートと同時に動かすことも可能

/etc/postfix/master.cf†[edit]

smtps     inet  n       -       n       -       -       smtpd
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject

firewalld†[edit]

• firewall-cmd --add-service=smtps --permanent
• firewall-cmd --reload

SPF[edit]