Postfix(8)

1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/29(土) 19:18:18 .net] Postfixスレッド その7です。 ●リンク 　本家 　www.postfix.org/ 　Postfix のぺーじ (ドキュメントの日本語訳、MLなど) 　www.kobitosan.net/postfix/ 過去スレ、関連スレなどは>>2-4あたり 63 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/11(日) 21:46:11 .net] >>62 > mydestination = (自ホスト名).(FQDN), localhost.(FQDN), localhost (自ホスト名).(FQDN)って？ > myorigin = $mydomain も(自ホスト名).(FQDN)にしたら？ 64 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/11(日) 23:27:58 .net] どうでもいいけど FQDN = hostname.domain_name... じゃねーの? 65 名前：62 mailto:sage [2009/01/12(月) 02:43:53 .net] >>63 試してみます！ >>64 すまそ。ドメイン名のことです。FQDNといったら、ホスト名も入りますね。 66 名前：62 mailto:sage [2009/01/12(月) 18:02:43 .net] いろいろ試しましたがどうもうまくいかなかず、泥沼になってきたので、 main.cf や /etc/aliasesをバックアップとり一旦消して、postfixを再インストールしました。 その後、こちらのサイトを見つけ、参考にしながら設定したところ、 Kozupon.com - Postfixの導入！ www.kozupon.com/mail/postfix.html >>62のような現象はおきなくなりました。 前のとdiffをとったものを置いておきます。 泥沼になったり同じ失敗をせぬように、今後はいじるときはバックアップをとっておこうと思います。 おさわがせしました。ありがとうございました。 -myhostname = (自ホスト名と違うDNSに乗っているホスト名).(ドメイン名) +myhostname = (自ホスト名と一致させたDNSのホスト名).(ドメイン名) +mydomain = (ドメイン名) alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases -myorigin = $myhostname myorigin = $mydomain -mydestination = （いろいろ）, localhost +mydestination = $myhostname, localhost.$mydomain, $mydomain, （いろいろ） localhost relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = loopback-only -#default_transport = error -#default_transport = smtp -#relay_transport = error +default_transport = smtp +relay_transport = error 67 名前：62 mailto:sage [2009/01/12(月) 18:42:37 .net] すいません。やっぱりうまくいっていませんでした orz >>66の設定だと、root とか ユーザー名でローカルには送れるのですが、 実際に存在する同じドメインのメールアドレス （例：hage@my_domain.com ）に メールを送ろうとすると、ローカルに送ってしまいます。 前提として、今作っているのは外部から受け取ったりせず、 ローカルからメールの発信のみするメールサーバーです。 （発信のみというか、cronなどのrootのメールを外部にメールを転送したいだけなのでですが） また、my_domain.com のメールサーバーはレンタルサーバー上に存在しており、 my_domain.com のホストの１つとして今のサーバーを配置します。(my_host.my_domain.com) どうも、 　$mydomain = my_domain.com にして、 mydestination に $mydomain を追加すると、 hoge@my_domain.com のようなメールアドレスには送れなくなります(かりにローカルに送ろうとする)。 なので、mydestination から $mydomain をはずすと、今度は、 rootやmy_user（ローカルのユーザー）に送ろうとすると、root@my_domain.comや、my_user@my_domain.com に送ろうとして（実在しないので）失敗します。 ただし、my_user@localhost と書くと成功するのですが、root@localhostと書くと、 /etc/aliases で root: my_user としているため、my_user@my_domain.comに送ろうとして失敗します。 やりたいことは、root や ローカルユーザー名だとローカルに送り、 hoge@my_domain.com など全部指定すると外部のメールサーバーに送ってくれることなのですが、 どうしたらよいでしょうか？ 大分動作が理解できてきたのですが、根本的なところを理解できていない気がします。 もう一度 postconf -dを書きます。 68 名前：62 mailto:sage [2009/01/12(月) 18:46:42 .net] $ s postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix default_transport = smtp inet_interfaces = loopback-only mailbox_size_limit = 0 mydestination = $myhostname, localhost.$mydomain, localhost mydomain = my_domain.com myhostname = my_host.my_domain.com mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = $mydomain readme_directory = no recipient_delimiter = + relay_transport = error relayhost = smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes ---------- 69 名前：62 mailto:sage [2009/01/12(月) 19:02:32 .net] 実は >>63 さんのいうとおりの解決方法で解決するかと思い 　myorigin = $myhostname にすれば、rootやmy_userに送ったものが、 root@myhost.my_domain.com、my_user@myhost.my_domain.com に送られ、 また、/etc/aliasesで設定したように root から my_user@myhost.my_domain.com に飛ばされても、 myhost.my_domain.com はローカル扱いなので一旦ローカルに送られ、 万事解決かと思ったのですが、 外部のメールアドレスに送った場合うまく遅れないメールアドレスがあり困っています。 例えば、hoge@other_domain.com には 　Message accepted for delivery とログでいわれ、送ることができるのですが、 hage@my_domain.comに送ると、 　deferred (host mail.my_domain[xx.xxx.xxx.xxx] said: 451 DNS temporary failure (#4.3.0) (in reply to MAIL FROM command)) とログでいわれ、届きません orz DNS上に見つからない、ということでしょうか？うーん。DNSには自ホストは設定してあるんだけどなあ。 70 名前：62 mailto:sage [2009/01/12(月) 19:51:13 .net] 何度もすいません。 > 451 DNS temporary failure (#4.3.0) で蹴られる件ですが、相手のメールサーバーがXREAの場合に起こるようです。 他のメールアドレス（メールサーバーがさくらインターネットやgmailなど）では問題ありませんでした。 こういうことはあるものなんでしょうか？ 71 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/12(月) 19:54:11 .net] 二転三転しててどうにもなんだけど ドメインはとりあえず example.com とか example1.com なんかにしておいた方が見やすい。 72 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/12(月) 20:39:14 .net] >>70 lame delegationなんでは 73 名前：62 mailto:sage [2009/01/12(月) 23:47:07 .net] スマン。なんとなくわかってきた。 Value DomainのDNSにメール送信元のホストは登録してあったんだけど、 今気づいたんだけど逆引き設定してない ＼(＾o＾)／ というかValue DomainってPTRレコード設定できないみたい orz ↓ここみたら、XREAは逆引きできないと弾くみたい。 XREA⇔XREA-XREA/Value-Domain/AccessAnalyzer/総合公認サポートサイト- xrea.xreaxrea.com/merr.html しかし、なんでこんな簡単なことに気づかなかったんだろう・・・ 明日ネットワーク管理者に逆引き設定してもらいます。 これで解決したら俺相当のアフォだ・・・ >>71 わかりにくくてすいません。 my_domain.com がメールを外部に送ろうとしている自鯖で、 other_domain.com は全く別のドメインのつもりで書きました >>72 ぐぐってみたのですが違うキガス・・・ 74 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/13(火) 01:10:25 .net] レジストラ提供の動的DNSサーバにPTRレコードを設定とか思いつく時点でアホ認定 75 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/14(水) 03:03:01 .net] >>74 すいませんすいません。 ふつーは、IP配ってるところの配下のDNSで設定する門ですよね 76 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/14(水) 04:03:57 .net] >>75 なので、今はDDNSなサイトでメールの送受信は出来ないとものと考えたほうがいい。 やりたきゃ金がかかろうが固定IP取得。それが嫌ならGoogle Apps等を利用。 77 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/14(水) 10:52:05 .net] 固定IPサービスでも逆引き設定しない所もあるのでご利用は計画的に 78 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/14(水) 11:12:52 .net] >>77 ISP のタケーサービス使わん限り逆引きしたら ISP のホスト名が出てくるっしょ 一応 SPF でもソフトフェイルでかいときゃいいんでね? 79 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/22(木) 06:56:46 .net] ネットワーク管理者に逆引き設定してもらいました。 お前ら、サンクスでした。 80 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/23(金) 00:26:28 .net] >>76 なにが「なので、」なのかわからない。 なんでDDNSなサイトで送受信はできない、という話になるのか。 81 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/23(金) 01:53:22 .net] 正引きと逆引きが一致しないと受け取らない、という腐ったサーバが増えてるからかな？カナカナ？ 82 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/23(金) 02:37:09 .net] 逆引きができないホストを蹴ることはあっても 正引きと逆引きが合わない程度で蹴るなんてアホだろ 逆引き結果をさらに引いて合わないならわからんでもないが 83 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/23(金) 08:22:30 .net] というか、何に対していきなり正引きを適用すると想像してるのかわからんですね。 HELOでやったらメール送れなくなるMUA多発するだろうし。 84 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/23(金) 09:29:13 .net] MUAから直接受信？ 85 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/27(火) 13:59:34 .net] >>82 > 正引きと逆引きが合わない程度で蹴るなんてアホだろ これやったら、Web&Mailのレンタルサーバ(雑居鯖)を使っているところはほとんどアウトだよね。 おれんちは固定IPだが、逆引きするとISPのアドレス返すからアウトだわ。 86 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/27(火) 14:55:32 .net] >>84 送るときに蹴られるという話の流れ 87 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/27(火) 17:04:50 .net] SMTPサーバーを保護する「Artica-postfix」 www.artica.fr/ 88 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/27(火) 21:44:35 .net] >>86 あの流れで「MUA」を挙げてきた理由がわからんのだけど 89 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/27(火) 23:02:44 .net] MTAはMUAが繋ぎに来たのかMTAが繋ぎに来たのか区別できるとでも？ 90 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/27(火) 23:22:47 .net] このご時世に外部のMUAから接続？ 91 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/27(火) 23:34:41 .net] だなあ。 日本の大手ISPはほとんどみなOP25Bだし。 92 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/28(水) 00:31:08 .net] MPA 93 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/28(水) 18:59:11 .net] ヘッダが生JISなメールを見たので拒否してやりたいと思うんだが、正規表現で16進が使えないのな。 $も末尾の意味にしか使えないっぽいし。 ・拒否する設定が組み込まれてるので簡単に指定できる ・btreeか何かで設定すればいい とかだといいんだけど何かある？ 94 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/28(水) 23:03:41 .net] 拒否する意味あるの? 95 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/28(水) 23:42:12 .net] \$ でええんちゃう？ 96 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/29(木) 10:02:43 .net] >>94 「ヘッダに生JISはまずい」ってのはみたけど、拒否すべきかどうかは不明。 一部のspamが送ってきてるし、普通はエンコードしてあるから拒否してみようかと。 >>95 それは引っかからなかった。 man grepしても言及されてないし、今のところ$という文字を引っ掛ける方法は不明。 ちなみに、$Bだけで引っ掛けるとQuotedPrintableなJISが拒否されるみたい。 Outlookの初期設定で、サイズみてBかQか判定してるとか。 なので0x1B2442の3バイトは最低必要 97 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/29(木) 10:48:19 .net] >>96 > man grepしても言及されてないし、今のところ$という文字を引っ掛ける方法は不明。 (ﾟДﾟ)ﾊｧ? 98 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/29(木) 13:32:17 .net] > 拒否すべきかどうかは不明。 を拒否しようって言う人なんだから レスでコミュニケーションをとる努力をするのも無駄だね 99 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/29(木) 14:35:56 .net] 人の話を聞かない理解できないアホは触らずスルー 100 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/29(木) 18:15:42 .net] >>97 煽るくらいなら教えてｗ \$で拒否できなかったし、grepでも引っかからなかった。 >>98 不明って言うか、根拠がわかってない状態。 「まずい」って話は見たんだけど、具体的にどうまずいかって言うと 「アドレスがきちんと処理できない場合がある」くらいだった。 個人的に一番まずいのは、某メールサーバのログを見たときに化けて困るあたり。 101 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/30(金) 07:25:03 .net] OP25B回避のためにPostfixでrelayhostをプロバイダー提供のSMTPサーバに設定しています。 うまく設定できているかいろいろテストしていたら 送信者に設定されたアドレスのドメイン名がDNSで引けない場合と 送信先に設定されたアドレスのドメイン名がDNSで引けない場合に プロバイダーのメールサーバーに接続を拒否されてエラーになる事がわかりました。 その場合プロバイダーのサーバーからのエラーメールはなく /var/log/maillogにはRecipient address rejected: Domain not foundやSender address rejectedが 残っているのですが、ログを確認しないと一見正常に送信出来たように見えてしまうので 転送時にエラーが出たらPostfixから送信者にエラーメールを返すように設定出来ないでしょうか？ 102 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/01/30(金) 10:06:51 .net] >>100 pcre使ってへんの？ 103 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/02(月) 13:57:49 .net] >>102 regexpしかやってなかったです。 Debianなので、postfix-pcreをインストール。 regexpのところをpcreにしたら引っかかるようになりました。 header_checksに追加したのはこれです。 /.*\x1B\x24\x42.*\x1B\x28\x42.*/ REJECT 今のところ、spamらしきのが数通かかってます。 正当なメールが引っかかるならそのときに考えます。 さんくす。 104 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/02(月) 14:57:54 .net] Debian(笑) 105 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/02(月) 18:02:05 .net] その後調べたところ、 strict_7bit_headersというオプションを発見。 そしてこんなFAQも。 ttp://www.postfix-jp.info/origdocs/kylesfaq.html#ubestr7 やるならこの方がいいのかも。 106 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/03(火) 01:24:48 .net] メールスプールにcyrus-imapdを使ってる場合、 strict_7bit_headers有効にしないと ときどきsubjectがXXXXXXになってびっくりする。 107 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/13(金) 13:14:20 .net] 凄い初心者的な質問で申し訳ないのですが・・・ 複数Serverにそれぞれpostfixを導入し、syslogに動作ログを出力させています。 その際にsyslogの内容を確認すると、[ID ******* mail.info]という記載があるServerと 無いServerが存在します。 また同じようにJan 31 14:03:31 test postfix/qmgr[29573]: C0D6C364122: removedという キュー削除の記載もあるものとないものが・・・ これらは何かの設定によりsyslog出力されたりしなかったりするのでしょうか？ 108 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/13(金) 13:18:59 .net] >その際にsyslogの内容を確認すると、[ID ******* mail.info]という記載があるServerと あるのは Solaris、ないのはそれ以外。 >また同じようにJan 31 14:03:31 test postfix/qmgr[29573]: C0D6C364122: removedという あるのは最近の postfix、ないのはクソ古い postfix。 109 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/13(金) 14:18:10 .net] >>108 ありがとうございましたー！ 参考にさせて頂きます！ 110 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/26(木) 15:59:49 .net] spam対策に受信時のSPFチェックを組み込んでみようかと思うのですが、 お薦めor主流の実装はどんなもんでしょう。 111 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/26(木) 17:18:30 .net] SPFって効くの？ ライセンス契約云々で最初から考えてなかった。 うちはtarpittingとpostgreyが効いてる。遅延は今のところ問題なし。 不正なHELOを拒否しようかと思ったけど、大口顧客が引っかかったのであわてて警告ログにとどめた。 112 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/26(木) 17:34:29 .net] >>110 spamass-milterに全部お任せしちゃうのが一番楽 113 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/26(木) 17:52:07 .net] spamass ってスパムのケツの穴? 114 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/26(木) 18:34:53 .net] >>112 spamassって結局SAだからおせえだろ。 そんだけ余裕のあるメールサーバならいいだろうけども。 115 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/26(木) 19:43:50 .net] >>114 メールの流量、サーバの能力にもよるけど、100人規模ならXeon 2GHz、1GB くらいのちょっと昔のマシンでもspamass-milter -> spamd で無問題。 スコアが高いものはSMTP段階でconnection closeとかできる。 ついでにclamd-milter -> clamdでウイルススキャンをやっても無問題。 116 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/26(木) 23:18:05 .net] content_filter って複数回起動出来ないのか… ローカルの別portにプロセス立ててそこでやりとりすればいいのはわかるけどマンドクセ。 smtpd のみで起爆するのが問題なのはわかったけど他はどれが安全なんだろ。 smtp で起爆させたって事例みつからないし。 117 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/26(木) 23:18:54 .net] content_filter って複数回起動出来ないのか… ローカルの別portにプロセス立ててそこでやりとりすればいいのはわかるけどマンドクセ。 smtpd のみで起爆するのが問題なのはわかったけど他はどれが安全なんだろ。 smtp で起爆させたって事例みつからないし。 118 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/02/26(木) 23:37:42 .net] >>117 milterじゃダメなの? 119 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/03(火) 15:33:42 .net] PGP暗号化されて無いメールが来たら受信拒否＆公開鍵添付で「この鍵で暗号化し て送りなおしてね」って自動返信。 、、、ということがpostfixで可能ですか？ 120 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/03(火) 17:13:52 .net] >>119 それはMDAの仕事だからpostfixはあんまり関係ないんじゃない？ 受信拒否というのが smtpd のレベルで蹴り飛ばすなら別だけど、 それを実装するのは結構大変そうだな 121 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/03(火) 17:40:26 .net] あー言われてみればそうですね。procmailなりscmailで処理すべきですね。 ｱﾄﾞｳﾞｧｲｽありがとうございます。 122 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/03(火) 19:55:36 .net] 送信者偽装の spam に対してまで自動応答するのはやめてもらいたい 123 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/03(火) 20:31:47 .net] 知るかｳﾞｫｹ 124 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/03(火) 21:20:29 .net] じゃあSPFの厳密解釈＋MXレコードの引けなかったドメインには4xxを返すってことで 125 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/03(火) 23:50:49 .net] SPFでまともな対策ができると思ってるの？ 126 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/05(木) 11:41:13 .net] home_mailbox = Maildir/　に変更し、ホームディレクトリのもMaildirを作ったのに 受信メールが /var/mail/ユーザー名に保存されてしまいます 何が原因でしょうか？ 127 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/05(木) 12:25:06 .net] reloadしたのかよ？ 128 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/05(木) 14:01:41 .net] したけど無理でした 129 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/05(木) 15:49:11 .net] local_transport が local(8) ではなく、procmail とか maildrop とかに 変更されてるクソ linux ディストリがあるらしい。 その場合>>126のような現象が起きる。 130 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/05(木) 17:15:00 .net] >>129 どうやって直せばいいですか？ 131 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/05(木) 17:18:49 .net] postconf -n　を実行したところ mailbox_command = procmail -a "$EXTENSION" これが原因なんですかね 132 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/05(木) 17:32:27 .net] ああ、local_transport じゃなくてそっちだったか。 それを消せばちゃんと maildir に配送されるはず。 133 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/05(木) 22:59:19 .net] 厨房御用達のVineがそんな糞仕様だった希ガス 134 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 00:07:55 .net] 確かDebianもデフォではprocmailを使うはず 135 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 01:32:57 .net] procmailはねえだろ。 って、近頃はマシなものになってるのかねえ。 数年前にソース読んだときにはガックリきて、即、使うのやめたが。 136 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 02:04:50 .net] 直接postfixの話ではないのですが、 postfixをrootでない一般ユーザーから再起動する方法はないでしょうか？ /etc/ini.d/posfixにsetuidしても駄目でした。 一般ユーザーで動かしてるwebアプリの管理画面から再起動させたいのですが。 137 名前：136 mailto:sage [2009/03/06(金) 02:30:08 .net] すんません、sudoでスクリプト限定して実行させることができました・・・ 138 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 03:32:30 .net] >>135 いや、まったくマシになっていない。例によって例のごとくのbad know-howの固まり。 >>136 それはやばすぎ…と思ったら、137でまともな方法を取ったのですな。 139 名前：126 mailto:sage [2009/03/06(金) 10:21:50 .net] 問題解決することができました ご協力ありがとうございました 140 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 11:47:09 .net] >>134 いや、そんなことはない。 だいぶ前のDebianでMaildirにしたくて わざわざprocmailで配信するようにした 記憶がある。恥ずかしい過去だ。 そんな私も、今ではdovecotのdeliverを 使ってsieveで振り分けできるようになり ました。 141 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 17:11:49 .net] またまた教えてください　orz Posrfixではないのですがつながりがありそうなので サーバー機はdebianを使っていましてsquirrelmailのメニューが日本語になりません ・dpkg-reconfigure localesでlocaleをja_JP-EUCに設定しています ・squirrelmail configureでdefault language：ja_JP default Charset：iso-2022-jpに設定しています ・squirrelmail-localesインストール済み debianだとsquirrelmail.poをコンパイルしなくても これでいけると聞いたのですがうまくいきません何が考えられますか？ 142 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 17:38:52 .net] >>141 スレ違いだからよそへ行けば 143 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 17:55:10 .net] >>141 どうしてそれがPostfixに関係あると思える脳をしているんだか、お前の脳を 解剖して調べてみたい。 144 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 20:30:36 .net] 全然関係無い無い無い無い 145 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/06(金) 20:38:18 .net] そのdebianマシンをケーブル引きちぎって窓から投げ捨てろ。それで万事解決。 146 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/07(土) 14:24:50 .net] ケーブルは手順どおりに外せばいいよ 147 名前：名無しさん＠お腹いっぱい。 [2009/03/07(土) 19:50:45 .net] postfix のドキュメントに、ズバリ 「postfix にサブミッションポートを開けるにはこうしろ」 「postfix で msa するにはこうしろ」 という説明を見つけられないんだけど、そういうもんですか？ やり方自体はググればなんとなく分かるわけなんだけども 裏がとれないというかなんか根本的な知識がない可能性大という感じなので ズバッと教えろ、いや教えてくださいm(__)m 148 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/07(土) 20:05:08 .net] master.cf にはじめっからコメントアウトされて入ってる内容じゃ不満ですか。 149 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/07(土) 20:18:36 .net] >>148 そうです不満に思ってしまったのです。不満というか不審というか。言ってよ！みたいな master の役目を考えれば自明だろ的なハナシなのかな。。 150 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/07(土) 20:32:26 .net] 日本以外では OP25B はあんまりやってないから、 submission 用のポートを独立して開ける必要性ってのもあんまりなくて そういうドキュメントの需要も低いんじゃね？ sasl まわりとか、TLS が必須/任意/なしとか、PbS ありなしとか、 認証まわりのポリシーはサイトによって大きく異なるから、 コレで決まり！という定番設定なんてものは存在しないというのもあるだろう。 151 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/07(土) 21:47:35 .net] 所詮submissionは既存機能の組み合わせなので、 インターネットメールの仕組みを理解していれば設定できる。 逆に、理解できてないやつはメールサーバ触るな。 152 名前：名無しさん＠お腹いっぱい。 [2009/03/18(水) 16:27:02 .net] targreyを導入してみようと調整中です。 postgreyのdelayを幾つにしようか迷っています。 ググってみるとdelay=3600という方や、delay=1800って方もいらっしゃるようです。 今は3600にしていますが、このdelayを短くすると排除率が下がるのでしょうか？ 排除率を高めるよりは、必要なメールを救いたいので、少し短くしようかと思うのですが、加減が分かりません。 ちなみにtarpit=125、retry-count=2で設定しています。 tarpit=125にしたのは、 d.hatena.ne.jp/stealthinu/20070703/p1 を参考にしました。 delayの数値について、色々なご意見をいただけたら幸いです。 スレ違いでしたら、ご容赦を。 153 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/18(水) 16:50:40 .net] >>152 一般のMTAがどれくらいの再送間隔なのかっていう話は理解できるか? 154 名前：名無しさん＠お腹いっぱい。 [2009/03/18(水) 17:40:02 .net] >>153 ありがとうございます。 そこを失念していました。 RFC2821に30分以上間隔を置くことってありました。 www.puni.net/~mimori/rfc/rfc2821b.txt それでは1800未満には意味がなさそうですね。 目安にします。 ありがとうございました。 155 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/18(水) 21:15:29 .net] >>154 それが意外に３０分以内に再送するやつも多いんだよね。 greylist導入した後のログ解析してみると判るけど。 実際の所、10分くらい後とかが実用的かも。 156 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/19(木) 02:19:53 .net] Grey て仕組みというか発想はいいんだけど遅延したからって バカみたいに連投するやつおるから困る。 そんな俺は Queue に貯まったら速攻押し出してるだめな人。 157 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/19(木) 02:20:51 .net] あはは 158 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/19(木) 10:36:00 .net] いつの間にかリアルタイム性が必要となってきたからねぇ 携帯メールは色々な意味で想定外 159 名前：名無しさん＠お腹いっぱい。 [2009/03/19(木) 11:30:05 .net] 確かにリアルタイム性を要求されることも増えてきました。 >>155さんのアドバイスを参考に、とりあえずdelay=600にしました。 後はログを見ながら微調整します。 spam判定は後段でフィルターを入れて通過したメールに対応することにします。 周りに相談出来る人が居ないので、ここで話を伺えたことがとても嬉しかったです。 皆様、貴重なご意見をありがとうございました。 これから後段の設定に移ります。 160 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/19(木) 18:25:49 .net] 組織的に 「メールを送信してから組織外に出ていくまで、誤送信を取り返せるように敢えて約30分間の遅延時間を設けています」 とか言っちゃうのがいいのかもね 電子メールが即時届くと思ってるやつとかもう阿呆かと馬鹿かと・・・ 161 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/19(木) 21:10:08 .net] メールを出した直後、「読んだ?」と携帯に電話を入れてくるやつとかね… 162 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/19(木) 22:14:25 .net] まあ時代の流れだねえ。 メール届くのに1分くらい掛るんだけど、とか問い合わせもらったことあるよ。 163 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/23(月) 14:56:10 .net] virtualなメールにprocmail使うには /etc 以下に procmailrc　書かないといけないらしい procmailrcで， $HOMEがある文字列（ユーザー名）を含むなら $HOME/.prcmailrcを(includeして？)実行しろ という記述はできないのでしょうか

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef