Postfix から Amazon SES 経由でメールを送る場合、通常であれば SMTP credentials を作成したうえで Postfix から Amazon SES の SMTP endpoint へリレーを設定します。 Amazon SES とPostfixの統合 - Amazon Simple Email Service Classic が、やんごとなき理由によりこの方法が使えなかったときのために Postfix から SES API の SendRawEmail でメールを送信してみました。 master.cf で ses トランスポートを定義する master.cf に次のように追記して sqs トランスポートを定義します。 sqs unix - n n - - pipe null_sender=MAILER-DAEM[email protected] user=nobody

【SREチーム ブログリレー1回目】 お疲れ様です。エンジニアリンググループ、コアSREの山本です。 他の情報伝達手段が現れた今は「メール」は以前よりも比重は落ちたかもしれませんが、まだまだ多くの人に情報を一気に伝えるための重要なツールです。 エムスリーでは自社サーバを利用してメールの大量送信を実施していますが、メール送信を実施するにあたって気にすべき基本的な事項についてシェアさせてください。 大量メール送信に関連する基本的な設定 基本的な設定(SPFと逆引き) DKIM IPの追加削除 バウンスメール処理 金で解決 まとめ We are Hiring! 大量メール送信に関連する基本的な設定 メール送信自体はそれほど難しいものではありません。 エムスリーではpostfixを利用していますが、設定はほとんどオリジナルでもメール送信自体は可能です。せいぜいドメイン名を登録するくらいでもいけます

北海道札幌市在住、サーバー専門のフリーランスエンジニアです。クラウドサービスを利用してWebサイト、ITシステムのサーバー構成設計とサーバー構築を行います。 僕がLinuxサーバーを構築する際に行う、Postfixによるメール送信設定について、細かく書きます。 ここでいう「メール送信」は、サーバー上で稼働するアプリケーションからのメール送信や、OSやミドルウェアが何らかの情報を通知するためのメール送信のことをいいます。 （PC等からのメールリレーで使用するための）SMTPサーバーやメールの受信、およびメールボックスの構築は含んでいませんのでご注意ください。 サーバーOSはCentOS 6,7やAmazon Linuxで、インターネットへの外向きアクセスが可能な状態を想定しています。 アクセス制御 まず、上位のファイアウォールやiptablesで、TCP/25のOutbound通信を許可しま

GCEを試してみて、一通りサーバープログラムを設定して起動するところまでやってみているところなのですが、 ほとんど何も考えず普通に設定すれば動くようになっていますが、 メール送信出来ない！！！ あらま。何が起きたのか最初は分からなかったのですが、まずドキュメントを探すと、 公式ドキュメントにちゃんと書いてありました。 Google Compute Engine では、ポート 25、465、587 での送信接続は許可されません。これらの送信 SMTP ポートは、不正使用に利用されることが多いため、デフォルトでブロックされています。また、SendGrid、Mailgun、Mailjet などの信頼できるサードパーティ プロバイダを利用すると、Compute Engine で IP 評価と受信者を管理する必要がなくなります。 ブロックされたポートからのメールの送信は許可されませんが、インスタンス

はじめにGmailのスパム判定厳しい！ こっちから送ろうとすると、Gmailのメール拒否判定が厳しいのに、Gmailにじゃんじゃんスパムメールくるのは腹が立ちます。 それはさておき、GmailでもYahoo!メールでも、その他スパムフィルターでも日々判定基準が変化して、突然メールが送られなくなっていることが多々あります。しかも今まで送れていたので、気づかないケースが多い。AWSなんかは、送れる時と送れない時があるのでさらにわかりづらい。 サーバーからメールを送信する場合やるべきことサーバー構築したとき、サービスリリースした時にやっておくべきことをまとめました。 1. DNSでSPFの設定 SPF (Sender Policy Framework)とは、メールの送信元ドメインの詐称を防止するための技術の1つです。 なりすましによるメール配信を防ぎます。 DNS設定で、TXTレコードを作成し、

背景 独自サーバからGmail宛てにメールを送信してみた所、「このメールは～で暗号化されませんでした」との警告が出ていました。 調べてみた所、今時はメールサーバ間の通信でもTLSを行うようで、TLS対応していない通信だとこの警告が出るとのこと。 それほど難しい設定でもないので、導入してみました。 設定 以下の設定を main.cf に追加するだけです。（もちろん、postfixのreloadは行いましょう。） smtp_tls_CAfile = /etc/pki/tls/cert.pem smtp_tls_security_level = may smtp_tls_loglevel = 1 設定内容 設定そのものは他の方のドキュメントを参照させて頂きましたが、念のため、公式のドキュメントも参照しました。 smtp_tls_security_level この設定でメールサーバ間の通信でTLS

概要 VagrantとVirtual Boxを用いて，CentOS7上にメールサーバを構築する この手順では以下の3つのことを目的とする 仮想マシン(CentOS 7)上でメールの送受信，閲覧ができるメールサーバを構築する バーチャルドメインを使用したメールの送受信，閲覧 メーリングリストを用いたメールの送受信，閲覧 注意：メールサーバ構築の手順を一通りさらうことを目的にしており，セキュリティについては一切考慮していないため，公開しないでください． 環境 仮想化ツール：Vagrant，Virtual Box 仮想OS：CentOS7 使用ソフトウェア Postfix (SMTP) Dovecot (IMAP) 使用するユーザー，ドメイン テスト用ユーザー user1 user2 テスト用サーバドメイン(mydomain) originaldomain.mail.test テスト用バーチャル

こんにちは、ITエンジニアのKomuraです。 最近ではクラウドでのSaaSによるメールサービス（GoogleのG SuiteやMicrosoftのOffice365など）が一般的になり、以前ほどメールサーバーを構築する機会も少なりましたが、この辺りでメールサーバーの構築手順をおさらいしておきたいと考えるようになりました。 以前のようにメールフローやメールシステムのことを考えないときにこそ、初心に戻ってメールサーバーの構築手順を一から確認したいと思います。 メールサーバーを構築することで、メールフローやメールのバックエンドの動作を理解できる、またメールに関するトラブルシューティングを行う際にもフローのイメージが出来、短時間で収束できるようになるはず。 是非、本記事を含む「メールサーバーの構築の基礎（全4回）」で、メールサーバーを構築して、メールシステムについての理解を深めて下さい。最終的に

GMailにsmtpでメールを送信する場合、特にスパムではないのにスパム扱いを受けてしまい、下記のようにメールを送信できない場合がある。 Dec 31 08:28:11 localhost postfix/smtp[5071]: 027F2105D03D6: to=<hoge@gmail.com>, relay=aspmx.l.google.com[2404:6800:4008:c01::1a]:25, delay=1.7, delays=0.04/0/1.1/0.58, dsn=5.7.1, status=bounced (host aspmx.l.google.com[2404:6800:4008:c01::1a] said: 550-5.7.1 [2001:2e8:61a:0:2:1:0:3a 12] Our system has detected that this 550-5.7

7.すぐに確認メールが届くので、そこに記載されている5桁の数字を「Enter your 5-digit code」欄に入力して「Finish」ボタンをクリックする。 届くメールの例。 ---------------------------------------------------------------------- The Spamhaus Project - Policy Block List (PBL) - Email Policy System ---------------------------------------------------------------------- Verification/Confirmation Code: 12345 -----------------------------------------------------------

@gmail.com宛てのメールだけ届かなくなってたので調べてみた。 > ... while talking to gmail-smtp-in-v4v6.l.google.com.: > >>> DATA > <<< 550-5.7.1 [46.51.xxx.xxx] The IP you're using to send mail is not authorized to > <<< 550-5.7.1 send email directly to our servers. Please use the SMTP relay at your > <<< 550-5.7.1 service provider instead. Learn more at > <<< 550 5.7.1 http://support.google.com/mail/bin/answer.py?answer=1

はじめに CentOS7 のデフォルトのメール送信サーバー (MTA) は Sendmail です。これを Postfix に置き換えます。ホストのローカルから外部へメールを送信したときの送信元ホスト名(ホストパート、@より後ろの部分)もカスタマイズします。 インストール 標準リポジトリからインストールできます。また、簡単なメール送信の動作確認で mail コマンドが使えるように、mailx パッケージもインストールしておきます。 $ sudo yum install postfix mailx 基本設定 Postfix がメール送信サーバーとして外部のメールサーバーに提示するホスト名は、デフォルトでは CentOS のローカル名になります。例えば、CentOS のホスト名が「host1」の場合、「host1.localdomain」が外部のメールサーバーに提示されます。 また、このホスト

Ubuntu 18.04 の Postfix で次のようにして SMTP AUTH を有効にしました。 /etc/postfix/master.cf submission inet n - n - - smtpd -o syslog_name=postfix/submission -o smtpd_sasl_auth_enable=yes -o smtpd_recipient_restrictions= -o smtpd_relay_restrictions=permit_sasl_authenticated,reject /etc/postfix/main.cf smtpd_sasl_local_domain = $myhostname broken_sasl_auth_clients = yes smtpd_sasl_security_options = noanonymous /et

最近、Ninja650に乗り換えたSREチームの菅原です。今までマルチばかり乗ってきたんですが、ツインもなかなか面白いですね。シフトペダルをガチャコンいわせながら方々に出かける毎日です。 この記事では、サービスが配信しようとして何らかの理由で差し戻されたメール—バウンスメールの管理をどのように行っているかという話しを書きます。 バウンスメール サービスがユーザに向けてメールを配信しようとすると、多かれ少なかれバウンスメールは発生します。メールアドレスが間違っている・携帯電話の設定で受信を拒否している・メールボックスが一杯にになっている・IPアドレスがブラックリストに載ってしまったためサーバにメールの受信を拒否されている…etc。完全になくすことは難しいですが、バウンスメールを放置するとメールの到達率を下げたり、送信先から一時的にメールの受信を拒否されたりすることがあるため、差し戻されてしま

Sender Policy Framework/ SPF is an Email validation system, to find out spoofed/ forged emails using a specific SPF record published for the domain with the details of hosts, that are permitted by the domain's administrators. About SPF RecordsSender Policy Framework/ SPF Records is a type of DNS record published in the domain's DNS that identifies the email servers that are permitted to send email

普通はそんなことしなくてもいいし、あったにしてももっと違うスマートで根本的な解決策を取るべきなのだが、それが色々な制約、制限、問題によってそういったスマートな手段が取れず、推奨されない泥臭い設定をしたのでそのメモを残しておく。 制約・制限： 内部からメール送信／転送する時に、DNS（MX）は引けて、グローバルアドレスを返すが、実はその実態は隣にあるサーバ（ローカルアドレス空間） DNS で返ってくるグローバルアドレスを NAT しているネットワーク機器で、内部からそのグローバルアドレスへ通信できるように設定できない or 設定方法不明 つまり、内部から [email protected] へメール送信しようとする時、example.com の MX を引くとキチンと引けてあるグローバルアドレスを返すが、内部からそのグローバルアドレスに対して smtp 通信しようとしても、隣にある exampl

追記 以下の記事は間違っているというか言葉足らずなので、正しい記事へのURLを書いておく。 smtp_host_lookup | Ari's Blog 本文 「disable_dns_lookups = yes」と/etc/postfix/main.cfに書くとlibcのリゾルバを使うようになるので/etc/nsswitch.confの設定が効いて/etc/hostsを見に行くようになってくれる。 [postfix-jp:03049] postfixにhostsを参照させることはできますか？ Postfixのぺーじ−Postfix Q and A