OP25B対策Part2 メールサーバを構築し別メールサーバに全転送【Postfix編】

OP25B対策Part1 Linuxルータでポート変換(非推奨)での別解決策として書いたOP25B対策Part2 メールサーバを構築し別メールサーバに全転送【sendmail編】のPostfix編です。

CentOS6でOP25B対策の送信専用メールサーバをたてようかと思ったんですが、CentOS6ではpostfixがデフォルトのSMTPサーバになったようなので、今回はpostfixで挑戦して見ました。

ということで、Postfixの設定です。

設定ファイルは /etc/postfix/main.cf になります。

sendmailとは違い、よりUnixライクな設定の記述になっています。

Viエディタで設定をしていきます。

# vi /etc/postfix/main.cf

ホスト名、ドメイン名

ホスト名というかFQDNSを指定します。適当で構わないようです。


myhostname = mailsv.hoge.3ryu

ドメイン名を指定します。デフォルトでは、$myhostname から最初の要素をひいたものになるので、指定しなくていいかもしれません。


mydomain = hoge.3ryu

mailコマンド等送信元ドメインを指定しない場合に、ドメイン部分を何にするか決める設定です。

デフォルトは、myhostname の値が使われるようです。


myorigin = $myhostname

自身宛かどうか

宛先メールアドレスのドメイン名が以下の設定合うなら自身宛と判断し、保存します。

sendmailで言うところの /etc/mail/local-host-names と同じ設定です。

mydestination = $myhostname, localhost.$mydomain, localhost

メール受け入れ設定

送られてきたメールを受け入れるか否かのアクセス制御を行います。

デフォルトは、localhost となっており、postfixがあるサーバ自身からのメールしか受け付けません。

以下のように localhost を all にすることで、すべてのホストからの受信を受け入れるようにします。


inet_interfaces = all

細かい転送制限は、次の項目で設定します。

転送制限設定

送られてきたメールを転送するかどうかのアクセス制御を行います。

デフォルトは、値が subnet になっており、このメールサーバと同じIPサブネット内のSMTPクライアントからのメールを転送するようです。

sendamilの、/etc/mail/access.db と同じ意味ですね。


mynetworks_style = subnet  (デフォルト: サブネットワークを許可)
mynetworks_style = host    (ローカルマシンのみを許可)
mynetworks_style = class   (ローカルマシンと同じIPクラスA/B/Cに属するクライアントからのアクセスを許可。あまり好ましくない)

上記 mynetworks_style の設定よりも細かい設定をしたい場合は、mynetworks にて設定します。

("mynetworks"の設定をすると、"mynetworks_style" の設定そのものが無効になってしまう)


mynetworks = 127.0.0.0/8   (ローカルマシンのみを許可)
mynetworks = 127.0.0.0/8 168.100.189.2/32 (ローカルマシンと168.100.189.2の端末のみ許可)
mynetworks = 127.0.0.0/8 192.168.1.0/24 (ローカルマシンと192.168.1.0/24の端末のみ許可).
(区切りは、空白 カンマ が使える)

mynetworksは外部ファイルを指定することもできるようなので、送信元になるサブネットが多い場合は、外部ファイルで指定したほうがいいかもしれません。

転送丸投げ先設定

デフォルトではsendmailと同じように、Postfixはメールの宛先のMTAに直接配送しようとします。

今回は、プロバイダのメールサーバを経由させたいので、そのメールサーバに丸投げするようにします。

sendmailの define(`SMART_HOST', `[丸投げ先サーバ名') と同じ設定です。