Postfix(8)

2008/11/29(土) 19:18:18
Postfixスレッド その7です。

●リンク
　本家
　http://www.postfix.org/

　Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
　http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり
2009/01/14(水) 11:12:52
>>77
ISP のタケーサービス使わん限り逆引きしたら ISP のホスト名が出てくるっしょ
一応 SPF でもソフトフェイルでかいときゃいいんでね?
2009/01/22(木) 06:56:46
ネットワーク管理者に逆引き設定してもらいました。
お前ら、サンクスでした。
2009/01/23(金) 00:26:28
>>76
なにが「なので、」なのかわからない。
なんでDDNSなサイトで送受信はできない、という話になるのか。
2009/01/23(金) 01:53:22
正引きと逆引きが一致しないと受け取らない、という腐ったサーバが増えてるからかな？カナカナ？
2009/01/23(金) 02:37:09
逆引きができないホストを蹴ることはあっても
正引きと逆引きが合わない程度で蹴るなんてアホだろ

逆引き結果をさらに引いて合わないならわからんでもないが
2009/01/23(金) 08:22:30
というか、何に対していきなり正引きを適用すると想像してるのかわからんですね。
HELOでやったらメール送れなくなるMUA多発するだろうし。
2009/01/23(金) 09:29:13
MUAから直接受信？
2009/01/27(火) 13:59:34
>>82
> 正引きと逆引きが合わない程度で蹴るなんてアホだろ

これやったら、Web&Mailのレンタルサーバ(雑居鯖)を使っているところはほとんどアウトだよね。
おれんちは固定IPだが、逆引きするとISPのアドレス返すからアウトだわ。
2009/01/27(火) 14:55:32
>>84
送るときに蹴られるという話の流れ
2009/01/27(火) 17:04:50
SMTPサーバーを保護する「Artica-postfix」
http://www.artica.fr/
2009/01/27(火) 21:44:35
>>86
あの流れで「MUA」を挙げてきた理由がわからんのだけど
2009/01/27(火) 23:02:44
MTAはMUAが繋ぎに来たのかMTAが繋ぎに来たのか区別できるとでも？
2009/01/27(火) 23:22:47
このご時世に外部のMUAから接続？
2009/01/27(火) 23:34:41
だなあ。
日本の大手ISPはほとんどみなOP25Bだし。
2009/01/28(水) 00:31:08
MPA
2009/01/28(水) 18:59:11
ヘッダが生JISなメールを見たので拒否してやりたいと思うんだが、正規表現で16進が使えないのな。
$も末尾の意味にしか使えないっぽいし。

・拒否する設定が組み込まれてるので簡単に指定できる
・btreeか何かで設定すればいい
とかだといいんだけど何かある？
2009/01/28(水) 23:03:41
拒否する意味あるの?
2009/01/28(水) 23:42:12
\$ でええんちゃう？
2009/01/29(木) 10:02:43
>>94
「ヘッダに生JISはまずい」ってのはみたけど、拒否すべきかどうかは不明。
一部のspamが送ってきてるし、普通はエンコードしてあるから拒否してみようかと。

>>95
それは引っかからなかった。
man grepしても言及されてないし、今のところ$という文字を引っ掛ける方法は不明。
ちなみに、$Bだけで引っ掛けるとQuotedPrintableなJISが拒否されるみたい。
Outlookの初期設定で、サイズみてBかQか判定してるとか。
なので0x1B2442の3バイトは最低必要
2009/01/29(木) 10:48:19
>>96
> man grepしても言及されてないし、今のところ$という文字を引っ掛ける方法は不明。
(ﾟДﾟ)ﾊｧ?
2009/01/29(木) 13:32:17
> 拒否すべきかどうかは不明。

を拒否しようって言う人なんだから
レスでコミュニケーションをとる努力をするのも無駄だね
2009/01/29(木) 14:35:56
人の話を聞かない理解できないアホは触らずスルー
2009/01/29(木) 18:15:42
>>97
煽るくらいなら教えてｗ
\$で拒否できなかったし、grepでも引っかからなかった。

>>98
不明って言うか、根拠がわかってない状態。
「まずい」って話は見たんだけど、具体的にどうまずいかって言うと
「アドレスがきちんと処理できない場合がある」くらいだった。
個人的に一番まずいのは、某メールサーバのログを見たときに化けて困るあたり。
2009/01/30(金) 07:25:03
OP25B回避のためにPostfixでrelayhostをプロバイダー提供のSMTPサーバに設定しています。
うまく設定できているかいろいろテストしていたら
送信者に設定されたアドレスのドメイン名がDNSで引けない場合と
送信先に設定されたアドレスのドメイン名がDNSで引けない場合に
プロバイダーのメールサーバーに接続を拒否されてエラーになる事がわかりました。
その場合プロバイダーのサーバーからのエラーメールはなく
/var/log/maillogにはRecipient address rejected: Domain not foundやSender address rejectedが
残っているのですが、ログを確認しないと一見正常に送信出来たように見えてしまうので
転送時にエラーが出たらPostfixから送信者にエラーメールを返すように設定出来ないでしょうか？
2009/01/30(金) 10:06:51
>>100
pcre使ってへんの？
2009/02/02(月) 13:57:49
>>102
regexpしかやってなかったです。
Debianなので、postfix-pcreをインストール。
regexpのところをpcreにしたら引っかかるようになりました。
header_checksに追加したのはこれです。
/.*\x1B\x24\x42.*\x1B\x28\x42.*/ REJECT
今のところ、spamらしきのが数通かかってます。
正当なメールが引っかかるならそのときに考えます。
さんくす。
2009/02/02(月) 14:57:54
Debian(笑)
2009/02/02(月) 18:02:05
その後調べたところ、
strict_7bit_headersというオプションを発見。
そしてこんなFAQも。
ttp://www.postfix-jp.info/origdocs/kylesfaq.html#ubestr7
やるならこの方がいいのかも。
2009/02/03(火) 01:24:48
メールスプールにcyrus-imapdを使ってる場合、
strict_7bit_headers有効にしないと
ときどきsubjectがXXXXXXになってびっくりする。
2009/02/13(金) 13:14:20
凄い初心者的な質問で申し訳ないのですが・・・

複数Serverにそれぞれpostfixを導入し、syslogに動作ログを出力させています。
その際にsyslogの内容を確認すると、[ID ******* mail.info]という記載があるServerと
無いServerが存在します。

また同じようにJan 31 14:03:31 test postfix/qmgr[29573]: C0D6C364122: removedという
キュー削除の記載もあるものとないものが・・・

これらは何かの設定によりsyslog出力されたりしなかったりするのでしょうか？
2009/02/13(金) 13:18:59
>その際にsyslogの内容を確認すると、[ID ******* mail.info]という記載があるServerと

あるのは Solaris、ないのはそれ以外。

>また同じようにJan 31 14:03:31 test postfix/qmgr[29573]: C0D6C364122: removedという

あるのは最近の postfix、ないのはクソ古い postfix。
2009/02/13(金) 14:18:10
>>108
ありがとうございましたー！
参考にさせて頂きます！
2009/02/26(木) 15:59:49
spam対策に受信時のSPFチェックを組み込んでみようかと思うのですが、
お薦めor主流の実装はどんなもんでしょう。
2009/02/26(木) 17:18:30
SPFって効くの？
ライセンス契約云々で最初から考えてなかった。

うちはtarpittingとpostgreyが効いてる。遅延は今のところ問題なし。
不正なHELOを拒否しようかと思ったけど、大口顧客が引っかかったのであわてて警告ログにとどめた。
2009/02/26(木) 17:34:29
>>110
spamass-milterに全部お任せしちゃうのが一番楽
2009/02/26(木) 17:52:07
spamass ってスパムのケツの穴?
2009/02/26(木) 18:34:53
>>112
spamassって結局SAだからおせえだろ。
そんだけ余裕のあるメールサーバならいいだろうけども。
2009/02/26(木) 19:43:50
>>114
メールの流量、サーバの能力にもよるけど、100人規模ならXeon 2GHz、1GB
くらいのちょっと昔のマシンでもspamass-milter -> spamd で無問題。
スコアが高いものはSMTP段階でconnection closeとかできる。

ついでにclamd-milter -> clamdでウイルススキャンをやっても無問題。
2009/02/26(木) 23:18:05
content_filter って複数回起動出来ないのか…
ローカルの別portにプロセス立ててそこでやりとりすればいいのはわかるけどマンドクセ。
smtpd のみで起爆するのが問題なのはわかったけど他はどれが安全なんだろ。
smtp で起爆させたって事例みつからないし。
2009/02/26(木) 23:18:54
content_filter って複数回起動出来ないのか…
ローカルの別portにプロセス立ててそこでやりとりすればいいのはわかるけどマンドクセ。
smtpd のみで起爆するのが問題なのはわかったけど他はどれが安全なんだろ。
smtp で起爆させたって事例みつからないし。
2009/02/26(木) 23:37:42
>>117
milterじゃダメなの?
2009/03/03(火) 15:33:42
PGP暗号化されて無いメールが来たら受信拒否＆公開鍵添付で「この鍵で暗号化し
て送りなおしてね」って自動返信。

、、、ということがpostfixで可能ですか？
2009/03/03(火) 17:13:52
>>119
それはMDAの仕事だからpostfixはあんまり関係ないんじゃない？
受信拒否というのが smtpd のレベルで蹴り飛ばすなら別だけど、
それを実装するのは結構大変そうだな
2009/03/03(火) 17:40:26
あー言われてみればそうですね。procmailなりscmailで処理すべきですね。
ｱﾄﾞｳﾞｧｲｽありがとうございます。
2009/03/03(火) 19:55:36
送信者偽装の spam に対してまで自動応答するのはやめてもらいたい
2009/03/03(火) 20:31:47
知るかｳﾞｫｹ
2009/03/03(火) 21:20:29
じゃあSPFの厳密解釈＋MXレコードの引けなかったドメインには4xxを返すってことで
2009/03/03(火) 23:50:49
SPFでまともな対策ができると思ってるの？
2009/03/05(木) 11:41:13
home_mailbox = Maildir/　に変更し、ホームディレクトリのもMaildirを作ったのに
受信メールが /var/mail/ユーザー名に保存されてしまいます

何が原因でしょうか？
2009/03/05(木) 12:25:06
reloadしたのかよ？
2009/03/05(木) 14:01:41
したけど無理でした
2009/03/05(木) 15:49:11
local_transport が local(8) ではなく、procmail とか maildrop とかに
変更されてるクソ linux ディストリがあるらしい。
その場合>>126のような現象が起きる。
2009/03/05(木) 17:15:00
>>129
どうやって直せばいいですか？
2009/03/05(木) 17:18:49
postconf -n　を実行したところ

mailbox_command = procmail -a "$EXTENSION"

これが原因なんですかね
2009/03/05(木) 17:32:27
ああ、local_transport じゃなくてそっちだったか。
それを消せばちゃんと maildir に配送されるはず。
2009/03/05(木) 22:59:19
厨房御用達のVineがそんな糞仕様だった希ガス
2009/03/06(金) 00:07:55
確かDebianもデフォではprocmailを使うはず
2009/03/06(金) 01:32:57
procmailはねえだろ。
って、近頃はマシなものになってるのかねえ。
数年前にソース読んだときにはガックリきて、即、使うのやめたが。
2009/03/06(金) 02:04:50
直接postfixの話ではないのですが、
postfixをrootでない一般ユーザーから再起動する方法はないでしょうか？
/etc/ini.d/posfixにsetuidしても駄目でした。

一般ユーザーで動かしてるwebアプリの管理画面から再起動させたいのですが。
137136
垢版 |
2009/03/06(金) 02:30:08
すんません、sudoでスクリプト限定して実行させることができました・・・
2009/03/06(金) 03:32:30
>>135
いや、まったくマシになっていない。例によって例のごとくのbad know-howの固まり。

>>136
それはやばすぎ…と思ったら、137でまともな方法を取ったのですな。
139126
垢版 |
2009/03/06(金) 10:21:50
問題解決することができました
ご協力ありがとうございました
2009/03/06(金) 11:47:09
>>134
いや、そんなことはない。
だいぶ前のDebianでMaildirにしたくて
わざわざprocmailで配信するようにした
記憶がある。恥ずかしい過去だ。

そんな私も、今ではdovecotのdeliverを
使ってsieveで振り分けできるようになり
ました。
2009/03/06(金) 17:11:49
またまた教えてください　orz
Posrfixではないのですがつながりがありそうなので

サーバー機はdebianを使っていましてsquirrelmailのメニューが日本語になりません

・dpkg-reconfigure localesでlocaleをja_JP-EUCに設定しています
・squirrelmail configureでdefault language：ja_JP default Charset：iso-2022-jpに設定しています
・squirrelmail-localesインストール済み

debianだとsquirrelmail.poをコンパイルしなくても
これでいけると聞いたのですがうまくいきません何が考えられますか？
2009/03/06(金) 17:38:52
>>141
スレ違いだからよそへ行けば
2009/03/06(金) 17:55:10
>>141
どうしてそれがPostfixに関係あると思える脳をしているんだか、お前の脳を
解剖して調べてみたい。
2009/03/06(金) 20:30:36
全然関係無い無い無い無い
2009/03/06(金) 20:38:18
そのdebianマシンをケーブル引きちぎって窓から投げ捨てろ。それで万事解決。
2009/03/07(土) 14:24:50
ケーブルは手順どおりに外せばいいよ
147名無しさん＠お腹いっぱい。
垢版 |
2009/03/07(土) 19:50:45
postfix のドキュメントに、ズバリ
「postfix にサブミッションポートを開けるにはこうしろ」
「postfix で msa するにはこうしろ」
という説明を見つけられないんだけど、そういうもんですか？

やり方自体はググればなんとなく分かるわけなんだけども
裏がとれないというかなんか根本的な知識がない可能性大という感じなので
ズバッと教えろ、いや教えてくださいm(__)m
2009/03/07(土) 20:05:08
master.cf にはじめっからコメントアウトされて入ってる内容じゃ不満ですか。
2009/03/07(土) 20:18:36
>>148
そうです不満に思ってしまったのです。不満というか不審というか。言ってよ！みたいな
master の役目を考えれば自明だろ的なハナシなのかな。。
2009/03/07(土) 20:32:26
日本以外では OP25B はあんまりやってないから、
submission 用のポートを独立して開ける必要性ってのもあんまりなくて
そういうドキュメントの需要も低いんじゃね？

sasl まわりとか、TLS が必須/任意/なしとか、PbS ありなしとか、
認証まわりのポリシーはサイトによって大きく異なるから、
コレで決まり！という定番設定なんてものは存在しないというのもあるだろう。
2009/03/07(土) 21:47:35
所詮submissionは既存機能の組み合わせなので、
インターネットメールの仕組みを理解していれば設定できる。
逆に、理解できてないやつはメールサーバ触るな。
152名無しさん＠お腹いっぱい。
垢版 |
2009/03/18(水) 16:27:02
targreyを導入してみようと調整中です。
postgreyのdelayを幾つにしようか迷っています。
ググってみるとdelay=3600という方や、delay=1800って方もいらっしゃるようです。
今は3600にしていますが、このdelayを短くすると排除率が下がるのでしょうか？
排除率を高めるよりは、必要なメールを救いたいので、少し短くしようかと思うのですが、加減が分かりません。
ちなみにtarpit=125、retry-count=2で設定しています。
tarpit=125にしたのは、
http://d.hatena.ne.jp/stealthinu/20070703/p1
を参考にしました。
delayの数値について、色々なご意見をいただけたら幸いです。
スレ違いでしたら、ご容赦を。
2009/03/18(水) 16:50:40
>>152
一般のMTAがどれくらいの再送間隔なのかっていう話は理解できるか?
154名無しさん＠お腹いっぱい。
垢版 |
2009/03/18(水) 17:40:02
>>153
ありがとうございます。
そこを失念していました。
RFC2821に30分以上間隔を置くことってありました。
http://www.puni.net/~mimori/rfc/rfc2821b.txt

それでは1800未満には意味がなさそうですね。
目安にします。
ありがとうございました。
2009/03/18(水) 21:15:29
>>154
それが意外に３０分以内に再送するやつも多いんだよね。
greylist導入した後のログ解析してみると判るけど。
実際の所、10分くらい後とかが実用的かも。
2009/03/19(木) 02:19:53
Grey て仕組みというか発想はいいんだけど遅延したからって
バカみたいに連投するやつおるから困る。

そんな俺は Queue に貯まったら速攻押し出してるだめな人。
2009/03/19(木) 02:20:51
あはは
2009/03/19(木) 10:36:00
いつの間にかリアルタイム性が必要となってきたからねぇ
携帯メールは色々な意味で想定外
159名無しさん＠お腹いっぱい。
垢版 |
2009/03/19(木) 11:30:05
確かにリアルタイム性を要求されることも増えてきました。
>>155さんのアドバイスを参考に、とりあえずdelay=600にしました。
後はログを見ながら微調整します。
spam判定は後段でフィルターを入れて通過したメールに対応することにします。
周りに相談出来る人が居ないので、ここで話を伺えたことがとても嬉しかったです。
皆様、貴重なご意見をありがとうございました。
これから後段の設定に移ります。
2009/03/19(木) 18:25:49
組織的に
「メールを送信してから組織外に出ていくまで、誤送信を取り返せるように敢えて約30分間の遅延時間を設けています」
とか言っちゃうのがいいのかもね

電子メールが即時届くと思ってるやつとかもう阿呆かと馬鹿かと・・・
2009/03/19(木) 21:10:08
メールを出した直後、「読んだ?」と携帯に電話を入れてくるやつとかね…
2009/03/19(木) 22:14:25
まあ時代の流れだねえ。
メール届くのに1分くらい掛るんだけど、とか問い合わせもらったことあるよ。
2009/03/23(月) 14:56:10
virtualなメールにprocmail使うには
/etc 以下に procmailrc　書かないといけないらしい

procmailrcで， $HOMEがある文字列（ユーザー名）を含むなら
$HOME/.prcmailrcを(includeして？)実行しろ

という記述はできないのでしょうか
2009/04/05(日) 22:33:03
過疎板のスルーカおそるべし
2009/04/07(火) 23:27:36
すごくいい加減な提案なんで間違ってたらゴメン
procmail は引数でrcファイルを指定できるんでしょ。
> virtualなメールにprocmail使うには
というのが具体的にどうやっているのか知らないけど
master.cf の配信エージェントの設定とかでやってるのなら
そのときにユーザー名はわかるわけだら、なんとかなるんじゃない？

長々と書いたけど要はprocmailの引数で $HOME/.procmailrc を指定しちゃえよってこと。
2009/04/11(土) 00:59:40
postfix のログのqmgrプロセスで
from=<>となるのってどういった理由でしょうか？

linux での mail コマンドや sendmail 使うと
from=<unixユーザ名>
になるんですが、ここがブランクってどうやれば再現できるでしょうか？
（どのようにすれば強制的にunixユーザを表示させるようにできるでしょうか？）

送信ユーザが特定できなくて困ってます。
2009/04/11(土) 07:55:53
エラーの通知とか開封確認とかでは（それに対して更に返信されることを
防ぐため）envelopeのfromは空白にする決まりだが。
そういうのじゃなくて？
spamで空白にして送ってくるのもあるな。
2009/04/15(水) 19:06:56
レンタルサーバーにpostfixを入れることって可能ですか？
今、スピーバーの共有鯖を使用中なのですが、稼働中のsendmailを停止させ、postfixにすることが可能かどうか調べています。

サーバー情報です。
Red Hat Enterprise Linux ES
Sphera Hosting Director

どの様な方法で出来るか？を３日間ぐぐっていましたが、基礎的な部分が抜けているのか、
そもそも不可能だから何処にも記載されていないのか？と思い始め質問させて頂きました。
2009/04/15(水) 19:33:11
>>168
なぜその鯖業者にきかない？
可能かはともかく、不可能だったら「不可能」くらいは教えてくれると思うが
2009/04/18(土) 05:42:40
postfix2.2使ってるんですが、
ログに pickupプロセス部分(postfix/pickup)が残りません。
その他、postfix/smtpd や postfix/qmgr は残ります。
プロセスを見てみると、
pickupは動いてるようなのですが。

ログ設定とかあるのかと調べてみましたが、debug_peer_levelくらいしか
見つかりません。どなたかお助けを。
2009/04/18(土) 10:57:04
うちでは pickup のログはめったにでません。
pickup の出番がないだけじゃありませんか?
sendmail コマンドを直接使ってログが残るかどうかやってみましたか?

Apr 18 10:49:30 xxxxxxx postfix/pickup[5820]: 5086A55006E: uid=0 from=<root>

こんなのが出るはずです。
172名無しさん＠お腹いっぱい。
垢版 |
2009/04/21(火) 14:02:53
Mac OS X Server 10.4のメールサーバでmbox形式で運用ってできます？
SunOS5.6のsendmailから移行するのに、imapフォルダは各ユーザのホーム下
にあって、受信メールだけ/var/mail/USERNAME形式。
周辺サーバがpop/imap担当してて、こいつは受けるだけなんで。

/etc/postfix/main.cfで
mail_spool_directory = /private/var/mail
#home_mailbox = Maildir/
として、
root# postfix reload
で、メールを送ってみると・・
root# sendmail user_hoge@localhost　(user_hogeのアカウントはbindしてるnisに有る)
test
.
root#
/var/log/mail.logには
data format error. Command output: user_hoge: Mailbox does not exist
と出てます。postfixは 2.3.16をソースから展開して make upgrade としたものです。
どなたかかヒントでもありませんか？
2009/04/22(水) 00:02:31
imapフォルダがホームディレクトリにあるならpostfixも、そこへ配信してやらないと最終的には困るんじゃないかと思いますが、それは置いといて。

/private/var/mail ディレクトリは存在していますか？またパーミッションはどうなってますか？

postfixはユーザーの有無をNISを見るように設定されていますか？ local_recipient_maps の設定はどうなってますか？

postconf -n で設定を見てみて。
174170
垢版 |
2009/04/22(水) 08:51:57
>>171
sendmail等試しましたがでないようです
他のOS環境で試したら出たので、
どこかが影響している気がするのですが。
2009/04/22(水) 21:46:44
postfix stop
echo sage | sendmail root
postfix start

ログ見れ
2009/04/23(木) 11:13:26
Postfixのログ設定についてアドバイスを下さい。

クライアントPCが <"test@example.com> という誤ったメールアドレス宛
(正しいアドレスは<test@example.com>) に送信しようとした際のmaillog
をもう少し詳細に出力させたいと考えています。
SMTPのセッションにおいて、PostfixはクライアントPCに
501 5.1.3 Bad recipient address syntax
と通知してQUITするものの、maillogには

Apr 23 09:46:00 sv2 postfix/smtpd[1416]: connect from unknown[192.168.1.1]
Apr 23 09:46:02 sv2 postfix/smtpd[1416]: disconnect from unknown[192.168.1.1]

としか出力されません。
Sendmailの場合だと

Apr 23 09:42:37 sv1 sendmail[15434]: n3N0gbdx015434: <"test@example.com>... Unbalanced '"'
Apr 23 09:42:39 sv1 sendmail[15434]: n3N0gbdx015434: from=<test@test.example.com>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=[192.168.1.1]

と出力してくれるのですが、Postfixでもこのような事は可能でしょうか？
なお、main.cfのdebug_peer_levelとdebug_peer_listを設定することで
詳細ログが出力されるのは判ったのですが、この方法だと出力されるログ
の量があまりにも多すぎてしまいます。
他に良い方法があればアドバイスを頂きたいと思います。
どうぞよろしくお願いします。
2009/04/23(木) 21:15:26
>>176
該当のエラーを返してるのはsmtpd.c内の3箇所だからそこにmsg_infoでログ出力を追加すればｵｹ
新着レスの表示
レスを投稿する

5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況