5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

Postfix(7)

1 :名無しさん@お腹いっぱい。:2007/07/27(金) 16:01:13
Postfixスレッド その7です。

●リンク
 本家
 http://www.postfix.org/

 Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
 http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり


2 :名無しさん@お腹いっぱい。:2007/07/27(金) 16:02:37
MLのみなさん大人だなぁ。よくキレないもんだ。

3 :名無しさん@お腹いっぱい。:2007/07/27(金) 16:03:41
●前スレ
 Postfix(6)
http://pc11.2ch.net/test/read.cgi/unix/1158685450/

●関連スレ
 sendmail
 http://pc11.2ch.net/test/read.cgi/unix/1094702772/

 qmailいろいろ(8)
 http://pc11.2ch.net/test/read.cgi/unix/1163326021/

 Exim
 http://pc11.2ch.net/test/read.cgi/unix/986398141/

 Courier-MTA
 http://pc11.2ch.net/test/read.cgi/unix/1119770156/


4 :名無しさん@お腹いっぱい。:2007/07/27(金) 16:08:04
通番 2427 見たけどこれ社としてまずいのでは。
社会的信用失ってしまうよこれは

5 :名無しさん@お腹いっぱい。:2007/07/27(金) 16:08:54
2747 だ。

6 :名無しさん@お腹いっぱい。:2007/07/27(金) 16:17:10
>>1
禿乙

7 :名無しさん@お腹いっぱい。:2007/07/27(金) 16:37:49
>>2
単にスルー力が足りないだけではないか?
別にmailing listへの質問にいちいち答える義務は課されておるまい。
DQNをからかって遊んでるのかもしれないが、それならおまえら業務中じゃないのかとも思う。


8 :名無しさん@お腹いっぱい。:2007/07/27(金) 16:49:33
ML ヲチはこちらで。

ニャース・ΜL キテガイリスト 25人目
http://pc11.2ch.net/test/read.cgi/unix/1185502458/

9 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:07:54
>>8
sage荒しが消えたらそっちに移ってやる

10 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:12:05
らむじぃ登場

11 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:12:22
分業って、結局自分でやりたくないだけか。
面倒なことはオプソコミュニティにお任せ〜、と。

12 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:44:15
2756の最後で逆ギレしてるが、完全に見当はずれなところ叩いてね?
爺だって実名出してるじゃん。
あと、あなたの親はinitですか?がようわからんのだが、誰か説明してくれ。

13 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:44:53
要するにそゆことみたいね
自社の看板ぶらさげて、無茶しやがる・・・

14 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:50:57
こういうキチガイって恥とか体面とか気にしないからな
もともと人間失格みたいな存在なので、それ以上落ちようがない。

15 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:50:57
では、voidと名乗ってみるとか

16 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:54:43
void氏はねちねち嫌味を言うだけだからなあ。
会ってみると普通の人すぎて拍子抜けするぜw
奥さんきれいだしwww

17 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:56:48
2756の話は昔からあるよね
UUCP接続してた人が今更この話題をぶり返す(=その炎上ぶりが想像できない)ものでしょうか?

本名でなければ信頼が置けないって・・・
脳内時間がパソ通で止まってるとしか思えない
または単なる自己中DQNか

18 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:57:36
爺の投稿は空気読めてなかったりするが、基本的に正論だからな。
本名がなんとかは単なる被害妄想、議論でやりこめられたのでファビョってる。

19 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:57:38
結局voidは大勢の人を不愉快にしただけの無能だったな。

20 :名無しさん@お腹いっぱい。:2007/07/27(金) 17:58:32
研究機関の奴にはわかんねーだろーけど、商売は大変なんだよ。
って言ってるし、いろいろトレードオフも必要なんだってよ。

その割には、本質的な問題としてaliasってそんなにリアルタイム性
必要なのかぁ?って疑問や、DBからシェルでselectして3時間毎に
newaliasesで充分だろっていうことにはトレードオフ出来てないのな。


21 :名無しさん@お腹いっぱい。:2007/07/27(金) 18:05:32
アスペルガー症候群の患者にトレードオフしろとおっしゃるか?

22 :名無しさん@お腹いっぱい。:2007/07/27(金) 18:11:21
asetの中の人、Postfixの案件抱えてたら、早かれ遅かれここ見ることあるだろ。
こんなダメ社長は見限って、はやく他の会社に転職したほうがいいぞ。

23 :名無しさん@お腹いっぱい。:2007/07/27(金) 18:15:25
なに、彼ってそんな病気患ってるの?
そう読めなくもないやり取りではあるけれども…



24 :名無しさん@お腹いっぱい。:2007/07/27(金) 18:33:35
逆切れワロタ

25 :名無しさん@お腹いっぱい。:2007/07/27(金) 18:41:58
さんざん難癖つけておいて、
「ダメとか申し上げた記憶はございません」
だし。


26 :名無しさん@お腹いっぱい。:2007/07/27(金) 18:45:24
ェアスペルギャー!

27 :名無しさん@お腹いっぱい。:2007/07/27(金) 18:54:03
道徳心を見直したほうがいいよ!

28 :名無しさん@お腹いっぱい。:2007/07/27(金) 19:42:22
芸能人はKとかBばかりだかr(ry

29 :名無しさん@お腹いっぱい。:2007/07/27(金) 21:37:11
>>12
「親がinit」は「本当の親が死んでいる」ということ?

30 :名無しさん@お腹いっぱい。:2007/07/27(金) 21:55:45
有限会社だから個人経営じゃねーの?
メンテナンス無理とかだったらオープンソース使わない方が良いと思うが・・・

31 :名無しさん@お腹いっぱい。:2007/07/27(金) 22:21:22
> 私共が手を加えたコードを保守・更新される方がいらっしゃる
誰がやるんだろーねー

32 :名無しさん@お腹いっぱい。:2007/07/27(金) 22:24:32
Aset ITMってどこに会社の情報載ってるの?
www.aset.co.jpとかaset.co.jpとか試してもweb無いし

33 :名無しさん@お腹いっぱい。:2007/07/27(金) 22:28:10
あ、whoisに有限会社って載ってるのか

34 :名無しさん@お腹いっぱい。:2007/07/27(金) 22:32:52
>>29
そりゃだいぶ遠回しにブラックなこと言うやつだな

35 :名無しさん@お腹いっぱい。:2007/07/27(金) 22:38:36
「俺はuucp時代から関わっているんだ」とかいうやつはろくでもないのが多い
「俺はネオ麦事件以前から2chにいるんだ」という奴と同レベルw

36 :名無しさん@お腹いっぱい。:2007/07/28(土) 00:14:31
逆ギレする,説教始める,何度言われても無駄引用を繰り返す,
面白すぎて今日は仕事にならなかった.

37 :名無しさん@お腹いっぱい。:2007/07/28(土) 01:25:03
ttps://solutionfinder.microsoft.com/Partners/PartnerDetailsView.aspx?partnerid=748530e5dc354302b3c57b9a0d23e61f
ttp://www.programwork.net/modules/hakusen/userinfo.php?uid=283

38 :前スレ963 1/2:2007/07/28(土) 02:20:49
-vを付けて実行してみたところ、メール一通に1600行近くのログが・・・
問題の時刻付近のログは以下の通りです。何かわかりますでしょうか。
01:58:36 Z postfix/smtp[30382]: dns_query: mxgw1.tiki.ne.jp (A): OK
01:58:36 Z postfix/smtp[30382]: dns_get_answer: type A for mxgw1.tiki.ne.jp
01:58:36 Z last message repeated 4 times
01:58:36 Z postfix/smtp[30382]: begin mx21.tiki.ne.jp address list
01:58:36 Z postfix/smtp[30382]: pref 10 host mxgw1.tiki.ne.jp/218.40.30.108
01:58:36 Z postfix/smtp[30382]: pref 10 host mxgw1.tiki.ne.jp/218.40.30.72
01:58:36 Z postfix/smtp[30382]: pref 10 host mxgw1.tiki.ne.jp/218.40.30.73
01:58:36 Z postfix/smtp[30382]: pref 10 host mxgw1.tiki.ne.jp/218.40.30.74
01:58:36 Z postfix/smtp[30382]: pref 10 host mxgw1.tiki.ne.jp/218.40.30.77
01:58:36 Z postfix/smtp[30382]: end mx21.tiki.ne.jp address list
01:58:36 Z postfix/smtp[30382]: smtp_find_self: not found
01:58:36 Z postfix/smtp[30382]: smtp_connect_addr: trying: mxgw1.tiki.ne.jp[218.40.30.72] port 25...
01:58:36 Z postfix/smtp[30382]: global TLS level: none
01:58:50 Z postfix/qmgr[30311]: qmgr_scan_start: start deferred queue scan
01:58:50 Z postfix/qmgr[30311]: done deferred queue scan
01:59:20 Z postfix/pickup[30312]: trigger_server_accept_fifo: trigger arrived
01:59:20 Z postfix/pickup[30312]: master_notify: status 0
01:59:20 Z postfix/pickup[30312]: master_notify: status 1

39 :前スレ963 2/2:2007/07/28(土) 02:21:24
01:59:20 Z postfix/qmgr[30311]: qmgr_scan_start: start deferred queue scan
01:59:20 Z postfix/qmgr[30311]: done deferred queue scan
01:59:50 Z postfix/qmgr[30311]: qmgr_scan_start: start deferred queue scan
01:59:50 Z postfix/qmgr[30311]: done deferred queue scan
02:00:15 Z postfix/cleanup[30373]: rewrite stream disconnect
02:00:15 Z postfix/trivial-rewrite[30372]: connection closed fd 11
02:00:15 Z postfix/smtpd[30368]: auto_clnt_close: disconnect private/tlsmgr stream
02:00:15 Z postfix/smtpd[30368]: rewrite stream disconnect
02:00:15 Z postfix/tlsmgr[30369]: connection closed fd 10
02:00:15 Z postfix/trivial-rewrite[30372]: connection closed fd 8
02:00:16 Z postfix/cleanup[30373]: idle timeout -- exiting
02:00:16 Z postfix/smtpd[30368]: idle timeout -- exiting
02:00:16 Z postfix/qmgr[30311]: rewrite stream disconnect
02:00:16 Z postfix/trivial-rewrite[30372]: connection closed fd 12
02:00:17 Z postfix/trivial-rewrite[30372]: idle timeout -- exiting
02:00:20 Z postfix/pickup[30312]: trigger_server_accept_fifo: trigger arrived
02:00:20 Z postfix/pickup[30312]: master_notify: status 0
02:00:20 Z postfix/pickup[30312]: master_notify: status 1
02:00:20 Z postfix/qmgr[30311]: qmgr_scan_start: start deferred queue scan
02:00:20 Z postfix/qmgr[30311]: done deferred queue scan
02:00:36 Z postfix/smtp[30382]: < mxgw1.tiki.ne.jp[218.40.30.72]: 220 smtp1.tiki.ne.jp ESMTP Sendmail ; Sat, 28 Jul 2007 01:58:37 +0900 (JST)
02:00:36 Z postfix/smtp[30382]: > mxgw1.tiki.ne.jp[218.40.30.72]: EHLO mail.example.com

40 :名無しさん@お腹いっぱい。:2007/07/28(土) 03:13:02
うちの鯖だと postfix/smtp, postfix/qmgr の吐くログは
[PID]: の後に queue 番号があるけど、なんで無いの?
Postfixのバージョンとログ関連のオプションは?


41 :名無しさん@お腹いっぱい。:2007/07/28(土) 03:15:01
っと、-vを付けた、と書いてあったか。すまん

42 :名無しさん@お腹いっぱい。:2007/07/28(土) 03:19:52
-v付きでもやっぱりqueue番号出るよ
なんか変じゃね?

43 :名無しさん@お腹いっぱい。:2007/07/28(土) 03:33:36
PID=30311,30312,30368,30369,30372,30373あたりは関係ないんじゃないの?

>01:58:36 Z postfix/smtp[30382]: smtp_connect_addr: trying: mxgw1.tiki.ne.jp[218.40.30.72] port 25...
ここから
>02:00:36 Z postfix/smtp[30382]: < mxgw1.tiki.ne.jp[218.40.30.72]: 220 smtp1.tiki.ne.jp ESMTP Sendmail ; Sat, 28 Jul 2007 01:58:37 +0900 (JST)
ここまで、単に相手側が接続を引き延ばしてるだけとか。

ひょっとして自宅鯖とかで、正引きと逆引きのアドレスが不一致になってない?
どっかの白馬の王子様が提案してる基地外じみたspam対策法に引っかかってるのでは。

44 :名無しさん@お腹いっぱい。:2007/07/28(土) 03:39:16
白馬の王子様による基地外じみたspam対策法→[postfix-jp: 2377]

45 :前スレ963:2007/07/28(土) 04:31:09
>ここまで、単に相手側が接続を引き延ばしてるだけとか。
まさにこれのようです。

フリーのサーバ(yahoo, hotmail等)にtelnetしてみたところ、
すぐに挨拶文220が帰ってきましたが、
tiki.ne.jpは丁度2分間の無応答の後に220が帰ってきました。
(無応答中にHELO等を投げればちゃんと応答が帰ってきます)
逆引きはできるはずですし、ISPも同じtiki.ne.jpなので
IPアドレスで弾いているということも無い・・・と思いますし。

普段ISPのメールサーバばかりを使っているので他のメールサーバでの動きをみていませんでした。
メールサーバの動作についてはISPに問い合わせてみます。
レスありがとうございました。

46 :名無しさん@お腹いっぱい。:2007/07/28(土) 09:16:22
>>44
taRgreyの事だと思いますが、どの変が基地外じみてるか教えてもらえますか?
ちょっと興味がありまして・・・。

47 :名無しさん@お腹いっぱい。:2007/07/28(土) 10:44:22
過去ログ参照のこと

48 :名無しさん@お腹いっぱい。:2007/07/28(土) 10:58:03
>46
メールサーバの設定と関係ない情報を
「なんとなく相関が高そうだから」というだけの理由で
配送に致命的な影響与える改変をサーバに付加することに
疑問を感じない人ならいいんじゃないの〜





うちには来ないでね

49 :名無しさん@お腹いっぱい。:2007/07/28(土) 11:24:26
>メールサーバの設定と関係ない情報
S25Rのことですかね?

>配送に致命的な影響与える改変
tarpitのことですか?

>「なんとなく相関が高そうだから」
スパム対策って、結構こんなもんじゃないですか?
SpamAssassin等のフィルタだって、結局は「なんとなく」ですよね。
まぁ、確かに「SPAMか否か」という次元に直接的かどうかは違いますが。
(そこが大事と言われれば、確かにそうではあります)

っていうか、RFCに準拠していない送り手側が問題じゃないですかね?
DNSBLの場合はそうじゃなくても拒否したりするんで問題だと思いますが。

50 :名無しさん@お腹いっぱい。:2007/07/28(土) 11:29:46
過去スレに続き、王子様登場age

51 :名無しさん@お腹いっぱい。:2007/07/28(土) 11:34:50
>>48
中華spam業者乙。とりあえず日本語でおk

52 :名無しさん@お腹いっぱい。:2007/07/28(土) 11:35:13
>RFCに準拠していない

接続元のアドレスが static/dynamic でどうすべきかをRFCは規定してない
どこかのお馬鹿さんの方法はこれを判断基準にしてる

53 :名無しさん@お腹いっぱい。:2007/07/28(土) 11:41:40
>>51
ここ1年くらい、中国・韓国あたりからのspamは減ったよ
最近増えたのは東欧・中南米あたりのbot化されたPCからのspam
半分くらいは腐ったHELO/EHLOを喋ってくるので、spam判定も楽だが

54 :名無しさん@お腹いっぱい。:2007/07/28(土) 11:49:32
>>52
あ、RFCと言ったのはtarpitに対するタイムアウト値のことです。

>>50
本人じゃないですよ。w
taRgreyはパッチが必要みたいなのでまだ導入していません。興味があるってだけです。

55 :名無しさん@お腹いっぱい。:2007/07/28(土) 11:53:14
玉藻荘は今日はお休み?
霞を食べないといけないほどなのに、優雅ですな。

56 :名無しさん@お腹いっぱい。:2007/07/28(土) 12:01:25
>スパム対策って、結構こんなもんじゃないですか?
>スパム対策って、結構こんなもんじゃないですか?
>スパム対策って、結構こんなもんじゃないですか?
>スパム対策って、結構こんなもんじゃないですか?

まー何度言われても理解できてないみたいだから
「こんなもん」なんだろうね〜

>SpamAssassin等のフィルタだって、結局は「なんとなく」ですよね。

君にとってはそうだろうね


57 :名無しさん@お腹いっぱい。:2007/07/28(土) 12:15:35
>>56
「なんとなく」じゃないスパム判定方法を教えて欲しい。興味あるわ。
それだったら誤検出はないんでしょ?

58 :名無しさん@お腹いっぱい。:2007/07/28(土) 12:19:34
はいはい

59 :名無しさん@お腹いっぱい。:2007/07/28(土) 12:27:12
>>52
そりゃそうだ。相手によって帯域幅を変えるとか、負荷分散サーバーの割り当てを変えるとか、
レイテンシを変えるとか(=tarping)、そもそもメール配送関係のRFCで既定することじゃない。
HTTPのRFCに既定されてないから相手次第で帯域やレスポンスを変えるのは馬鹿だ、とか言うのか?

60 :名無しさん@お腹いっぱい。:2007/07/28(土) 12:28:19
結局答えられないのかw

あんまりこういう奴の言うことまともに受けない方が良い。宗教戦争みたいなもので、
たいした理由が無かったりするし。大体、きちんとした考えがある奴は、ちゃんと説明してくれるからな。
適当に誤魔化してる時点で雑魚確定だよ。


61 :名無しさん@お腹いっぱい。:2007/07/28(土) 12:40:35
postfix stopでスパム遮断率100%達成できるよ

S25Rはまずい感じがするな。DNS設定が間違ったホストで運用されている
正規のメールサーバは山ほどある。

62 :名無しさん@お腹いっぱい。:2007/07/28(土) 12:47:57
つまらないこと言うなよ

S25Rで”拒否”するんだとしたら、確実にまずい

63 :名無しさん@お腹いっぱい。:2007/07/28(土) 12:48:07
あの人、わざわざ2chで「この設定でもspammer以外は誰にも迷惑はかけてません!」とか言ってたし
現に>>38が困ってるのにな

64 :名無しさん@お腹いっぱい。:2007/07/28(土) 12:58:38
本当に副作用ないんだったら、OとかSとか、PostfixベースのSMTP鯖使ってるISPもどんどん採用してる。
やらないのはそれなりの理由がある。
自宅鯖とか、中小コンサルが請け負う鯖程度の規模じゃ問題にならないんだろうが。

ちなみにOはRFCに則った形でのリレー拒否の設定はしてる。

65 :名無しさん@お腹いっぱい。:2007/07/28(土) 13:17:02
>>64
大手のISPが採用しないのは副作用のありなしが理由じゃない。
技術上の問題と受信ポリシーの問題を混同しすぎ。

ちなみに最大手ではないが大手のISPで、
smtp portにQoSで国内or国外のipでbandwidth変えてるところはある。
これだと実質的にtarpingと変わらない状態になることもある。

66 :名無しさん@お腹いっぱい。:2007/07/28(土) 13:20:21
うちは1000人規模のISPもやってますが、問題ないっすよ、えへへへh

って白馬の中の人が言ってたじゃん

67 :名無しさん@お腹いっぱい。:2007/07/28(土) 13:26:41
ちょっとさ、元に戻るがよ
[postfix-jp: 2519]

> メールのヘッダに Score Level Status 等ありますが、
> これはどのように見れば良いのでしょうか?

こんなことMLに聞いてる時点で、この業者ヤバいだろ
DBがなんとかってレベルじゃねぇ

68 :名無しさん@お腹いっぱい。:2007/07/28(土) 13:30:17
俺が感じなければそれはないのと一緒
メソッド

69 :名無しさん@お腹いっぱい。:2007/07/28(土) 13:51:50
問題あるある詐欺と良い勝負だなw

70 :名無しさん@お腹いっぱい。:2007/07/28(土) 15:48:56
結局 taRgrey の何が問題だったの?
taRgrey 反対派の主張がいまいちよく分からん。
>38 も単に -v でログ吐いたら大量だった、ってだけで、実運用に問題があるようには見えないし。

71 :名無しさん@お腹いっぱい。:2007/07/28(土) 17:11:05
>>55
玉喪荘きたよ

72 :名無しさん@お腹いっぱい。:2007/07/28(土) 18:31:53
>70
まさか本気で言ってる?

73 :前スレ963:2007/07/28(土) 18:57:59
ISPから回答が来ました。早かった。

概要
mxgw1.tiki.ne.jpでは(a)または(b)の場合には遅延時間を設定している。
(a)送信サーバのIPアドレスが動的IPアドレス
(b)送信サーバが動的と見受けられ、該当サーバからの通信量が多い場合
目的は迷惑メール対策

Outbound Port25 Blockingまでされないだけましですかね・・・
以上、ご報告まで。

74 :名無しさん@お腹いっぱい。:2007/07/28(土) 19:19:25
>>72
まさか、お前理解できないの?

75 :名無しさん@お腹いっぱい。:2007/07/28(土) 20:19:37
>>72
たまには脊髄反射以外のことをしてみたら?

76 :名無しさん@そうだ選挙に行こう:2007/07/29(日) 08:33:18
…プライマー祭り終った?

77 :名無しさん@そうだ選挙に行こう:2007/07/29(日) 09:39:56
企業だから土日はお休み、明日からの猛攻を待て

78 :名無しさん@お腹いっぱい。:2007/07/29(日) 20:44:23
原理主義者共は「理由は自明で答える必要なんてないね」などといって黙るのがいつものパターンだ

ごく稀に書かれた原理主義者の反論を読んだ限りでは
・ISP(メールボックスプロバイダ)はSPAMだろうが何だろうが
全部受け取って確実かつ迅速に加入者(ユーザ)の手元に届けるのが仕事である
・どんな内容のメールであれ迅速に届かないような可能性があることをするのは職業倫理に判することである
・メールサーバ側の受取り性能が足らないのなら回線も計算機もストレージも無制限かつ無限に増やしていくべき
・つまりSPAM要撃などということはしてはいけない
なんだってさ



79 :名無しさん@お腹いっぱい。:2007/07/29(日) 20:50:51
一つ書き忘れた
・どんな大量のメールボックスサイズになってもそれを加入者にわたして
加入者側がフィルタリングをするべき
だそうな


80 :名無しさん@お腹いっぱい。:2007/07/29(日) 21:10:38
DNSBL やら Bayes やらで SPAM と判定が下されても
人によってはごみ箱ぶち込むか、素晴らしい情報だと残しておくかもしれない。
機械的に判断できても「人間」がみるとどうかってのは変わってくる罠。

81 :名無しさん@お腹いっぱい。:2007/07/29(日) 21:26:48
>>80
最近は「お前のところから送られたメールが迷惑フォルダに入るのはお前が送ったメールに問題があるからではないのか」といって絡んでくるのもいるんだよ。

82 :名無しさん@お腹いっぱい。:2007/07/29(日) 21:41:05
46です。
結局明確な理由が出てこないので、あんまり気にしないことにします。

83 :名無しさん@お腹いっぱい。:2007/07/29(日) 21:58:29
正逆引きは必ず一致すべきとかそうでないホストには
嫌がらせをして構わないとかいうのも立派な原理主義だがな

84 :名無しさん@お腹いっぱい。:2007/07/29(日) 22:12:01
>>83
正逆不一致な中国のルーターさんが殺されちゃいますよソレw

85 :名無しさん@お腹いっぱい。:2007/07/29(日) 22:38:41
特亜なんぞに用はねえ

86 :名無しさん@お腹いっぱい。:2007/07/30(月) 00:13:46
>>83
正逆不一致とtaRgreyとは無関係だけど?

87 :名無しさん@お腹いっぱい。:2007/07/30(月) 06:55:31
>>85
自宅鯖管理人?

88 :名無しさん@お腹いっぱい。:2007/07/30(月) 09:51:07
SMTPプロトコルバナーに、天安門事件 とか混ぜて書いておくと、
中華からの接続は強制切断されるのかな?

89 :名無しさん@お腹いっぱい。:2007/07/30(月) 10:33:06
むしろ武装警官が突撃してくるんじゃね?

90 :名無しさん@お腹いっぱい。:2007/07/30(月) 10:36:15
そりゃ中国国内にいれば警官がくるかもね

91 :名無しさん@お腹いっぱい。:2007/07/31(火) 01:01:42
出遅れましたが、taRgreyの中の人です。

>>38のtiki.ne.jpの件ですが、送信サーバのIPアドレスが動的IPアドレスの場合に
遅延時間を設定しているということでselective tarpittingだとは思いますが
01:58:36 Z postfix/smtp[30382]: smtp_connect_addr: trying: mxgw1.tiki.ne.jp[218.40.30.72] port 25...
02:00:36 Z postfix/smtp[30382]: < mxgw1.tiki.ne.jp[218.40.30.72]: 220 smtp1.tiki.ne.jp ESMTP Sendmail ; Sat, 28 Jul 2007 01:58:37 +0900 (JST)
とグリーティングメッセージの時点で遅延してますから、greet pauseだと思います。
greet pauseでは、tarpitの後にgreylistすることが出来ませんからtaRgreyではないと思います。

また「ISPも同じtiki.ne.jp」ということなので、自宅サーバから接続ISPのメールサーバを中継している
のだと思うのですが、普通、接続用にプールしているIPアドレス帯は自ネットワークと指定されていて
リレーが許可されていると思います。
それにもかかわらず遅延を掛けられるというのは、少し変だと思います。
例えばそれだと、普通に繋いだWindowsのメールクライアントからの送信も2分遅延するはずです。
他ではそういう問題が起きてないのだとすると、「該当サーバからの通信量が多い場合」とかの理由で
tiki.ne.jp側にそのIPで制限を掛けられてる可能性もあるのでは、と思いました。

なので、この件をもってtaRgreyのことを云々するのはちょっと違うかなと思います。

92 :名無しさん@お腹いっぱい。:2007/07/31(火) 01:20:58
>>82
既にわかっていて解決してない問題点が2点あります。
(前提条件として、S25Rに引っかかる動的IPっぽい接続元からの場合)

・1通のメールが同サーバに2件以上の宛先があるとき、遅延を抜けてもgreylistされてしまう。
 つまり、「怪しい」接続先からだとfoo@example.jp,bar@example.jpと書かれていたときは
 遅延ではなく、必ずgreylistでのチェックになってしまう。

・tarpit&greylistモードの時、DoSを仕掛けることが出来る。
 tarpit&greylistモードでは、greylistのチェック前に毎回遅延を掛けるため、(sleep中に切られた
 ことを検出するパッチを当てていない場合)遅延中に接続を切ってすぐ繋ぎ直すということを
 連続でやればDoSを掛けることが出来る。
 (taRgreyモードの場合は、一度遅延したIPは次からはgreylistするため問題ない)

どちらの問題も解決方法があるんですが、自分が修正を後回しにしているせいで
まだ実装してません。すみません。

93 :名無しさん@お腹いっぱい。:2007/07/31(火) 02:25:15
>>91-92
騙り防止にトリップつけてどこかに書いておいてくれ


94 :前スレ963:2007/07/31(火) 08:52:21
>>91
tikitikiには別SMTPサーバがあり、
会員はそれを使うようISPから言われています


95 :名無しさん@お腹いっぱい。:2007/07/31(火) 09:20:09
>普通、接続用にプールしているIPアドレス帯は自ネットワークと指定されていて

なんか事情はしらないけど「俺様流フツー」とか炸裂してね?

96 :91:2007/07/31(火) 09:58:34
>>94
接続ISPはTikiTikiを利用されてるのですよね?
TikiTikiのWebを見たのですが、OP25Bを導入されていると書かれています。
普通の動的IPを振られるサービスを利用されているとOP25Bでメールがブロックされるため
mxgw1.tiki.ne.jpを経由させているのだと思ったのですが、「別SMTPサーバ」とは
一般向けSMTP送信サーバ以外にメールProxy用のmxgw1があるというイメージでしょうか。

>>95
接続サービスしてるところだと、そこの接続使ってるIPからは、認証無しでのメールの送信が許可
されるようになってるのが一般的だと思うのですが。
送信が許可されてるからと言って、流量制限が全くないのが普通とは言いませんけども
デフォルトで遅延が発生させられてる38の状況はあまり普通ではないですよね、ということです。

97 :名無しさん@お腹いっぱい。:2007/07/31(火) 10:17:26
>>95
個人相手のISPで、そこで認証を要求する例があったら教えて。
ちとまじで参考にというか欲しい情報があるから、話聞きに行ってくる。
教えてくれるとは限らないが、そこはそれバーターでいろいろ。

98 :名無しさん@お腹いっぱい。:2007/07/31(火) 11:31:43
通常は自分のとこのアドレスはそのまま通すけど、
回線借りてて、けちってよそのアドレスのままになってるとそこだけ
認証必要って場合はあるな。
一番安いコースはPOPビフォーSMTP必須なとこあったじゃん。

99 :名無しさん@お腹いっぱい。:2007/07/31(火) 11:34:34
それがフツーとは思えんがな

100 :名無しさん@お腹いっぱい。:2007/07/31(火) 11:48:20
いくつかの ISP でメールサーバを構築したけど、
少なくとも自分がかかわったところはすべて自網からでも認証必須にしてたぞ。
いちばん踏み台にされやすい個人ユーザを野放しにするなんてありえん。


101 :名無しさん@お腹いっぱい。:2007/07/31(火) 11:59:09
ダイアルアップでフリービット使ってるとこならわかるけど
ケーブルとかの小さいISPでの話?

102 :名無しさん@お腹いっぱい。:2007/07/31(火) 12:49:51
結局オレサマフツーでしかないな

103 :名無しさん@お腹いっぱい。:2007/07/31(火) 12:53:16
普通かどうかを語ってもしょうがないな

104 :前スレ963:2007/07/31(火) 13:05:31
>>94
>TikiTikiのWebを見たのですが、OP25Bを導入されていると書かれています。
OP25Bというのは自ISP外サーバport25へのアクセスを遮断する処理、
という認識ですがそれは実施されていませんね。
直接他のSMTPサーバにtelnetできます。
#ACCA ADSLプランでは導入されていない?面倒なのでWebみませんが。

>一般向けSMTP送信サーバ以外にメールProxy用のmxgw1があるというイメージでしょうか。
proxy用というのはよく分かりませんが以下の通りです。
私のメアド hoge@mx21.tiki.ne.jp -> MXレコードはmxgw1.tiki.ne.jp
ISPから「SMTPにはここのサーバ使ってください」 -> smtphoge.tiki.ne.jp

Postfixの話からずれてきているので私はこの辺で・・・

105 :名無しさん@お腹いっぱい。:2007/07/31(火) 15:23:36
自分の顧客なら、認証はしても遅延はせんだろう。里中満智子的に考えて。


106 :名無しさん@お腹いっぱい。:2007/08/01(水) 00:11:13
mxgw1.tiki.ne.jp ってのは、外側からの配送を受けるためのサーバに見えます。
@*.tiki.ne.jp 宛てのメールは、その指定されてる smtphoge.tiki.ne.jp
を経由するようにすればいいんじゃないですか?



107 :名無しさん@お腹いっぱい。:2007/08/01(水) 08:59:15
>106
なんの話かしらんが、とりあえず SMTP と DNS の
知識がないということはよくわかったので
出直してきてくれ

108 :91:2007/08/01(水) 09:11:29
>>104
TikiTikiのWeb見ると
Outbound Port25 Blocking について-TikiTikiでの迷惑メールへの取り組み
http://www.tiki.ne.jp/security/spam_mail/op25b.html
ACCAプランは上のリストに入ってないですから、OP25B掛かってないのでしょうね。

ぐぐると、回線がACCAでも取得IPのFQDNは**********.dynamic.tiki.ne.jp
となるようなので、sendmail側で自ネットワークと認識させること可能でしょうから
なぜTikiTikiの接続使ってても遅延させられるのかは不思議ですね。
ACCA経由だとOP25B掛けないのもなんか関係あるのかな。
やっぱりsmtp1.tiki.ne.jpの/etc/mail/accessの設定がおかしいか
ブラックリスト入りしてるかじゃないのかなあ。

>>106
mxgw1.tiki.ne.jpは複数IPあって、そのうちの210.40.30.72がsmtp1.tiki.ne.jpになるようです。
だからグリーティングメッセージもsmtp1.tiki.ne.jpで返ってきています。
なので、たぶんそれは関係ないのではないかなあ、と思います。
(自分もそれ気になったので調べてたのでした)

109 :名無しさん@お腹いっぱい。:2007/08/01(水) 09:45:05
では、出直そうか。

TikiTiki のユーザのメールアドレスは、foo@mx??.tiki.ne.jp です。
POP サーバは mx??.tiki.ne.jp です。
mx??.tiki.ne.jp の MX は mxgw1.tiki.ne.jp です。
TikiTiki 中からと外からで DNS で引いた結果は変わりません。
TikiTiki 中からは、 mx??.tiki.ne.jp の SMTP に直接つなげられます。
以前は、mx??.tiki.ne.jp をユーザが使用するように指定されていました。
その後、smtp.tiki.ne.jp を使うように変わりました(ウィルスチェックする場合)。
現在は、smtp-auth.tiki.ne.jp (SMTP Auth) または、smtp.tiki.ne.jp (POP before SMTP) を使うように指定されています。
ACCA ADSL プランには OP25B はまだ、実施されていません。
mxgw1.tiki.ne.jp には、私の契約しているサービスプランからは中からと思われていて、遅延などは発生していません。

あんたは知識があるようだから、あとは自分で考えろ。


110 :名無しさん@お腹いっぱい。:2007/08/01(水) 11:16:30
>現在は、smtp-auth.tiki.ne.jp (SMTP Auth) または、smtp.tiki.ne.jp (POP before SMTP) を使うように指定されています。
これじゃねえの?
たぶんACCAからはこっち使えってことなんだろ

111 :名無しさん@お腹いっぱい。:2007/08/01(水) 16:18:00
そゆことはさ、


 プ  ロ  バ  イ  ダ  に  き  け  よ


なっ?♪

112 :名無しさん@お腹いっぱい。:2007/08/01(水) 16:58:51
ほぼ postfix とは関係ないしプロバイダに聞くべき事だし
2ch でネタにするとしてもプロバイダ板でやるべきことだね。


113 :名無しさん@お腹いっぱい。:2007/08/01(水) 17:12:23
もう質問した本人はいないんじゃないの?
>>109も元の質問者とは違う人だろ

114 :名無しさん@お腹いっぱい。:2007/08/07(火) 01:00:07
教えてください。
今、postfix + SASL認証という設定をしております。
しかし、エラーが出てしまいうまく行きません。お知恵を拝借願えませんでしょうか。

mail:/var/log# telnet DomainNAME 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 DomainNAME ESMTP Postfix (Debian/GNU)
ehlo DomainNAME
250-DomainNAME
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH PLAIN LOGIN CRAM-MD5
250-AUTH=PLAIN LOGIN CRAM-MD5
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth plain ***********************
535 5.7.0 Error: authentication failed: generic failure
上のようなエラーが出て正常にメールが送信出来ません。
DomainNAMEはちゃんとしたドメイン名
auth plain *******の*******はパスワードを入力しております。
ログは
Aug 7 09:49:40 mail postfix/smtpd[2308]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory
Aug 7 09:49:40 mail postfix/smtpd[2308]: warning: SASL authentication failure: Password verification failed
Aug 7 09:49:40 mail postfix/smtpd[2308]: warning: localhost[127.0.0.1]: SASL plain authentication failed: generic failure
のようになっております。

115 :名無しさん@お腹いっぱい。:2007/08/07(火) 01:48:36
>>114
> Aug 7 09:49:40 mail postfix/smtpd[2308]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory

PREFIX/lib/sasl2/smtpd.confとsaslauthdのソケットの場所でも確認しとけよ


116 :名無しさん@お腹いっぱい。:2007/08/19(日) 23:39:10
経由してきたIPのブラックリストは、RBL、ORDB等言いますが、
ほかにもどれくらい言い方があるのでしょうか?
あと、本文中に含まれる http://〜 のブラックリストはなんという名称なのでしょうか?

117 :名無しさん@お腹いっぱい。:2007/08/20(月) 00:28:33
エスパーさんの出番ですよ。

118 :名無しさん@お腹いっぱい。:2007/08/20(月) 01:02:40
エスパーでも無理じゃないか(;´Д`)

119 :名無しさん@お腹いっぱい。:2007/08/20(月) 06:52:03
ORDB はサービス名だろ。
ってか、既に終了したけど。

120 :名無しさん@お腹いっぱい。:2007/08/20(月) 12:06:42
>>116
DNSを利用した共有ブラックリスト、ということだとすると、RBLが古い言い方で今はDNSBLと呼ぶ。
ORDBとかSpamhausとかSORBSとかは、DNSBLをやってる個々のサービスの名前。
本文中のURLのブラックリストは、URIBLと言われるもの。
SURBLとかURIBLとかが個々のサービスの名前。

121 :116:2007/08/20(月) 15:37:52
すいません、エスパー全開で質問してみました。

>>120
その通りです。
いろいろな個々のサービス名があるので、一体どれくらいあるのか知りたかったんです。
エスパー質問に丁寧にご回答いただきまして、ありがとうございます。

122 :名無しさん@お腹いっぱい。:2007/08/20(月) 18:05:43
>>114
># telnet DomainNAME 25

ここから突っ込むとするか。

123 :名無しさん@お腹いっぱい。:2007/08/21(火) 00:14:13
>>116
http://wiki.openrbl.org/wiki/Main_Page

124 :名無しさん@お腹いっぱい。:2007/08/21(火) 11:47:48
エンドユーザのWEBからのパスワード変更、WEBメール、SPAMフィルターといったものを使いたいのですが、
無料、もしくは安い製品などご存知無いでしょうか?

125 :名無しさん@お腹いっぱい。:2007/08/21(火) 16:46:37
SquirrelMailとかどうよ

126 :名無しさん@お腹いっぱい。:2007/08/21(火) 18:33:48
今日 RoundCube Webmail という物をぶち込んでみた。
かなりいい。

127 :名無しさん@お腹いっぱい。:2007/08/21(火) 21:25:15
postfixでSMTP-AUTHをやってみたんですが、ユーザを登録していればinfo@example.comというような架空のメールアドレスを偽装して送れてしまいます。
これってどうやって拒否してあげればいいんでしょうか?
宜しくお願いします。


128 :名無しさん@お腹いっぱい。:2007/08/21(火) 21:54:00
>>126
それもPHPで書かれてるのか。

129 :名無しさん@お腹いっぱい。:2007/08/21(火) 23:15:06
最近のpostfixって、 echo | telnet サーバのIP 25
みたいにピンポンダッシュで切断されるとログが unknown[unknown] となって
IPが記録されないことがよくあって困る

130 :名無しさん@お腹いっぱい。:2007/08/22(水) 02:00:59
>>129
感想ならチラシの裏へ。
相談なら最近のバージョンとやらとOS書いたらいいんじゃね。
それともエスパー降臨待ちなの?

131 :名無しさん@お腹いっぱい。:2007/08/22(水) 10:30:22
>>128
ajaxとPHPで組み合わされたウェブメール「RoundCube Webmail」
って書いてある。
ぐぐるとすぐ分かる。

132 :名無しさん@お腹いっぱい。:2007/08/22(水) 10:54:41
PHPだけでも危ないのにAJAXとな

133 :名無しさん@お腹いっぱい。:2007/08/22(水) 14:10:46
>>127
smtpd_sender_restrictions

134 :名無しさん@お腹いっぱい。:2007/08/23(木) 08:37:50
133の通り、こんな感じですかね。
smtpd_sender_restrictions =
 reject_unauthenticated_sender_login_mismatch
 reject_sender_login_mismatch

135 :名無しさん@お腹いっぱい。:2007/08/23(木) 10:04:23
>>127
普通は変なアドレスを騙るようなユーザーを登録しない、というのが正解だと思うが。


136 :名無しさん@お腹いっぱい。:2007/08/24(金) 17:59:19
postfixadminは特定のユーザにメールアカウント追加の権限を与えたりできますか?
複数ドメインがあり、ドメイン毎に特定のユーザにアカウント追加の権限を与えたいのです。

137 :名無しさん@お腹いっぱい。:2007/08/24(金) 18:21:23
>>136
できますよ。ドメインごとに、それぞれのドメイン管理者を作れます。
例えば postmaster@example.com さんみたいなのに、example.com の
アカウント操作権限を与えられます。

やり方は忘れたけど、PostfixAdmin の URL に /admin/ を付けて
入った画面であーだこーだ・・・だったかと。


138 :136:2007/08/24(金) 21:34:20
>>137
ありがとうございます。

139 :名無しさん@お腹いっぱい。:2007/08/24(金) 22:47:01
しっかし、postfixadminは更新されなくなって久しいなぁ。
他にこの手のwebインターフェースないのかな?

140 :名無しさん@お腹いっぱい。:2007/08/25(土) 09:31:33
漢は黙ってCUI

141 :名無しさん@お腹いっぱい。:2007/09/02(日) 20:54:13
最近のpostfix-jpが低能なんちゃってサーバー管理者だらけな件

142 :名無しさん@お腹いっぱい。:2007/09/02(日) 21:37:55
Postfix っちゅー奴の ML だというのに〜
まともなメール書けない奴が〜
増殖気味。
サブジェクトが空。記号英数字が全角。

名前解決は内外にしてあります!!

(*゚Д゚)??

143 :名無しさん@お腹いっぱい。:2007/09/03(月) 07:11:21
mail.example.com宛のメールをすべてgoogle appsで行うことにしたのですが、
www.example.com上のウェブフォームから送られるメールが、自サーバ上のpostfixによって

Relay access denied; from=<root@localhost.localdomain> to=<form@mail.example.com>

というエラーによってgoogle appsのサーバに送られません。
他のサーバからの通常のメールはgoogle appsサーバにきちんと配送されています。
どの項目を設定したらよいのでしょうか?


144 :名無しさん@お腹いっぱい。:2007/09/03(月) 10:08:23
mynetworksはどう設定してある?

145 :名無しさん@お腹いっぱい。:2007/09/03(月) 13:06:08
Fromがローカルドメインだからじゃ無いの?

146 :名無しさん@お腹いっぱい。:2007/09/03(月) 18:40:04
>>142
タコだから

ってのはもう通用しないのかな

147 :名無しさん@お腹いっぱい。:2007/09/03(月) 20:11:30
>>146
そういうのを許容しようとしたコミュニティは滅んでしまった

148 :名無しさん@お腹いっぱい。:2007/09/04(火) 10:19:03
けど、できる人はどこかに存在するわけだよね?
そういう人たちはどかで小さなコミュニティ作ってるの?

149 :名無しさん@お腹いっぱい。:2007/09/04(火) 11:47:59
>>147
「タコ」ってのは本来、成句「タコは育てよ」という文脈で使われた用語で
成長しない、できない、しようとしない、してもロクなものにならない奴は
タコと言うにあたいしない
向上心がある人の場合、教えて君フェイズの後に教えたい君フェイズになる人
がいるので、定常的に新しい人が入っては成長してゆくコミュニティをうまく
作れればいいのだが、とてつもなく難しい

150 :名無しさん@お腹いっぱい。:2007/09/04(火) 12:03:21
>>148
深くしずかに潜航中
今は派手に動いて目立つべき時ではない

151 :名無しさん@お腹いっぱい。:2007/09/06(木) 10:17:32
>>143
localhost.localdomain でも送れる様にしたいのか
localhost.localdomain になるのを直したいのかどっち?

152 :名無しさん@お腹いっぱい。:2007/09/06(木) 14:09:49
>>151
fromは基本的に関係ないんじゃないの?
まあ、何か設定していれば別だけど。

153 :名無しさん@お腹いっぱい。:2007/09/08(土) 00:06:15
私の管理ドメイン example.com

スパマーが aaa@example.co.jp 宛てに xxx@example.com を名乗って送信。
aaa@example.co.jp という宛て先は存在しない。
catch all を設定しているので、私の所にエラーメールが来る。

この動作は正しいのでしょうか?
ウチのドメインが狙われたみたいで、各所から6時間で約600通のエラーメールが届きました(つД`)

154 :名無しさん@お腹いっぱい。:2007/09/08(土) 04:59:34
正しい。

155 :名無しさん@お腹いっぱい。:2007/09/08(土) 05:48:43
どこに間違いがあんのよ。

156 :名無しさん@お腹いっぱい。:2007/09/08(土) 10:15:25
SPF の設定をして、spf=fail でエラーメイルが来なくなることを期待する?

157 :名無しさん@お腹いっぱい。:2007/09/08(土) 10:58:49
600通なんてワーワー言うほどの量かいね

158 :名無しさん@お腹いっぱい。:2007/09/08(土) 11:28:03
正しすぎる…

どこに疑問があるんだろう…

159 :名無しさん@お腹いっぱい。:2007/09/08(土) 18:02:44
>>158
狙われたわりに6時間で600通しか来なかったのが少なすぎるとか


160 :名無しさん@お腹いっぱい。:2007/09/08(土) 20:43:48
俺が昔関わってたサイトでは携帯キャリアからのbackscatterが一日4万通来てた。

userの有無に関わらずゲートウェイで一旦受け取っちゃうサイトって迷惑なんだよ。
動作として間違ってはいないんだろうけど、二次被害を生んでいる事にも配慮して欲しいと思う


161 :名無しさん@お腹いっぱい。:2007/09/08(土) 20:45:51
そうは言ってもそういうとこでは
なかなか構成を変えられないわけで……。

162 :名無しさん@お腹いっぱい。:2007/09/09(日) 13:31:21
postfixならrelay_recipient_mapsで
内部ユーザのリスト作っておけば
backscatterの発生が抑制できるかもね。


163 :名無しさん@お腹いっぱい。:2007/09/09(日) 17:05:17
postfixならね。
qmailからの移行が出来なくて困ってるとこって結構あるよね。

164 :名無しさん@お腹いっぱい。:2007/09/09(日) 18:01:22
>>163
kwsk

165 :名無しさん@お腹いっぱい。:2007/09/09(日) 18:43:20
>>163
ノシ

166 :名無しさん@お腹いっぱい。:2007/09/10(月) 00:59:39
qmailだとqmail-sppでプラグインつくるなりしないと駄目だからなぁ

167 :163:2007/09/10(月) 08:57:03
>>164-165
いや、うちで移行できなくて困ってるわけじゃないからkwskは書けないけども
qmail-vidaとかいろいろパッチ当てた構成でホスティングサービスみたいなのしてると
それと同等の構成をpostfixでまた組んで移行するのは大変でなかなか出来ないらしい。

168 :名無しさん@お腹いっぱい。:2007/09/10(月) 10:36:55
4,5年前にはもう現状に即さないソフトになってたのに、
djb儲はパッチあてて延命はかってたからな

169 :名無しさん@お腹いっぱい。:2007/09/10(月) 16:34:59
昔postfixはまったクチで、御ライリーの第1版買って良く読んだんだけど、
その時の本記載のバージョンは、2.0.8だったのね。

現在は第何版かわからないけど、加筆されている内容って結構ある?
何が加筆されているかはわからない?

170 :名無しさん@お腹いっぱい。:2007/09/10(月) 17:39:43
何年も前から同じことを書いている気がするけど、postfixadminがqmailadmin並みの
UI&機能になれば、簡単に乗り換えられるのになぁ。qmailadminは標準できちんと日本語化
されているのと、ezmlmを使ったMLの管理が可能なのが嬉しい。

171 :名無しさん@お腹いっぱい。:2007/09/20(木) 16:25:40
特定のドメイン宛のメールを内部LAN等、他のサーバーに投げる
場合のtransportファイルの書式なんですが、

・@mail.hoge.comと@hoge.comの両方を受け取る場合
・複数のメールサーバーがある場合
はそれぞれ

・最初に.(ドット)をつける
・,(カンマ)で区切る
でいいのでしょうか?

.hoge.com smtp:[192.168.1.1],[192.168.1.2]
こんなん。

テストしてみたら↑の書き方だと192.168.1.1が落ちたら配送
されなかったんですが、そういうものなんでしょうか?
なんかsendmailだと出来たような気が・・・

>>170
ですねー。UIのせいでqmailが捨てきれません。

172 :名無しさん@お腹いっぱい。:2007/09/20(木) 16:29:06
sendmail だと
・.example.com だと @example.com は対象にならない
・区切りは「:」
のはずだが、Postfix はどうだっけ。

173 :名無しさん@お腹いっぱい。:2007/09/20(木) 16:32:13
http://www.postfix.org/transport.5.html か。

>>172
上は同じっぽい。
下はわからん。

174 :171:2007/09/21(金) 02:47:45
どうもです。
おっしゃるとおり上は同じみたいですね。
下はカンマ区切りだと一応エラーやら警告は出ないのであってるのかな?うーむ。
192.168.1.1が落ちたら配送されないというのはどうあがいてもダメでした。
困ったなー。

175 :名無しさん@お腹いっぱい。:2007/09/21(金) 02:48:49
>>171
2番目のは http://tmtm.org/ja/postfix/patch/#smtp_connect

176 :171:2007/09/21(金) 14:45:15
>>175
どもです。
Postfix 2.3.5用のパッチはありましたが、使用しているバージョンが2.4.3でした。
書き方はカンマ区切りでよさそうですが、動作はどうなんでしょうね・・・?
仕様の変更もありそうですし最新版の2.4.5に上げてからもう一度試してみようと思います。

177 :名無しさん@お腹いっぱい。:2007/09/21(金) 14:54:50
>>175
へぇ。
なんでこれやめちゃったんだろ。便利なのに。

178 :名無しさん@お腹いっぱい。:2007/09/21(金) 18:44:00
パッチとかなくても下のようにすればできるはず。確かめてないけど。

-- master.cf
hoge unix - - n - - smtp
-o smtp_fallback_relay=[192.168.1.2]

-- transport
.hoge.com hoge:[192.168.1.1]


179 :名無しさん@お腹いっぱい。:2007/09/22(土) 00:39:33
デフォルトのmessage_size_limitって小さすぎだよな。
デフォルトで運用しているサーバが多くて、ちょっと大きなメールを送ると
すぐにエラーで戻ってきてしまう。

180 :名無しさん@お腹いっぱい。:2007/09/22(土) 07:23:31
>>179
ちょっと前までは回線容量もディスクのリソースもそれほど大きくなかったから、
あれが常識的なサイズだった。

181 :名無しさん@お腹いっぱい。:2007/09/22(土) 09:07:05
デカいのを送りたいと思うこともあるけど
「一般的なメール」としてあれを越えるものが
ビシバシ飛ぶのはイヤだ

182 :名無しさん@お腹いっぱい。:2007/09/22(土) 09:45:45
添付でデケーの送るならサバにファイル置いてこっから scp してから消しておいてくれでいいとおもふ。

183 :名無しさん@お腹いっぱい。:2007/09/22(土) 20:26:36
Action: failed
Status: 5.0.0
Remote-MTA: dns; relay-mta.dion.ne.jp
Diagnostic-Code: smtp; 550 message discarded; routing loop


メールを送信すると上のエラーが返ってきます。
考えられる原因は何でしょうか?

184 :名無しさん@お腹いっぱい。:2007/09/22(土) 21:06:25
原因:メールのループ

185 :名無しさん@お腹いっぱい。:2007/09/22(土) 23:48:31
昔は2k以上のメールは怒られた。
引用は最小限にしろって。


186 :名無しさん@お腹いっぱい。:2007/09/22(土) 23:58:23
署名は4行以内に!

187 :名無しさん@お腹いっぱい。:2007/09/23(日) 01:32:42
どうせ見ないんだし、直近の引用以外消せばいいのにね。
最後に全部引用されたって、どれに対するコメントか、わかりにくい。

わざわざことわって(インラインで〜とか)、回答を入れるひともいるけど、
相手の文に手を入れるのが失礼とかって話らしいが、理解できない。

188 :名無しさん@お腹いっぱい。:2007/09/23(日) 09:15:48
板違い。

189 :名無しさん@お腹いっぱい。:2007/09/23(日) 16:54:37
>>178
なるほど。でも2つファイルを書き換えないといかんのですね。
前みたいに二つズラズラ書く方が楽だったなぁ・・・

190 :名無しさん@お腹いっぱい。:2007/09/23(日) 17:32:30
>>178
サーバが3つ以上だったらどうするん?

ローカルでダミーのDNS立てて該当ドメインのMXを登録って方法もあるが
Postfix本体で何とかしてほしいね

191 :名無しさん@お腹いっぱい。:2007/09/23(日) 19:37:13
>>190
fallback_relayは複数列挙できるよ。
ただし、メールループしないように
気をつけな





192 :名無しさん@お腹いっぱい。:2007/09/23(日) 20:22:44
本読んで勉強したいんだけどもバージョンアップする度にコロコロ仕様が
変わるからなー。その点qmailは未だに・・・

193 :名無しさん@お腹いっぱい。:2007/09/23(日) 21:06:48
>>191
勉強に成増。
しかしtarnsportで指定してる先が複数あっても全部同じ所にfallbackしてしまうのかな?

>>192
そんない仕様変わってるか?といいつつ
バージョンアップしていないものと比較すんなよ

194 :名無しさん@お腹いっぱい。:2007/09/23(日) 23:21:25
>>192
じゃあ本に頼らず勉強しなよ。


195 :名無しさん@お腹いっぱい。:2007/09/24(月) 15:01:23
本をバージョンアップすれば問題ない

196 :名無しさん@お腹いっぱい。:2007/09/25(火) 10:50:42
実際のところ、2.0 以降でそんなに仕様が変わったことって無いよな?

197 :名無しさん@お腹いっぱい。:2007/09/25(火) 11:12:30
>>196

% fgrep 'no longer' RELEASE_NOTES* | cut -d: -f1 | uniq -c
3 RELEASE_NOTES
12 RELEASE_NOTES-1.0
19 RELEASE_NOTES-1.1
19 RELEASE_NOTES-2.0
15 RELEASE_NOTES-2.1
7 RELEASE_NOTES-2.2
12 RELEASE_NOTES-2.3
4 RELEASE_NOTES-2.4


198 :名無しさん@お腹いっぱい。:2007/09/25(火) 17:12:07
>>196
2.3でのmilter対応だけでも大違いだと思うけどな

199 :名無しさん@お腹いっぱい。:2007/09/25(火) 17:24:11
ゆとり君は黙って炉よ

200 :名無しさん@お腹いっぱい。:2007/09/25(火) 19:32:45
>>197
おぉ? 結構あるんだなあ。気をつけよう。

>>198
追加された新機能については、今の文脈ではあまり重視されていない
と思えるのだが、どうだろうか。

201 :名無しさん@お腹いっぱい。:2007/09/25(火) 23:26:01
FreeBSD 6.2 p7
postfix-2.4.5,1
で質問です。

rootへのmailを他のuserへ送りつつ、rootのmailboxに残したいと思い.forwardに以下の内容を記述したところ、正常に動作してくれません、

cat /root/.forward
~/Maildir/
username

logを見てみると、
Sep 25 23:09:22 cnj-mgmt postfix/pickup[2212]: 5CCFC5C9A: uid=1001 from=<送り元>
Sep 25 23:09:22 cnj-mgmt postfix/cleanup[2317]: 5CCFC5C9A: message-id=<20070925140922.5CCFC5C9A@example.com>
Sep 25 23:09:22 cnj-mgmt postfix/qmgr[1368]: 5CCFC5C9A: from=<送り元@example.com>, size=373, nrcpt=1 (queue active)
Sep 25 23:09:22 cnj-mgmt postfix/local[2319]: warning: maildir access problem for UID/GID=65534/65534: create maildir file /root/Maildir/tmp/1190729362.P
2319.example.com: Permission denied
Sep 25 23:09:22 cnj-mgmt postfix/local[2319]: warning: perhaps you need to create the maildirs in advance
Sep 25 23:09:22 cnj-mgmt postfix/local[2319]: 5CCFC5C9A: to=<root@example.com>, orig_to=<root>, relay=local, delay=0.01, delays=0.01/0/0/0,
dsn=5.2.0, status=bounced (maildir delivery failed: create maildir file /root/Maildir/tmp/1190729362.P2319.example.com: Permission denied)
と言ってます。
rootのMaildirなんで、localが起動しているUID/GID=65534/65534(nobody:nobody)でpermissionが無いのはあたりまえっちゃーあたりまえですが、permissionを付けるのは間違ってますよね?

localのmanualを見ると、rootの場合は default_privs で指定された権限で動くっぽいのですが、なんかrootにしちゃまずそうな気配がします。
この場合どのように対処するのが正解ですか?

procmailでナニするのが正解なのかなー。


202 :名無しさん@お腹いっぱい。:2007/09/26(水) 00:54:54
\root
username

じゃダメなの??

203 :201:2007/09/26(水) 01:14:10
>>202
それで出来ました。
その書き方、知らなかった。逝ってくる。。。


204 :名無しさん@お腹いっぱい。:2007/09/26(水) 01:29:39
postfix forward でぐぐればすぐ出てくるじゃん。

205 :名無しさん@お腹いっぱい。:2007/09/26(水) 01:43:49
>>202
その方法はsendmail記法。postfixでは\無しの

root
username

でいいよ。\は色々悪さする事多いし。

http://www.kobitosan.net/postfix/origdocs/QandA.html#4.15

206 :名無しさん@お腹いっぱい。:2007/09/26(水) 01:50:16
年寄りの独り言だが、Sendmailからpostfixに移行した時に

~/.forwardに

\username.nc
\username.euc

と書いている奴が多かったのだが、これはpostfixでどうにもなら
ないので、手動で書き換えるしかなかった。懐かしきWIDE-CF。

207 :名無しさん@お腹いっぱい。:2007/09/26(水) 01:52:22
>>205
悪さって、たとえばどんなん?

208 :名無しさん@お腹いっぱい。:2007/09/26(水) 01:55:32
>>207
普通に使っている分には問題ないですね。発言撤回します。

私は何が問題だったかというと、 プログラム処理で ~/.forwardを
書き換えた時に、\ホゲ がMETAキャラクタになってしまい、
エスケープ処理が大変だったのですよ。

例えば、

\r CR
\n LF


209 :名無しさん@お腹いっぱい。:2007/09/26(水) 02:01:55
それはそのプログラムがタコなだけだろう。

210 :名無しさん@お腹いっぱい。:2007/09/29(土) 21:26:00
なかなか話の通じない人だなあ
mynetworksに含まれていないだけでないの?

211 :名無しさん@お腹いっぱい。:2007/09/29(土) 22:34:18
>>210
MLの話?

212 :名無しさん@お腹いっぱい。:2007/09/29(土) 23:31:19
ML で思いだしたが、Apache の ML は greyList かましたな。
450 返されて Deffered するもんだからなにかとおもったわ。
postsuper -r で無理矢理押し出して再送させたったわ。

213 :名無しさん@お腹いっぱい。:2007/09/30(日) 09:43:21
>>210
MLの話ならMLに書けよ

214 :名無しさん@お腹いっぱい。:2007/09/30(日) 11:24:25
>>212
postsuper -r より postqueue -f の方がいいんじゃない?

215 :名無しさん@お腹いっぱい。:2007/09/30(日) 16:17:13
MLは入ってなくてもアーカイブでリアルタイムに読めるからな。
俺は入ってるけど勤務先メアドなんでROM専門。

216 :名無しさん@お腹いっぱい。:2007/10/04(木) 15:01:05
postfix + mysql で複数ドメインのメールを管理しています。
ここに postgrey をかましたいのですが、ドメイン毎に
postgrey を効かす/効かさない、というような運用はできますか?

方法についてアドバイスを頂けるとうれしいです。


217 :名無しさん@お腹いっぱい。:2007/10/04(木) 15:21:21
--- main.cf
smtpd_recpient_restrictions = ..., check_recipient_access hash:/path/to/recipient_access, ...
smtpd_restriction_classes = postgrey
postgrey = check_policy_service ...

--- recipient_access
example.com postgrey
example.jp DUNNNO

たぶん動くと思うけど実際のところはわからん。
ポリシーの違うドメインが RCPT TO で両方指定されていたときに
どう動作するかは知らね。


218 :名無しさん@お腹いっぱい。:2007/10/16(火) 22:14:45
オライリーのpostfixって今、第何版?
第一版飛びついたんだけど、ちょっと気になってます。

219 :名無しさん@お腹いっぱい。:2007/10/16(火) 23:37:18
a@example.com へのメールは受信し、
その他の @example.com 宛てのメールは 450 mailbox full を返したいのですが、
どう virtual に書けばいいのでしょうか?

sendmail のときは virtusertable に @example.com error:450 mailbox. full
と書けば良かったのですが・・・。

220 :名無しさん@お腹いっぱい。:2007/10/16(火) 23:43:40
>>219
何がしたいんだこいつ?

意味もなく450を返すな。送り主のmailqが溜まる。

221 :名無しさん@お腹いっぱい。:2007/10/16(火) 23:49:03
>>220
一時的なバックアップサーバーで、本サーバーが復活するまでの間、
450 返すのは意味がないとは思いませんが?

222 :名無しさん@お腹いっぱい。:2007/10/17(水) 00:28:30
>>219
[main.cf]
smtpd_recipient_restrictions = hash:/dokka/hoge ...

[/dokka/hoge]
a@example.com DUNNO
example.com 450 mailbox full

postmap /dokka/hoge
postfix reload

試してないから本当にこれでいいかどうかはしらん。

223 :名無しさん@お腹いっぱい。:2007/10/17(水) 16:24:08
ありがとうございます。が、450@example.com さんや mailbox@... さんなどにメールが
行こうとしてしまいました。テストで環境がぐちゃぐちゃになっているから、
綺麗にしてやりなおしてみます。

224 :名無しさん@お腹いっぱい。:2007/10/18(木) 04:37:43
>>220
送るのも自由だが受取人が保留するのも自由だと思うのだが
押し付けられたものを全力全開で即座に絶対に受け取らなきゃいかんという理屈は
どこから出てくるのだ


225 :222:2007/10/18(木) 08:31:54
>>223
ん? その動きは alias_mas か何か /dokka/hoge を追加してしまってないか?

226 :名無しさん@お腹いっぱい。:2007/10/20(土) 22:26:27
社内メールサーバと、インターネットのゲートウェイとして使用しているのですが、
社内メールサーバから送られてきたメールを、送るのに失敗したら、自分のキューに
入れるのではなく、別のメールサーバに送るような設定はできますか?
(送信専用のメールサーバを新しく作ろうと思っています)

最近スパムが多く、社内メールサーバが返すuser unknownメールが、キューにかなり溜まり
通常のメールにも影響を及ぼすことがちょくちょくあり困っております。



227 :名無しさん@お腹いっぱい。:2007/10/21(日) 00:00:42
>>226
そういうやっつけな対策はやめたほうがよい。
真面目にrelay_recipient_mapsを書いた方がよい。



228 :名無しさん@お腹いっぱい。:2007/10/21(日) 11:51:03
>>226
> 社内メールサーバから送られてきたメールを、送るのに失敗したら、自分のキューに
> 入れるのではなく、別のメールサーバに送るような設定はできますか?
> (送信専用のメールサーバを新しく作ろうと思っています)

smtp_fallback_relay
は?

229 :名無しさん@お腹いっぱい。:2007/10/21(日) 13:32:28
>>226
そもそも存在しない宛先のメールを受け取っちゃだめ。
relay_recipient_maps を書くのが大変なら verify 使うとか。

230 :226:2007/10/21(日) 22:15:38
relay_recipient_mapsを書くのがやはり一般的なんですね。
現在3000アカウント位あるんですが、relay_recipient_mapsを書いた場合
検索速度的には大したことないのでしょうか?

smtp_fallback_relayは、こういう時の昨日なんですか?
今まで、送り先のメールサーバだダウンしていたときの回避先だと思っていました。

verifyは、よくわかっていないのでちょっと調べてみます。


231 :228:2007/10/22(月) 00:18:35
>>230
ああ、状況がよく見えてなかった。

現状はSPAMが
外->GW->社内
とやってきて、社内がSMTP上でuser unknownを返すからGWでNDRを生成
するけど、そもそもSPAMのアドはインチキだから往々にして送信に失敗
してGWのqueueに溜まる、っていうので合ってますか?

であれば、他の人の言うとおりですね。user unknownになるようなのは
GWでshutoutしておくべきだと思います。


232 :名無しさん@お腹いっぱい。:2007/10/22(月) 10:58:47
>現在3000アカウント位あるんですが、relay_recipient_mapsを書いた場合
>検索速度的には大したことないのでしょうか?

relay_recipient_maps の参照方法にもよるけど、たいてい気にする必要はない。
ただし、3000アカウントだとまさか /etc/passwd じゃなくて LDAP か何かで
ユーザ管理してると思うけど、LDAP サーバの設計/設定がマズいのに
relay_recipient_maps で LDAP を参照させるとひどく遅くなるかもしれない。
この場合、postfix 以外のところでも遅いはずなので、まずそっちを直す必要あり。


233 :名無しさん@お腹いっぱい。:2007/10/22(月) 11:49:24
>>232
管理方針にもよるけど、2nd MXの relay_recipient_maps は
他の認証を参照するのではなく、plain textで直接作る方がお薦め。
でないとPrimary MXや認証系が落ちているときに2nd MXとして全く
機能しなくなる。

ただ頻繁にメンバー更新が有る場合はミスが増えるのでお薦めしないが。

234 :名無しさん@お腹いっぱい。:2007/10/22(月) 16:09:49

うちは、cronで6時間おきにLDAPからリスト作って、
ユーザ権限のhostbase認証したscpでplaintextな
relay_recipient_mapsを外GWに送りつけてる。

ユーザ数は3000オーバで、これに関しての
速度は問題になってない、むしろspamassassinの
速度のほうが木になる。

いくら頻繁にかわるたって、一日でいなくなる
ユーザがいるわけではあるまい



235 :226:2007/10/22(月) 20:35:36
>>231
まさにそんな感じです。
やはり、GWで対処なんですね。

>>232
ユーザー自体はLDAPで管理しております。
LDAPに関しては、社内のグループウェアの納入業者が作成したので、設計や設定に関しては、
調べてみないと何ともいえないので調査してみます。

cronでのLDAP連携は更新ミスしなくて済みそうなのでよさそうですね。

236 :名無しさん@お腹いっぱい。:2007/10/23(火) 03:43:13
Postfix 2.4.6, 2.3.13, 2.2.12

237 :名無しさん@お腹いっぱい。:2007/10/25(木) 14:04:37
age

238 :名無しさん@お腹いっぱい。:2007/10/28(日) 19:13:39
Outbound Port 25 Blockingが行われているので、postfixで受け取ったメールをすべてプロバイダのSMTPサーバに送るようにしたいのですが、
どの項目を設定すればよいのでしょうか?

239 :名無しさん@お腹いっぱい。:2007/10/28(日) 21:37:30
>>238の用途では ~/,forward にプロバイダのメアド書いとけば良いのでは。

240 :名無しさん@お腹いっぱい。:2007/10/29(月) 07:23:02
>>238
ttp://www.postfix-jp.info/ML/arc-2.2/msg00682.html

relayhost設定するだけじゃつまらんだろう。


241 :名無しさん@お腹いっぱい。:2007/11/01(木) 22:27:33
あげ

242 :名無しさん@お腹いっぱい。:2007/11/01(木) 23:53:59
どうでもいい事だが自信を持ってお勧めできる無料OS、それがFedora Core

サンプル
http://www.lynucs.org/index.php?screen_id=16160218054558aaec4d948&p=screen
http://www.lynucs.org/index.php?screen_id=12170238984554b554f0ad2&p=screen
高画質 http://stage6.divx.com/members/225743/videos/1032106
低画質 http://www.youtube.com/watch?v=ksxADo-4Q4k

FedoraというのはLinuxの一種で日本で最も普及しているLinux
インストールは ftp://ftp.sfc.wide.ad.jp/pub/Linux/Fedora/6/i386/iso/FC-6-i386-DVD.iso
のisoをDVDに焼いてパソコンを再起動すればいい
注意としてDVDはイメージとしてisoを焼くようにしないといけない
http://linux2ch.is.land.to/index.php?InstallCDCreationInfo が参考になるぞ
CDブート後の手順は http://itpro.nikkeibp.co.jp/article/COLUMN/20061101/252399/?ST=lin-os&P=2 を見てくれ。
アドバイスだが「SELinuxの設定」は無効にしておくことをお勧めする。
Windowsの管理者(Administrator)にあたるユーザーは、Linuxでは「root」という名前だ
そのままだとファイラーの設定が良くない→ http://linux2ch.is.land.to/index.php?GNOMEFAQs#a3077218
ゴミ箱には保存場所の記録がないらしい(KDEというのならある)
特許の関係で動画と音楽の再生に制限がある。もしdivxとかはxine、mplayer,vlcなどソフトを入れてくれ
ソフト更新ツールが少し重くて遅いことは勘弁してほしい
ウイルスの心配のないネット生活をエンジョイだ
初心者質問大歓迎掲示板↓
http://pc8.2ch.net/test/read.cgi/linux/1165323756/
実はMandriva Linux(Mandrake)の方が優れているとばっちゃが言ってた
http://pc8.2ch.net/test/read.cgi/linux/1099123314/768n-


243 :名無しさん@お腹いっぱい。:2007/11/02(金) 01:32:55
誤爆してるのかコピペなのかしらんが



無料ディストリなら CentOS だろ



あー反応してしまった

244 :名無しさん@お腹いっぱい。:2007/11/03(土) 15:36:59
> アドバイスだが「SELinuxの設定」は無効にしておくことをお勧めする。
なら、自信を持って勧めるなと言いたい。



と、反応する。


245 :名無しさん@お腹いっぱい。:2007/11/03(土) 17:24:46
sage

246 :名無しさん@お腹いっぱい。:2007/11/03(土) 17:41:15
おまいらにあげる。
つスルー力

247 :名無しさん@お腹いっぱい。:2007/11/04(日) 00:51:41
exim?



248 :名無しさん@お腹いっぱい。:2007/11/05(月) 06:30:30
postfixのアカウント管理をldapで行っている場合にユーザ登録等のオペレーションって
どうやってますか?

GUIで操作できそうなソフトを見つけたんですが、
ちょっとUIがシンプル過ぎるなぁとw
http://sourceforge.jp/projects/postldapadmin

249 :名無しさん@お腹いっぱい。:2007/11/05(月) 11:59:07
ubuntuにpostfixをインストールしました。
SMTP AUTHがどうしてもうまくいきません。
サーバは起動はするのですが、メールクライアントから送信しようとすると、
認証に失敗します。
作業は
http://www.aconus.com/~oyaji/mail2/smtp-auth.htm
の通り行いました。
上記のサイトは少し古いので何か変わったところなどがあって失敗しているのだと思いますが、
上記の作業以外に何を行えばよいのでしょうか?何かアドバイスお願いします。
SMTP認証を使わない方法であれば、メールの送信はできました。

250 :名無しさん@お腹いっぱい。:2007/11/05(月) 12:07:05
そのサイトの内容が古くても、そのサイトの記述通り古いバージョンを
インストールしてればそのとおり動くんじゃないの?
つまり、おまえはそのサイトに書かれたとおりの作業をしてないんだろ?

そんなわけわからんサイトのページを鵜呑みにする悪習をやめて、
公式のドキュメントを読むところをはじめろ。

251 :名無しさん@お腹いっぱい。:2007/11/05(月) 19:25:22
>>249
ほげー。
「postfix-1.1.7-20020331」

最新版はPostfix 2.4.6, 2.3.13, 2.2.12


252 :名無しさん@お腹いっぱい。:2007/11/05(月) 23:38:11
Cyrusのスレにレス書いてきたばかりなんだが、>>249=Cyrusスレ>>37か?
ならば氏ね

253 :名無しさん@お腹いっぱい。:2007/11/05(月) 23:41:50
dovecot の認証デーモン使うと結構楽にできたりするw

254 :名無しさん@お腹いっぱい。:2007/11/06(火) 09:42:31
dovecot-SASLは楽で良いね。

255 :名無しさん@お腹いっぱい。:2007/11/06(火) 18:08:20
mailbox_size_limit = 0
という設定をよく見かけますが、これって危険じゃないのでしょうか?

256 :名無しさん@お腹いっぱい。:2007/11/06(火) 18:52:14
やりたいようにやらせときゃいいんでないの?

257 :名無しさん@お腹いっぱい。:2007/11/06(火) 21:37:38
よく見かけるって、どこで見かけるの?
いまどき/var(/spool)/mailに配送させる人なんてほとんどないでしょ
個人だとたいていCourierかDovecotと組み合わせてMaildir、大規模なとこだとDB使ってるし

258 :名無しさん@お腹いっぱい。:2007/11/06(火) 21:43:16
>>257
突然何を言い出しているのか意味不明であります。

259 :名無しさん@お腹いっぱい。:2007/11/06(火) 21:49:04
>>257
ほほぅ、貴様は全世界のシステムをくまなく覗いてきたんだな?
その上でその様な戯言をほざいておるわけだな?

260 :名無しさん@お腹いっぱい。:2007/11/06(火) 22:02:11
>>257
大規模ですが、Mbox (Qpopper)で運用してます。特に問題なし。
なんだDBって??

261 :名無しさん@お腹いっぱい。:2007/11/06(火) 22:23:03
>>260
デシベル

262 :名無しさん@お腹いっぱい。:2007/11/06(火) 22:42:21
mboxにしとかないと不安なジジイですいません

263 :名無しさん@お腹いっぱい。:2007/11/07(水) 07:27:50
よく見かけるというのは、例えばubuntuではデフォルトで0になっています

264 :名無しさん@お腹いっぱい。:2007/11/07(水) 07:31:07
mboxで何の安心が得られるのか分からんつーか、mboxこそ不安でしょうがないつーか。
いまどきの若者ならmbox使っていてメール消失事故とか遭ったことないのかもしれんが。

265 :名無しさん@お腹いっぱい。:2007/11/07(水) 08:39:18
mbox以外では何がお薦めですか?

266 :名無しさん@お腹いっぱい。:2007/11/07(水) 09:43:16
>>265
Queue で Hold

267 :名無しさん@お腹いっぱい。:2007/11/07(水) 17:00:43
メール消失という点では、mbox以外に配送する方がよっぽど不安だな。
実装の問題で。

268 :名無しさん@お腹いっぱい。:2007/11/07(水) 20:14:28
/var/mailにMaildirで配送している俺はレアものか。

269 :名無しさん@お腹いっぱい。:2007/11/07(水) 22:30:54
>>268
俺いまさっきバーチャルメールボックスぶちかましたときにドメインのルートを /var/mail 以下にしたお。

ドメイン一個しかないからサブドメイン作ってやったけど、mydestination に含まれる mydomain と
被ってるらしくて warning でちまう。
まいったまいった

270 :名無しさん@お腹いっぱい。:2007/11/09(金) 06:14:10
saslpasswd2でパスワードを作成すると
Bus error
というものが出ます。エラーが出ても、認証はできているので問題はないように思えるのですが
気になります。考えられる原因を教えてください

271 :名無しさん@お腹いっぱい。:2007/11/09(金) 10:45:46
貴方がブスなのだ

272 :名無しさん@お腹いっぱい。:2007/11/09(金) 11:46:10
debian 2.6.12.6-mda1 #2 Sun Apr 22 16:16:39 JST 2007 armv5tejl GNU/Linux
postfix 2.3.8-2
libsasl2 2.1.22.dfsg1-8

/etc/postfix/main.cf
 smtpd_sasl_auth_enable = yes
 smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
 smtpd_sasl_local_domain = $mydomain
 broken_sasl_auth_clients = yes

/etc/postfix/master.cf
 smtp     inet n   -   -   -   -   smtpd
 submission  inet n   -   -   -   -   smtpd
  -o smtpd_enforce_tls=no
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject

/usr/lib/sasl2/smtpd.conf
 pwcheck_method: auxprop
 mech_list: plain login

ls -l /etc/sasldb2
 -rw-r----- 1 postfix sasl 12288 Nov 9 10:53 /etc/sasldb2

sasldblistusers2
 hogehoge@example.com: userPassword

な感じで設定したんですが、587番に接続すると以下のエラーを吐きます。
 535 5.7.0 Error: authentication failed: authentication failure
 Nov 9 11:39:42 kuromail postfix/smtpd[847]: warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: No such file or directory
どうにも分からないのでよろしければこちらも問題個所を教えてください。
ちなみに25番では送受信できています。

273 :名無しさん@お腹いっぱい。:2007/11/09(金) 12:15:29
submission  inet n   -   -   -   -   smtpd

587 inet n - n - - smtpd



274 :名無しさん@お腹いっぱい。:2007/11/09(金) 12:29:55
>>273
嘘のようにスンナリ行ったー!
どうもありがとうございます。ヒャッホイ

275 :名無しさん@お腹いっぱい。:2007/11/09(金) 21:47:12
/etc/services に書け

276 :名無しさん@お腹いっぱい。:2007/11/09(金) 22:43:25
/etc/service に「sabu」と書いておけばまたこれも一興。

277 :名無しさん@お腹いっぱい。:2007/11/11(日) 00:26:10
特定アドレス宛の送信メールだけ破棄したいんですが、
どのように設定すればよいでしょうか?

278 :名無しさん@お腹いっぱい。:2007/11/11(日) 00:32:49
>>277
smtpd_recipient_restrictions と discard でググれ

279 :名無しさん@お腹いっぱい。:2007/11/14(水) 01:01:34
すんません、教えてください。
mboxからMaildirに移行することになりました。
Maildirの場所は"$HOME/Maildir/"にしとくのが無難でしょうか?

280 :名無しさん@お腹いっぱい。:2007/11/14(水) 02:03:14
分からないのであれば、その無難な路線で行くといいですよ。
あとは各ユーザーのホームに Quota かけているならその辺注意しながらってことで。

281 :名無しさん@お腹いっぱい。:2007/11/14(水) 02:13:36
ちょいと質問させてください。
今までメールアドレスの追加を Alias かますか、UNIX アカウント作っちゃうかの何れかを
とっていましたが、バーチャルメールボックスにしちゃえばいいぢゃん!? ということで、設定中です。
問題は、同一ドメインで UNIX アカウントのアドレスとバーチャルメールボックスのアドレス混在は
可能ですか??

example.com というドメインで UNIX アカウントのメッセージを配送させ、
vhost.example.com というサブドメインでバーチャルメールボックス。
というのが理想なのですが、現在模索している方法だと UNIX アカウントまでも virtual に
配送させてやらないとこれだめぽーという状態なのです。

書いてて変な日本語なってるわ…

282 :名無しさん@お腹いっぱい。:2007/11/14(水) 13:41:30
エラーメッセージを日本語で返す方法はございませんか?
ネットの利用者は日本人だけじゃないから英語のままで使っていうやぼったいレスは抜きで・・・。

283 :「やぼったい」って…:2007/11/14(水) 13:44:39
つ 辞書

284 :名無しさん@お腹いっぱい。:2007/11/14(水) 13:49:22
>>283
人情の機微に通じないこと。わからず屋で融通のきかないこと。また、その人やさま。無粋(ぶすい)。

・・・?
で、どうなんですかね。282の件、Postfix単体で出来ます?

285 :名無しさん@お腹いっぱい。:2007/11/14(水) 14:27:41
>>282
bounce_template_file

286 :名無しさん@お腹いっぱい。:2007/11/14(水) 15:28:35
ありがとうございます。>>285さん

287 :名無しさん@お腹いっぱい。:2007/11/14(水) 18:01:15
相手の処理系全てに対応できる文字コードで返すなら
好きにすればいいんじゃね?
予想外のところから「おまえんとこのMTAはバカか?」
って言われる可能性はあるだろうけどな


288 :名無しさん@お腹いっぱい。:2007/11/14(水) 18:11:03
>>287
なんか勘違いしてない?

289 :名無しさん@お腹いっぱい。:2007/11/14(水) 18:21:58
じゃあプロバイダは馬鹿なんだな
Dionなんて日本語で返してくるもんな

290 :名無しさん@お腹いっぱい。:2007/11/14(水) 18:25:29
日本語のみなら、馬鹿だね。

291 :名無しさん@お腹いっぱい。:2007/11/14(水) 18:41:10
DION馬鹿
DIONユーザはもっと馬鹿

292 :名無しさん@お腹いっぱい。:2007/11/14(水) 19:14:54
日本語のみだぜ。

一応、エラーメッセージは原文のまま添えてるがw

293 :名無しさん@お腹いっぱい。:2007/11/14(水) 19:32:52
dionはまだセーフ
softbankがな・・・

294 :名無しさん@お腹いっぱい。:2007/11/14(水) 20:49:23
DSNメッセージをmultipart/alternativeにして各国語対応で送ってみても
いいんじゃないの?という話だったら、RFCにあるな。
実際にやってるところがどれだけあるのか知らないが。

295 :「やぼったい」って…:2007/11/14(水) 22:02:41
少なくとも 282 がそういうことに頭がまわっていないのは確実

296 :名無しさん@お腹いっぱい。:2007/11/14(水) 23:06:09
ささっと調べたけどトラフィックが微々たる物の積み重ねで増えるんじゃないですかね
日本語が読めない毛唐のことなんて知ったこっちゃありませんし

297 :名無しさん@お腹いっぱい。:2007/11/15(木) 07:48:20
ゆんゆん

298 :名無しさん@お腹いっぱい。:2007/11/15(木) 20:23:02
日本語表示出来るターミナルを用意するのは面倒なんじゃ、ぼけー!

299 :名無しさん@お腹いっぱい。:2007/11/18(日) 04:58:53
qmailから移行してるんだけど、recipient_delimiter = -
な状態で、ユーザ名が mona-tarou のように - が含まれると、postfix/smtpd は
メールを受け取るが、postfix/local が unknown user で bounce してしまうんだけど、
これってどうにもならない?

300 :名無しさん@お腹いっぱい。:2007/11/18(日) 08:57:20
一生qmail使っててください><

301 :名無しさん@お腹いっぱい。:2007/11/18(日) 10:40:07
recipient_delimiter = - で username に '-' 含むってのは
たぶん禁じ手だとおもう…

もっとも何か手があるなら知りたい(興味本位だけだけど)

302 :名無しさん@お腹いっぱい。:2007/11/18(日) 10:44:29
>>301
え?駄目なの??
Defaultの「+」じゃ使えない所があるんで、「-」に変えちまったんだが・・・

303 :名無しさん@お腹いっぱい。:2007/11/18(日) 11:04:49
mona-tarou さんと、mona さんの tarou とはどう区別つけるの?
mona-tarou-baka だったら、mona-tarou の baka なの? mona のtarou-baka なの?


304 :名無しさん@お腹いっぱい。:2007/11/18(日) 12:03:21
- 入りアカウントは作らない、
っていうポリシーにできる環境なら別にいいんじゃね。

305 :299:2007/11/18(日) 12:31:26
ありがとう。設定では無理ということがわかったので、
src/global/split_addr.c を修正して解決しました。

>>303
そういうケースは重複idとして運用で作成しないようにするから大丈夫。
ちなみにqmailはmona-tarou-bakaはmona-tarouのbakaになる。
monaさんはtarouおよびtarou-で始まる拡張アドレスは事実上使えない。

306 :名無しさん@お腹いっぱい。:2007/11/19(月) 01:17:55
運用の問題じゃなくて、プログラムにどう解釈させるかの問題ですけどね。


307 :名無しさん@お腹いっぱい。:2007/11/19(月) 01:48:39
Sendmailも拡張アドレスのデリミタはデフォルトで + じゃなかったかな?
qmailの糞文化に染まってしまうと大変ですね。

308 :名無しさん@お腹いっぱい。:2007/11/19(月) 14:15:51
>>306
プログラムがどう解釈するかは開発者が決めるだけじゃね?
プログラムに誤解釈されないようにするのは運用の問題。

309 :名無しさん@お腹いっぱい。:2007/11/19(月) 16:38:54
いや、結局ソースいじってるじゃん。


310 :名無しさん@お腹いっぱい。:2007/11/19(月) 17:52:17
postfixは左から探して最初に見つかったdelimiterでsplitするだけ。
qmailは右から探してマッチするまで繰り返す。

で、問題だったのは postfix/smtpd の解釈と postfix/local の解釈が違って
smtpdでacceptしたのにlocalがunknown userでbounceしてしまっていたこと。

311 :名無しさん@お腹いっぱい。:2007/11/19(月) 21:01:10
ちょっと質問…
postfixとprocmailで使ってるんですが
procmailの転送設定がmoperaのメールアドレスに転送できないみたいです。

Nov 19 17:01:29 ******** postfix/smtp[3128]: connect to exmta.mopera.net[220.159.212.118]: Connection refused (port 25)
Nov 19 17:01:29 ******** postfix/smtp[3128]: 922321F859: to=<****@mopera.net>, relay=none, delay=0.15, delays=0.04/0.08/0.02/0, dsn=4.4.1, status=deferred (connect to exmta.mopera.net[220.159.212.118]: Connection refused)

312 :名無しさん@お腹いっぱい。:2007/11/19(月) 21:03:05
途中で送っちゃった。

docomoやローカルのほかのアドレスには転送できるんですが
確認した範囲でここだけ無理みたいで。
どこかの設定間違ってたりするのでしょうか。

313 :名無しさん@お腹いっぱい。:2007/11/19(月) 21:04:17
>>311
9割9分OP25Bだろうな。Mopera以外は届くのか?

314 :名無しさん@お腹いっぱい。:2007/11/19(月) 21:09:00
OP25B がないうちからもつながらん。
S25R っぽいな。

なんにせよ、ここより↓へ。
http://www.mopera.net/inquiry/index.html

315 :名無しさん@お腹いっぱい。:2007/11/19(月) 21:12:53
S25RというよりIP25Bってやつでは?

316 :311:2007/11/21(水) 12:08:03
>>314
どうもありがとう。確認してみたところ
とくにmopera側で制限等は行っていないし、障害発生の報告もなかったということです。
telnet exmta.mopera.net 25 した結果

1.
telnet: Unable to connect to remote host: Connection refused

2.
Connected to exmta.mopera.net.
Escape character is '^]'.
421 Service not available
Connection closed by foreign host.

3.
Connected to exmta.mopera.net.
Escape character is '^]'.
220 mapsmtao1.mopera.net ESMTP server ready Tue, 20 Nov 2007 16:49:18 +0900
EHLO ********
250-mapsmtao1.mopera.net
250-PIPELINING
250-DSN
250-8BITMIME
250 SIZE 5242880

4.
Connected to exmta.mopera.net.
Escape character is '^]'.
220 mapsmtao1.mopera.net ESMTP server ready Tue, 20 Nov 2007 16:49:18 +0900
(以下3.と同じ)

のどれかが出る感じ。とりあえず転送先を変えて対処することにします。

317 :名無しさん@お腹いっぱい。:2007/11/21(水) 12:09:34
またやっちゃった
4.は
220 mapsmtao2.mopera.net ESMTP server ready Tue, 20 Nov 2007 16:51:14 +0900
です。

318 :名無しさん@お腹いっぱい。:2007/11/21(水) 12:14:25
あ、ほんとだ。
何度か試すとつながったりつながんなかったりだな。
バランサでどのサーバに当たるかで違うのかな。

319 :名無しさん@お腹いっぱい。:2007/11/22(木) 12:09:25
すみません、ここで聞けばいいのかわからないですが、
postfix + amavisd-new で、以下のようなエラーが出ます。

mime_decode-1 FAILED:
Can't locate object method "seek" via package "File::Temp"
at /usr/lib/perl5/vendor_perl/5.8.5/MIME/Parser.pm line 854, <GEN6> line 25. (in reply to end of DATA command))

File::Tempモジュールが足らないのかな?と思い、dagからrpmをインストール
しましたが、解決しませんでした。

どうしたらいいんでしょうか?


320 :名無しさん@お腹いっぱい。:2007/11/23(金) 17:56:01
凄く初歩的なことかもしれないのですが、外部から接続してくるサーバを
制限したいのですが、client_restrictionsの設定をすればよいですか?

スパムや、ウィルスのチェックを外部サービスを使用することにしたので、
そこのサーバからのみ接続を許可したいです。

client_restrictionsの内容
www.xxx.yyy.zzz OK


321 :名無しさん@お腹いっぱい。:2007/11/23(金) 19:43:23
>>320
OS 側のパケットフィルタで絞ればいいんじゃね?

322 :名無しさん@お腹いっぱい。:2007/11/24(土) 12:50:51
OSつか、ルータ。

ルータつか、FW?

単に非許可蹴るだけなら
一旦smtpdに読ませるなんて無駄杉だろ、postmaster的に考えて。

323 :名無しさん@お腹いっぱい。:2007/11/24(土) 13:22:27
>>322
OSのパケットフィルタはFWじゃないの??

324 :322:2007/11/24(土) 16:45:34
>323
ハードウェアパケット(ポート)フィルターだ。
自ネットワークトラフィックの観点からも、Postfixサーバ負荷の観点からも、
より上位で制御すべきって事だ。空気読んでくれ

だが、蹴ったのをログに残したいならsmtpedでやるのもアリだな
ログ見て(・∀・)ニヤニヤするのも一興だし。

325 :名無しさん@お腹いっぱい。:2007/11/25(日) 00:39:11
>>320
その後ろで他全拒否すればいいんでないかな。

326 :名無しさん@お腹いっぱい。:2007/11/25(日) 01:50:19
空気読めと言って無知をアピールする人間に言っても無駄だろうが、
「より上位」ってまじめに書いてるのか?w

327 :名無しさん@お腹いっぱい。:2007/11/25(日) 10:27:25
南半球の人なのだろう

328 :322:2007/11/25(日) 11:50:15
(゚д゚ ≡ ゚д゚)えっえっ
おれ変なこと書いた?

パケットフィルタするなら、(MTAから見て)IX方向
つまりデフォルトゲートウェイなどトランジット接続点がベスト
って話なんだが。
南半球って何?

329 :名無しさん@お腹いっぱい。:2007/11/25(日) 12:51:03
ネットワーク触る人間がOSI知らないのか?

330 :名無しさん@お腹いっぱい。:2007/11/25(日) 12:58:50
ここらが自宅サーバ厨の限界

331 :名無しさん@お腹いっぱい。:2007/11/25(日) 14:34:30
上流・下流と書くことはあっても、上位・下位と書くことは無い。
会議とか商談で発言しようものなら上司に怒鳴られるぜ。

332 :322:2007/11/25(日) 14:56:23
今更言い出しにくいけど
うちISPなんだ(汗
しかも技術責任者

トラフィックフローの観点だと「上流」がふさわしいかも試練けど
「上位ネットワーク」「上位プロバイダ」もアリだぞ

上流ネットワーク に一致する日本語のページ 約 1,680 件中 1 - 10 件目 (0.06 秒)
上位ネットワーク に一致する日本語のページ 約 21,100 件中 1 - 10 件目 (0.05 秒)


>>331の会社がカワイソス・・・

333 :名無しさん@お腹いっぱい。:2007/11/25(日) 15:59:51
んな揚げ足取りみたいな論議どうでもいいよw
・FWで閉じるのは集中管理という意味で良い。
・OSパケットフィルタは簡易的ながら効果的で良い。
・Postfixで制限するのはコネクションの無駄。
こんな感じじゃないかな?
# 他にもポイントはあるけど、まぁ一般論として。

334 :名無しさん@お腹いっぱい。:2007/11/25(日) 17:22:36
>>332の会社で働く人がカワイソス
こんな技術力の低い責任者を持って・・・

335 :名無しさん@お腹いっぱい。:2007/11/25(日) 17:23:07
気持ちいい程に論点がずれてますね

336 :名無しさん@お腹いっぱい。:2007/11/25(日) 17:24:31
また白馬のDQNか!!

337 :名無しさん@お腹いっぱい。:2007/11/25(日) 17:42:27
UNIX板だし、レベルが低い煽りはしょーがないね

338 :名無しさん@お腹いっぱい。:2007/11/25(日) 22:45:39
OSIのことを頭の片隅にいれてたら、誤解を招く>>324みたいな書き方しないだろ。
だいたい>>332が言う「上位ネットワーク」の検索結果って、
名前を聞いたこともないプロバイダからのお知らせばっかだぜ。
たぶん>>332がいるのはこのゴミみたいなプロバイダのなかの一つだろ。

339 :名無しさん@お腹いっぱい。:2007/11/25(日) 22:52:42
ttp://www.google.co.jp/search?hl=ja&q=site%3Ahakuba.jp+%E4%B8%8A%E4%BD%8D%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF
白馬の中の人じゃないらしいよ

340 :名無しさん@お腹いっぱい。:2007/11/25(日) 22:57:05
ドキュメンテーションについては真面目な人だからな。
手法はアレだが。

341 :名無しさん@お腹いっぱい。:2007/11/25(日) 23:14:15
エンジニアが半角カナなんかつかうな。

342 :名無しさん@お腹いっぱい。:2007/11/25(日) 23:16:53
2chでそれは野暮っつーもん

343 :名無しさん@お腹いっぱい。:2007/11/25(日) 23:32:47
工学の基本はきちんとドキュメントを残し、誰が読んでも同じように解釈し、
同じ結果を得ることが出来る、という点にあるから、
読み手に解釈を強いる書き方をする>>324はエンジニアとしては失格

344 :名無しさん@お腹いっぱい。:2007/11/26(月) 00:40:22
>>336
誰それ?

345 :名無しさん@お腹いっぱい。:2007/11/26(月) 00:58:47
ま、素直に322を放置すればいいだけのこと。

346 :名無しさん@お腹いっぱい。:2007/11/26(月) 15:28:08
>>343
この肥溜めで工学の基本を論ずるとは・・・お主ただ者ではないなw

347 :名無しさん@お腹いっぱい。:2007/11/27(火) 12:00:38
echo test | sendmail -f hoge@example.jp
でメール送る時設定通りに動かないんだけど
どうすればいいの?

348 :名無しさん@お腹いっぱい。:2007/11/27(火) 12:40:46
>347
それは送り方が間違ってるからだす

349 :名無しさん@お腹いっぱい。:2007/11/27(火) 17:39:45
>>347
echo test | sendmail -f sender@example.jp recipient@example.jp

つか、どういう設定をしていて、どういう挙動になって、
どういうログが記録されて・・・(ry

350 :名無しさん@お腹いっぱい。:2007/11/27(火) 17:48:12
コンピュータは、
あなたがそうなってほしいとおりに動くのではなく、
あなたがそう命令したとおりに動く。

351 :名無しさん@お腹いっぱい。:2007/11/27(火) 18:47:35
こんぴゅーたーはあなたのお母さんじゃありません!

352 :347:2007/11/27(火) 20:51:29
送り方は>>349のようにやってるけど


smtpd_recipient_restrictions = reject
smtpd_client_restrictions = reject
smtpd_helo_restrictions = reject
smtpd_sender_restrictions = reject
smtpd_etrn_restrictions = reject

例えばこのように設定すると sylpheed だとエラーになっても
sendmailだと転送できる。

353 :名無しさん@お腹いっぱい。:2007/11/27(火) 21:40:57
>352
書けば書くほど恥ずかしくなるだけだから
マニュアル読んでから出直せ

354 :名無しさん@お腹いっぱい。:2007/11/27(火) 22:01:05
>>353
も少しヒントちょうだい

355 :名無しさん@お腹いっぱい。:2007/11/28(水) 02:05:42
>>354
http://www.postfix.org/documentation.html

356 :名無しさん@お腹いっぱい。:2007/11/28(水) 02:21:40
>>352
それらのパラメータは smtpd のものだ。sendmail には関係ない。

357 :名無しさん@お腹いっぱい。:2007/11/28(水) 10:39:46
>356
そういうアドバイスを理解できるレベルにすらないと思う…

触るのは基礎の基礎をちゃんと読んでからにして欲しい


358 :354:2007/11/28(水) 21:01:04
じゃあCGIでsendmail使う時どうやって制限すればいいの?

359 :名無しさん@お腹いっぱい。:2007/11/28(水) 23:32:17
板違い
自宅サーバ板にでも行って聞け

360 :名無しさん@お腹いっぱい。:2007/11/29(木) 07:37:26
>>358
CGIで制限しる

361 :名無しさん@お腹いっぱい。:2007/11/29(木) 08:55:44
mail コマンドでも使えばいいんじゃね (^q^)ノ

362 :名無しさん@お腹いっぱい。:2007/11/29(木) 10:34:55
>>358
だから具体的な要件を書いてよ。何をしたいの?
制限って、CGIでsendmailを実行できなくしたいってことなの?

363 :名無しさん@お腹いっぱい。:2007/11/29(木) 10:42:18
もうほっとけよ。

364 :名無しさん@お腹いっぱい。:2007/11/29(木) 11:06:20
postfixスレってたまにこういう頭の弱い人が紛れ込んでいたけど、
11月はちょっと質が落ちすぎ。

365 :名無しさん@お腹いっぱい。:2007/11/29(木) 11:23:39
特に意味はないが
そういう人には exim とか qmail を
奨めておくと平和が保たれる気がする

366 :名無しさん@お腹いっぱい。:2007/11/29(木) 11:33:36
隔離するだけのような。

367 :名無しさん@お腹いっぱい。:2007/11/29(木) 21:49:59
sendmailで良いだろ
サポートあるみたいだし

368 :名無しさん@お腹いっぱい。:2007/11/29(木) 22:14:11
>>358
rm -f /path/to/sendmail

369 :名無しさん@お腹いっぱい。:2007/11/30(金) 09:00:11
>>368
こういうのって面白いと思って書いてるのかな・・・。

370 :名無しさん@お腹いっぱい。:2007/11/30(金) 09:27:14
そういうのは 358 とか 352 に言えよ

371 :名無しさん@お腹いっぱい。:2007/11/30(金) 10:21:39
>>370
どう考えても368

372 :名無しさん@お腹いっぱい。:2007/11/30(金) 16:45:41
会社に送られたメールを携帯に転送する際、
本文が無いサブジェクトのみの転送って可能でしょうか。。?
postfix単体じゃむりぽ?

373 :名無しさん@お腹いっぱい。:2007/11/30(金) 17:13:48
>>372
procmail使えば出来そうな気もするけど、
できるかどうかは分かりません。

374 :名無しさん@お腹いっぱい。:2007/11/30(金) 21:17:09
>>372
aliases に
| awk 'BEGIN {RS=""};NR==1' | sendmail .....


375 :名無しさん@お腹いっぱい。:2007/12/07(金) 22:35:02
スパムメール対策で存在しない宛先のメールアドレスが着たら

376 :名無しさん@お腹いっぱい。:2007/12/07(金) 22:36:48
スパムメール対策で存在しない宛先のメールアドレスを正規表現と使って
はじくことは可能ですか?
できれば、SMTPのプロセスが起動する前(受信する前)にはじきたいのですが。


377 :名無しさん@お腹いっぱい。:2007/12/07(金) 23:00:00
メールを受信する前に、存在しない宛先にあてた
メールを判別する 超能力プロセスを使って
フィルタリングすればいいんじゃね


378 :名無しさん@お腹いっぱい。:2007/12/07(金) 23:13:43
すいません。qmailのbadrcpttoパッチみたいなことをやりたいのですが。


379 :名無しさん@お腹いっぱい。:2007/12/07(金) 23:21:21
qmail使ったら?

380 :名無しさん@お腹いっぱい。:2007/12/07(金) 23:45:19
qmail の糞文化に染まってるからこんなこと考えるんだろうな

381 :名無しさん@お腹いっぱい。:2007/12/07(金) 23:58:18
>>376
smtpd で簡単にできるけど、smtpd を使わない理由がわからない。

382 :名無しさん@お腹いっぱい。:2007/12/08(土) 01:07:20
>>376
宛先が存在しないかどうかは、送ってみないと判らないよ。

383 :名無しさん@お腹いっぱい。:2007/12/08(土) 01:30:00
>>376
つ ttp://www.postfix-jp.info/trans-2.3/jhtml/LOCAL_RECIPIENT_README.html

384 :名無しさん@お腹いっぱい。:2007/12/08(土) 01:41:04
>>376
存在しないユーザ宛のメールを、
キューに入れる前に(受信中のSMTPセッション中に)受け取り拒否するのは、
Postfixではデフォルトの動作です。
哀れqmailユーザー。

385 :名無しさん@お腹いっぱい。:2007/12/08(土) 03:27:33
djb儲って、djbwareが安全・信頼・安定で最も優れた実装とか信じてるんだよな
他のシステムでとっくの昔に実現されている、まともな状態で運用をするためには
qmailをパッチお化けにしなければならない、という異常さににいつ気づくのだろう?

386 :名無しさん@お腹いっぱい。:2007/12/08(土) 06:55:19
qmail ってまだあるんだ。

387 :名無しさん@お腹いっぱい。:2007/12/09(日) 00:53:18
こないだPDSになったんだそうだ

それでもいまから新規案件に使おうとする奴はあほかSPAM屋の手先のどちらかだとおもうがな

388 :名無しさん@お腹いっぱい。:2007/12/09(日) 17:05:48
qmail = backscatter のすくつ

389 :名無しさん@お腹いっぱい。:2007/12/09(日) 22:37:13
>>384
local_recipient_mapsを使えば、存在しないユーザ宛のメールを
キューに入れる前に受け取り拒否はできそうですね。
ただ、存在しないユーザを正規表現では定義できない!?

宛先をabcXXXX@hoge.comとして
XXXXの部分をランダムに変えて送ってくるのを阻止したいのですが・・・


390 :名無しさん@お腹いっぱい。:2007/12/09(日) 23:02:17
>>389
Postfixは余計な設定を加えてない限り、配送先が存在しなければ受け取らない
これだからqmail脳は・・・

391 :名無しさん@お腹いっぱい。:2007/12/09(日) 23:18:40
どうして qmail の方がイレギュラーな実装だと考えないのだろうか
一度>>389の頭の中を見てみたい

392 :名無しさん@お腹いっぱい。:2007/12/09(日) 23:24:50
>>389
メールボックスの存在するアドレス宛メールしか受け取らないだけなので、
正規表現とか、不要。

393 :名無しさん@お腹いっぱい。:2007/12/10(月) 08:52:58
通りすがりだが…

自分の場合、最初に qmail 触ったときには
こういう考え方・作り方があるのかと感心したものだが
使っていると、時とともに他の設計・実装(ex. postfix)を
受け入れようという感覚が失われていくのだろうな


394 :名無しさん@お腹いっぱい。:2007/12/10(月) 09:21:43
>>392
別のメールサーバに転送するメールで
abcXXXX@hoge.comのような存在しない
メールを拒否したいです。
その場合、メールボックスを作成しとかないといけなくなるので
正規表現で拒否できないものでしょうか?



395 :名無しさん@お腹いっぱい。:2007/12/10(月) 10:44:38
>>394
消えろキチガイ

396 :名無しさん@お腹いっぱい。:2007/12/10(月) 11:22:20
存在しなけりゃ勝手に拒否するだろ。ログ読めないのか??
それに逆の発想は出来ないのかよ。
存在しないじゃなくて存在するアドレスのみとかよー

まぁ消えろ。

397 :流れがよくないねぇ:2007/12/10(月) 12:32:10
たぶんセカンダリMXの話だと思うんだけどね…


398 :名無しさん@お腹いっぱい。:2007/12/10(月) 19:20:24
forwardでhoge.phpを叩いてそこでsession_startさせたいのですがパーミッションエラーになります。
session置き場への書込権がないからだと思うのですが、この場合どのユーザが書き込みを行うのかわかりません。
postfixでしょうか?nobodyでしょうか?
この場合、session置き場のパーミッション若しくはpostfixのグループはどのように設定したらいいでしょうか?

環境
Fedora Core5
PHP5
postfix

399 :名無しさん@お腹いっぱい。:2007/12/10(月) 19:56:36
>session置き場への書込権がないからだと思うのですが、この場合どのユーザが書き込みを行うのかわかりません。

宛先アドレスと unix ユーザのマッピングが可能な場合はそのユーザ権限。
aliases やそこから :include: されたファイルから起動される場合は
そのファイルの所有者権限。
そいつらが root だった場合はかわりに $defaut_privs。

>>394
relay_recipient_maps


400 :名無しさん@お腹いっぱい。:2007/12/10(月) 20:01:44
>>399
分かりやすい解説、ありがとうございます
例えばユーザhogeに送った時,apacheとして書き込むにはどうしたらいいでしょうか?
若干postfixからはなれましたがお願い致しますm(_ _)m

401 :名無しさん@お腹いっぱい。:2007/12/11(火) 09:44:20
>>400
そこまで理解が浅いとセキュリティ上の問題を引き起こしそうですなぁ。
できることならWebProgに行った方がよさそう。

あまり良い方法ではないけど……
aliases に↓を書いて postalias または newaliaes またはを実行しる。
hoge: apache

apache ユーザの設定をちょこっと変更しる。
usermod -d /path/to/apache -s /bin/sh apache

ファイルを作成しる。
$EDITOR /path/to/apache/.forward

402 :名無しさん@お腹いっぱい。:2007/12/11(火) 10:52:28
ttp://www.kobitosan.net/postfix/origdocs/QandA.html#4.5
ここにワイルドカードMXの場合は . で始める。
とあるのですが、実際やってみると自分で受け取らずに転送してしまいます。
何か間違っているのでしょか?


403 :名無しさん@お腹いっぱい。:2007/12/12(水) 00:40:15
>>394
smtpd_recipient_restrictions でできる。
他のSMTPサーバーに問い合わせてもいいなら、reject_unverified_recipient とか。

404 :名無しさん@お腹いっぱい。:2007/12/14(金) 00:30:22
ちょいと質問。
Postfixのバーチャルメールボックスを使ってメールサーバを組もうと思うのですが
この環境で使えるAPOPサーバは何が使いやすいでしょうか。

あと、バーチャルメールボックスだと.forwardが使えないようですけど
mailbox_command = /usr/bin/procmail
ってやればSpamAssassinは利用できるでしょうか。

405 :名無しさん@お腹いっぱい。:2007/12/14(金) 00:36:13
最近だったらdovecotじゃね?
使ったことないけどwww

406 :名無しさん@お腹いっぱい。:2007/12/14(金) 06:42:06
MDA は Dovecot が良い感じですね。Courier でも同じステップ数位でユーザー追加出来るけど
プロセス起動させる init が個別で管理が怠い。

Procmail は Postfix が直に通りますんで無問題。
ただ、ユーザー毎に SpamAssassin を制御するならメンドイかなと。
procmailrc が肥大しそう。

407 :名無しさん@お腹いっぱい。:2007/12/14(金) 09:18:29
>>405-406 ありがとう。
やはりユーザー別の.procmailrcは使えないということなのかな。
一括でも使えればそれで十分なので、dovecot+procmailでいってみまっす。

408 :名無しさん@お腹いっぱい。:2007/12/14(金) 20:41:07
>>406
>MDA は Dovecot

いや、POP/IMAPサーバはMDAじゃないし・・・


409 :名無しさん@お腹いっぱい。:2007/12/15(土) 10:25:27
>>408
MDA を実装してるよ。

410 :406:2007/12/15(土) 10:45:31
>>408
間違いごめんね。Dovecot は MRA の Procmail が MDA。

411 :名無しさん@お腹いっぱい。:2007/12/17(月) 14:45:51
dovecotのはLDA

412 :名無しさん@お腹いっぱい。:2007/12/17(月) 16:27:42
もうわかったからw
別にdovecotがMDAでもMTAでも大して結論かわらんし
間違い気付いても脳内置換でスルーするのがウニ板住人だろ


413 :名無しさん@お腹いっぱい。:2007/12/17(月) 17:36:50
×: dovecot
○: Dovecot

414 :名無しさん@お腹いっぱい。:2007/12/17(月) 22:26:59
分かってないなら微妙な略語つかうんじゃねーよヴォケ

ってだけだろ

415 :名無しさん@お腹いっぱい。:2007/12/18(火) 01:04:01
ログの「delay=0.39, delays=0.37/0/0/0.02」 の読み方を教えてください。

delayは、何のどういう時と、何のどういう時の差なのでしょうか?
検索してもあまりピンポイントに書かれたサイトがでませんでした。

delaysというのは、足すとdelayの数値ですが、
この4つのフィールドにどういう意味があるのでしょうか?

なお、この時のログは、他のメールサーバから、自ドメイン宛のメールが
来てメールボックスに入ったときのログです。

416 :名無しさん@お腹いっぱい。:2007/12/18(火) 11:27:56
global/log_adhoc.c:
DELTA_TIME delay; /* end-to-end delay */
DELTA_TIME pdelay; /* time before queue manager */
DELTA_TIME adelay; /* queue manager latency */
DELTA_TIME sdelay; /* connection set-up latency */
DELTA_TIME xdelay; /* transmission latency */

417 :415:2007/12/18(火) 18:03:55
>>416
うーん、このend-to-endが、
下の4つみたいですが、いまいちピンと来ないです。

DELTA_TIME pdelay; /* time before queue manager */
DELTA_TIME adelay; /* queue manager latency */
DELTA_TIME sdelay; /* connection set-up latency */
DELTA_TIME xdelay; /* transmission latency */

の2番目と3番目はほぼ0の場合が多いので、

一番時間のかかる1番目(time before queue manager)
これはメールの容量でディスクI/Oが増えるので、ディスクの速度にあわせて、
比例的に増えると思うのですが、あってますでしょうか?

418 :名無しさん@お腹いっぱい。:2007/12/18(火) 18:28:52
あってません。

419 :名無しさん@お腹いっぱい。:2007/12/18(火) 19:06:12
postconf(5) の delay_logging_resolution_limit の項を読むべし。


420 :415:2007/12/18(火) 20:19:22
ありがとうございます。
見てみました。謎が解けました。涙が出そうです。

421 :名無しさん@お腹いっぱい。:2007/12/19(水) 13:18:24
Postfixadmin clamAV な環境で動かしています
Postfixadminの転送機能でアカウント毎に携帯に転送しているんですが
携帯に2通メールが届いてしまう人がいます。(アカウントによって1通だったり2通だったり)

receive_override_options に 「 no_address_mappings 」を追加すれば対処できるとありますがうまくいきません

同じ症状がでて対処された方は居りますでしょうか?

422 :名無しさん@お腹いっぱい。:2007/12/19(水) 23:37:30
どこで2通に増殖してるのか、まず最初にログ見て確かめた?

423 :名無しさん@お腹いっぱい。:2007/12/20(木) 09:19:50
docomo.ne.jp宛の重複配送問題ってどうにかならんの?

424 :名無しさん@お腹いっぱい。:2007/12/20(木) 09:56:50
なにそれ?

425 :名無しさん@お腹いっぱい。:2007/12/20(木) 10:44:50
携帯キャリア向けのは ISP の MX に投げて貰ってるから俺ならないな。

426 :名無しさん@お腹いっぱい。:2007/12/20(木) 12:16:32
>>425
ISPのMXでも同じことおこるだろ

427 :名無しさん@お腹いっぱい。:2007/12/20(木) 14:19:31
DoCoMo なら金払って自分の MX からは直でうはおk出来る契約なかったっけか。
大手企業向けだけかな。

428 :名無しさん@お腹いっぱい。:2007/12/20(木) 14:45:43
自宅鯖のPHPからメールを送信するだけのためにpostfixをインストールしました。

デフォルトのmain.cfの以下のような設定で第三者中継の心配はないと
考えてよいのでしょうか?

inet_interfaces=localhost
mydestination=$myhostname,localhost.$mydomain,localhost
mynetworks=192.168.0.0/24,127.0.0.0/8

中継チェックだと、inet_interfaces=localhostをallにしても
接続できません、と怒られます。

ttp://www.rbl.jp/svcheck.php

PHPでメールの送信はできてるのですが、知らないうちに第三者中継して、
人に迷惑をかけるのは避けたいです。

429 :名無しさん@お腹いっぱい。:2007/12/20(木) 15:08:13
>>428
mydomain, myhostname は?
んで smtpd_client_restrictions とか。
あと、ちゃんとポートあけてる?

430 :名無しさん@お腹いっぱい。:2007/12/20(木) 15:10:53
>あと、ちゃんとポートあけてる?

送信専用で受ける必要はないんだから開ける必要ないだろ。

>接続できません、と怒られます。

接続できないんだから外から送られる心配もない。問題ない。


431 :429:2007/12/20(木) 15:23:04
>>430
”送信専用” を見逃していた。すまぬ!

432 :名無しさん@お腹いっぱい。:2007/12/20(木) 16:23:11
>>423
これ誰も経験ない?

@docomo.ne.jp宛メールを複数同時送信し、どれかが着信拒否とかで
配送不能になると、同時に指定したアドレス*全て*に対してドコモ鯖が
「時間おいて送り直してクリ」って返すの。
その結果、問題なく受信できた人にqueue_lifetimeの間ずっと同じメールが
送り続けられる


433 :名無しさん@お腹いっぱい。:2007/12/20(木) 16:54:32
>>422
何度もメールログ確認したんですが
どうみても1通しか送ってません

他の転送アドレスはちゃんと1通のみ送信出来てるんですが
1つの転送アドレスだけ2通届いてしまいます(60件ぐらいに転送してます)
xxx@hoge.jp(転送アドレス)→yyy@hoge.jp(個人アドレス)→携帯に転送
といった感じです

>>423
docomo.ne.jp宛の重複配送問題関係あるんですかね?
確かにログを見る限りドコモの鯖にはじかれているんで・・・

434 :名無しさん@お腹いっぱい。:2007/12/20(木) 16:58:07
>>429,430,431
ありがとうございました

435 :名無しさん@お腹いっぱい。:2007/12/20(木) 17:17:26
>>432
soft_bounceとか関係してないですか?

436 :432:2007/12/20(木) 17:34:53
>>435
soft_bounce=noです
てかこの症状、auや他ドメインでは発生しないんですよ

>>433
ごめんw似た時間に書き込んだだけで全く関係ない話です
たぶん。。。

437 :名無しさん@お腹いっぱい。:2007/12/21(金) 19:17:02
お世話になります。

FedoraCore6とMySQL version 5.0.27で、postfixadminを導入したいと考え、
作業を進めていたところ、同梱されているSQLファイルを流し込むところで
エラーが出て困っています。

具体的には
postfixadminに同梱されているDATABASE_MYSQL.TXTをインポート使用とした際に
"ERROR 1062 (23000) at line 28: Duplicate entry 'localhost-postfix' for key 1"
というエラーが出ます。

28行目は
# Postfix user & password
INSERT INTO user (Host, User, Password) VALUES ('localhost','postfix',password('
postfix'));
INSERT INTO db (Host, Db, User, Select_priv) VALUES ('localhost','postfix','post
fix','Y');
# Postfix Admin user & password
INSERT INTO user (Host, User, Password) VALUES ('localhost','postfixadmin',passw
ord('postfixadmin'));

となっております。値が重複しているという事ですが、
どこをどう訂正するかで迷っています。

何卒よろしくお願いいたします。

438 :名無しさん@お腹いっぱい。:2007/12/21(金) 21:36:33
>>437
同じ事を2回やったでしょ。
んでFedora Core 6はもうメンテナンス期間が終わってる。
Fedora 8かCentOS 5に入れ替えれ。

439 :名無しさん@お腹いっぱい。:2007/12/22(土) 11:00:38
Fedora は直ぐこれだ・・・

直ぐにレガシー逝き

初心者用だろ
メンテ考えると CentOS, Vine あたりになるじゃろ

440 :名無しさん@お腹いっぱい。:2007/12/22(土) 13:33:05
アップグレードの必要性を理解出来ない初心者にこそCentOSだろ
Vineなんて論外

441 :名無しさん@お腹いっぱい。:2007/12/22(土) 14:43:25
近所の書店に「FC2で始めるLinux」てブ厚い本がずっとおいてある
いろいろ突っ込みたい・・・

442 :名無しさん@お腹いっぱい。:2007/12/22(土) 20:28:38
>>441
馬鹿でも本屋に行く事があるんだw

443 :名無しさん@お腹いっぱい。:2007/12/24(月) 01:15:53
>>442
>>442
>>442

444 :名無しさん@お腹いっぱい。:2007/12/24(月) 01:59:44
>>443
>>443
>>443

445 :名無しさん@お腹いっぱい。:2007/12/24(月) 16:10:55
news.mixi.jp の MX って両方とも落ちとる?
quque にたまってうざす。

Dec 24 15:53:02 onani postfix/smtp[74333]: connect to bidadari.mixi.jp[59.106.41.68]: Operation timed out (port 25)
Dec 24 15:53:32 onani postfix/smtp[74333]: connect to ambon.mixi.jp[59.106.61.119]: Operation timed out (port 25)
Dec 24 15:53:32 onani postfix/smtp[74333]: F2FFAB8F7: to=<postmaster@news.mixi.jp>, relay=none, delay=298799, delays=298739/0.01/60/0, dsn=4.4.1, status=deferred (connect to ambon.mixi.jp[59.106.61.119]: Operation timed out)


446 :名無しさん@お腹いっぱい。:2007/12/24(月) 16:36:23
>>445
とりあえずメッセージを捕まえておけばいいんでね?

447 :名無しさん@お腹いっぱい。:2007/12/24(月) 18:07:57
障害時に溜まんなかったらキューの意味ないだろw

448 :名無しさん@お腹いっぱい。:2007/12/24(月) 22:31:09
>>447
障害つーか、先週からずっとたまりっぱなんよ。
バウンス受けとる気が無いなら、MAIL FROM:<> にしとけよなーとおもて。

449 :名無しさん@お腹いっぱい。:2007/12/24(月) 22:39:48
ぐれいりすてぃんぐ とかじゃね?

450 :名無しさん@お腹いっぱい。:2007/12/24(月) 23:11:44
>>449
試してみたか?接続時点でもう反応がないんだから、greylistingはあり得ないだろう。
あるとすればgreet pauseだけど、5分くらい反応無かったからgreet pauseでもないだろうな。
news.mixi.jpはメール受け取らないことにしちゃったんじゃね?

451 :名無しさん@お腹いっぱい。:2007/12/28(金) 00:31:31
user+ext はどんな ext であっても受けとるが、ただし user+foobar だけは user unknown を返したい、
といった場合、どのへんを設定すれば良いでしょうか?

452 :名無しさん@お腹いっぱい。:2007/12/29(土) 07:26:59
main.cfのmynetworkで、
127.0.0.1/8、これが127.0.0.1/32で良いと思うんだが、

127.0.0.1以外に127.1.2.3とか存在するものなの?
それとも慣例的な表記?

453 :名無しさん@お腹いっぱい。:2007/12/29(土) 12:55:51
>>452
see rfc3330

454 :453:2007/12/30(日) 07:09:08
うーん、難しい・・・。
慣例的な表記ってことですね。

455 :名無しさん@お腹いっぱい。:2007/12/30(日) 08:26:25
/8で表記されるときは、たまには127.0.0.0の事も思い出してあげてください、とか思うw

456 :名無しさん@お腹いっぱい。:2008/01/08(火) 00:19:48
Postfixは 127.0.0.1/8 とか書くとエラーになるよ

457 :名無しさん@お腹いっぱい。:2008/01/08(火) 10:23:56
cidr マップの中で書くとエラーになるけど、
main.cf の中に生で書くときにまでエラーになったっけ?


458 :名無しさん@お腹いっぱい。:2008/01/08(火) 23:55:01
>>457
mynetworks = 127.0.0.1/8 と書いたら、
postfix/smtpd[9900]: fatal: non-null host address bits in "127.0.0.1/8", perhaps you should use "127.0.0.0/8" instead
と怒られたよ。しかも fatal で。


459 :名無しさん@お腹いっぱい。:2008/01/09(水) 03:29:01
127.0.0.1/8 って意味わかってんの?
怒られるのあたりまえやんw

460 :名無しさん@お腹いっぱい。:2008/01/09(水) 06:51:30
マスクしてる意味がないじゃまいか

461 :名無しさん@お腹いっぱい。:2008/01/10(木) 14:18:34
postfixadmin,mysql使ってSMTP認証をしたいのですが、うまくいかず困ってます。
メールを送信するとメールログに下記メッセージが吐き出され、メールが送れてしまいます。
SMTP認証無しでもメールが送れてしまいます。
warning: SASL authentication problem: unknown password verifier
warning: unknown[xxx.xxx.xxx.xxx]: SASL LOGIN authentication failed: no mechanism available

設定は下記の通りです。
/etc/postfix/main.cf

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination

/usr/lib/sasl2/smtpd.conf
pwcheck_method: auxprop
auxprop_plugin: sql

sql_engine: mysql
sql_hostnames: localhost
sql_user: postfix
sql_passwd: *****
sql_database: postfix
sql_select: SELECT password FROM mailbox WHERE username = '%u@%r' AND active = '1'
mech_list: plain login
log_level: 3

よろしくお願いします。

462 :名無しさん@お腹いっぱい。:2008/01/10(木) 16:57:13
pluginviewer -a の結果は?


463 :461:2008/01/10(木) 18:14:36
# pluginviewer -a

Installed auxprop mechanisms are:
sasldb
List of auxprop plugins follows
Plugin "sasldb" , API version: 4
supports store: yes


です。

464 :名無しさん@お腹いっぱい。:2008/01/10(木) 18:32:21
>>461
pwcheck_method: authdaemond

おいらはcourierの認証モジュールつかってる

465 :名無しさん@お腹いっぱい。:2008/01/10(木) 20:00:00
>>463
SQL用のプラグインが入ってない。


466 :名無しさん@お腹いっぱい。:2008/01/11(金) 00:18:22
富士通のアドレスでMLにくだらない質問投げまくってる件

467 :461:2008/01/11(金) 09:43:58
>>464
POPはdovecot使っているんです。

>>465
どうやって入れればいいのでしょうか?

468 :461:2008/01/11(金) 11:01:30
cyrus-sasl-sqlパッケージを入れてみたのですが、
pluginviewer -aの結果が変わりません・・・。

469 :名無しさん@お腹いっぱい。:2008/01/11(金) 16:21:07
SPAMやウイルスが多くなって困っているのですが旧式なメールサーバで対策が出来ません、
それで保護のためpostfixでゲートウエイを立ててそれ経由で旧サーバへ配信しようと思っています。

そこで気になっているのがGWで受けるときには本サーバのユーザーが分かりません、
その為存在しないユーザー分も一旦受け取ってしまいます、
オライリ本では relay_recipient_maps を設定してはじくことが推奨されていますが
本サーバはいろんな人が使っててIDも任意に作成できるためこの方法はとれません
LDAPでのリレー認証もできません。

これでGWを立ててしまうとSPAMが詐称された送信者へ返信され詐称された相手に迷惑が掛かるのではないかと危惧しています。
このような場合はどうすべきなのでしょうか? またどうされていますか?

本来は現行サーバを作り替えれば良いのですが作成されているユーザーやパスワードを取り出せないのと利用者への通達コストを考えると難しい状態です。



470 :461:2008/01/11(金) 16:48:24
解決しました。
smtpd.confにスペルミスがありました。直すと認証されるようになりました。

ところが・・・
認証を通らなくても、SMTP認証の設定をしなくてもメールが外部に送れてしまいます。

どこを見れば良いのでしょうか・・

471 :名無しさん@お腹いっぱい。:2008/01/11(金) 18:19:18
>>469
reject_unverified_recipient でいいんじゃね?

472 :461:2008/01/11(金) 18:24:07
解決しました。

# vi /etc/postfix/master.cf
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject

でいけました。

587ポート宛ての場合は思い通りの動きをしてくれたのですが、
25番ポート宛てだとSMTP認証無しでもメールが送れてしまいます。

どう設定すれば良いのでしょうか?

473 :名無しさん@お腹いっぱい。:2008/01/11(金) 21:55:46
>>469
新設しようとしている前段のpostfixマシンで
緩やかなantispamと強力なantivirusをうごかせばいいんじゃね

あるいはいっそSaaS(ASP)としてサービスしているantispam/antivirus業者を使うとか


474 :名無しさん@お腹いっぱい。:2008/01/11(金) 22:47:12
>>469
対策出来ない旧式のメールサーバとは具体的に何?
antibadmailとか前段にラッパーもかませられないような環境なの?

475 :名無しさん@お腹いっぱい。:2008/01/12(土) 01:22:04
verifyd使え

476 :469:2008/01/12(土) 11:19:42
みなさんご意見ありがとうございます。

>reject_unverified_recipient
読み返すと少し前の書き込みに有りましたね、
でオライリの本を見ると載ってませんでしたorz
どうやら新しめの機能のようです

でググル先生に聞いてヒット数は少なかったのですが
ADDRESS_VERIFICATION_README.htmlの和訳を見つけました。
どうやら目的としているSPAM対策に合いそうです。これから調べます。

>verifyd
ぐぐったのですが日本語サイトでマッチしませんでした。
どのような物なのでしょうか?

>473,474
winNTベースのマシン&マイナー?なソフトです、
旧MacOSベースのも有りそうです、
現状でSPAM問題などを別にすれば問題なく動いていて予備機も有るので手間を掛けてまで変えるつもりは無さそうです。
リプレースはたぶん中古でハードが手に入らなくなった時かな。


477 :名無しさん@お腹いっぱい。:2008/01/12(土) 11:50:18
>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。
>ぐぐったのですが日本語サイトでマッチしませんでした。


478 :名無しさん@お腹いっぱい。:2008/01/12(土) 13:32:25
いや、むしろつっこみどころは

>現状でSPAM問題などを別にすれば問題なく動いていて予備機も有るので手間を掛けてまで変えるつもりは無さそうです。

ってところじゃないのか?

 現状のメールの最大の問題点であるSPAM対策がとれない
システムをこういう方便で維持し続けるほうが不健全。




479 :469:2008/01/12(土) 17:37:54
> 現状のメールの最大の問題点であるSPAM対策がとれない
念のため書いておきますが不正中継等はありません、
SPAM対策というのはspamassasinなどの受信MTA側での防御対策が出来ないということです。

今まではクライアント側でpopfileとかメールソフト側でのSPAM対策を行っいますが
そろそろ捨てるSPAMのトラフィック自体も馬鹿にならないのでGW立てて改善しようという目的です。

まあリカバリできないくらいのクラッシュすれば入れ換えるきっかけにはなるでしょうけど古いシステムって意外に丈夫ですね。

480 :名無しさん@お腹いっぱい。:2008/01/13(日) 09:52:18
>SPAMのトラフィック自体も馬鹿にならない

このSPAM対策ができないというだけで
リプレースする理由として十分だと思うけど

481 :名無しさん@お腹いっぱい。:2008/01/13(日) 11:55:45
> リプレースする理由として十分だと思うけど
まあ自分が管理者ならそうなのですが、
サーバ自体の管理者は別にいてですね旧式のサーバが何台か動いているわけです、
サーバのリプレースは自分で出来ますが旧サーバの設定などを持ってくるのが大変なんです
例えばmacOS上のMTAのユーザー情報なんてどうなってるか分からないしパスワードなども分かりません、

利用者側からすれば今まで問題なく使えてるのに何で手間掛けて変えないといけないの? って事です。
また例え移行できても今度は利用者に設定変更などを通達し問い合わせなどに答えるパワーも必要になります。
利用者サポートは自分では無く各サーバ管理者の仕事ですから管理者としてはそんな面倒な事しないで!
ってなるわけです。

自分はネットの面倒を見てるだけでそれぞれのサーバ管理にはタッチしてないのでそこまで強行に出来ません
でもGWをうまく使えば双方解決できると思った訳です。

結構こういったケースって多いと思うのですがエイヤーって変えちゃうんでしょうか?

482 :名無しさん@お腹いっぱい。:2008/01/13(日) 14:05:28
自分が関与しないサーバのユーザ情報知らずに、受信者のリストをどう作るつもりだったの?
Backscatterしまくりの糞サーバの出来上がりじゃね?

っつか、SingleFailurePoint増やすような鯖構成は馬鹿管の骨頂だと思う

483 :名無しさん@お腹いっぱい。:2008/01/13(日) 14:22:37
自分か管理してないサーバのユザー情報を楽して取得する方法を知りたい

2chで聞く

「そんな手を抜いて管理できる方法はない」

逆ギレ  (いまここ


484 :名無しさん@お腹いっぱい。:2008/01/13(日) 19:14:18
> 逆ギレ  (いまここ
いえいえそんな事無いですよ、

幸いにも471さんの助言で問題は解決しています、
その後の流れは「なんでサーバ自体を入れ換えないの?」等に対する内輪事情&世間話ですね、
余計な事でしたすんません。m(_ _)m

とりあえず解決できたのでご意見頂いた方ありがとうございました。

485 :名無しさん@お腹いっぱい。:2008/01/14(月) 17:37:07
MLはあいかわらず低脳の質問箱になってるな

486 :名無しさん@お腹いっぱい。:2008/01/14(月) 23:25:12
そういうことをやるなら組織とインターネット接続点との間に
L7スイッチやファイアウォールアプライアンスいれて
トラフィック全部解析してメールトラフィックは横取りして
スキャン&アンチスパム、とかかねえ。

postfix でどうこうとか考えない方がいいんでないかい。
やりたいことをまとめてレビューした上で適当なSIerに投げたら?

487 :名無しさん@お腹いっぱい。:2008/01/15(火) 14:42:41
そこまで予算もパワーもありません、orz
未だ旧式サーバ使っている状態で、ネット保守はボランティアです、
費用対効果でGWが一番(SPAMやウイルスフィルタもかませるし)だと考えたのですが
安上がりでもっと効果の高い方法があれば教えてくださいあわせて検討してみます。
マンパワーはなんとか出来ますが金銭は難しいです。

ちなみに今回の予算は3万円(格安サバ+ソフトRAID1)のみです。これも有志の寄付です。


488 :名無しさん@お腹いっぱい。:2008/01/15(火) 14:52:29
>>487
ん? もう解決宣言したんじゃなかったっけ?

>>476でマイナーなソフトって言ってたのは、MUAの話だと思うんだけど
MTAが何のOS上で何を使っているかを知りたかった訳で。
まさか、旧MacOSベースの(MTA)もありそうですとは言ってないだろうし。

格安でもサーバ用意できるならそれで良いじゃん、もう。

489 :名無しさん@お腹いっぱい。:2008/01/15(火) 15:32:55
> >>476でマイナーなソフトって言ってたのは、MUAの話だと思うんだけど
> MTAが何のOS上で何を使っているかを知りたかった訳で。
いえいえ違いますMTAです
たしか10年くらい前のEudraあたりの頃です、当時はWin系でinternetサーバはメジャーでなく
MacOS上のネットサーバ(WebStarとか、あと名前忘れたけどフリーのMTAとか)ありました。
それが今も生きてるんですよ。cpuも68030です。
macOSだとインストールという概念が無く関連のインストールもバックアップもハード入れ換えもフォルダーをドラッグコピーするだけですので文系管理者の方は好きみたいです。

>ん? もう解決宣言したんじゃなかったっけ?
はい今回も目的は解決しています。
486さんが他にも解決策が有りそうな内容でしたので、
このサーバ上で出来ることならトライしてみようかと思いました。
せっかく3万もwした今までにないハイパワーのマシンですのでいろいろ役立ててみたいです。



490 :名無しさん@お腹いっぱい。:2008/01/15(火) 16:05:49
たかだか3万円程度の投資で「3万円も」とか
言ってるあたりに真面目に運用しようという気概が
感じられん。

他所に迷惑掛けないうちに、さっさと止めちまえよ。



491 :名無しさん@お腹いっぱい。:2008/01/15(火) 16:30:03
もうほっとけ。

492 :名無しさん@お腹いっぱい。:2008/01/15(火) 16:56:49
それでGWとしての問題は解決したのですが
いまのままだと本サーバが落ちてるとメール拒否になりますので
どうせならMXバックアップもさせたいと考えました、
それで以下の方法を思いつきました

日時処理でメールログを元に正常配信IDを抽出しファイルかDBに書き出す、
それをrelay_recipientに指定する。

これで配信したことのあるIDは本サーバが落ちていてもスプールされると思います
また定期的にテーブルの検査を行い消えたIDはテーブルより抹消します。
しかし僕が考えるくらいなので既にこのようなツールは有るのでは無いかと思いました。
こういったツールって存在していないのでしょうか?

PS:こちらはプロフェッショナル系でしたか?
すみません安鯖は自宅鯖板の方が良かったのかもしれませんが
他でpostfixスレが見つからなかったので…
申し訳ありませんが気になる方は無視してやってください。m(_ _)m


493 :名無しさん@お腹いっぱい。:2008/01/15(火) 17:04:35
自宅サーバ板の方がいいかもな。

494 :名無しさん@お腹いっぱい。:2008/01/15(火) 21:58:50
>>492
んなことせんでも、verify が勝手にキャッシュしてる。

495 :名無しさん@お腹いっぱい。:2008/01/16(水) 09:29:49
>494
ありがとうございます。

> verify が勝手にキャッシュしてる。
もう一度ドキュメントを読んでみました、
はっきり分からないのですがプローブでアクセスしユーザの有無がはっきりするまでは保留されてるイメージなのかな?
何らかの問題で本サーバに接続できない時はrejectしないということかな?
たしかにこれなら余計なこと考えなくても良さそうですね。

ちなみに関連で reject_unverified_sender って使われてる人居ます?
単純に考えたら 送信者もチェックしても良いと思いますが
送信者アドレスはSPAMの場合は殆ど詐称だから意味が無くそれにパワーを費やすのは得策では無いのかな?


496 :名無しさん@お腹いっぱい。:2008/01/16(水) 09:30:53
> 自宅サーバ板の方がいいかもな。
はい、もう少し他の板でもpostfix系話題を探してみます、
もし良さそうなとこ知ってたら教えてください。

497 :名無しさん@お腹いっぱい。:2008/01/16(水) 09:35:50
自宅鯖板にもpostfixスレ有りました、
以前確認したはずなのですが、節穴でした。orz
以後新たな話題はそちらでさせて頂きます。

プロのに素人が乱入して不愉快な思いをされた方すみません。
お騒がせ致しました。m(_ _)m

498 :名無しさん@お腹いっぱい。:2008/01/18(金) 15:28:36
example.com

499 :名無しさん@お腹いっぱい。:2008/01/19(土) 07:54:30
質問です。
メールサーバーからホスト名を逆引きできるIPアドレスからメール送ったのに
ログにunknownって出てます。
何故でしょうか?

500 :名無しさん@お腹いっぱい。:2008/01/19(土) 12:07:27
Postfixの中の人が逆引きできないから

501 :名無しさん@お腹いっぱい。:2008/01/19(土) 12:29:37
「unknown」っていう名前のホスト名なんでしょ。

502 :名無しさん@お腹いっぱい。:2008/01/19(土) 13:13:42
たまに、メールアドレスに全角英数が混じってるせいで送れないという原因で、
MIMEエンコードされたエラーログにあたる必要が出るんだが。

nkfでMIMEデコードできるんだね、知らなかった。これは便利。

503 :名無しさん@お腹いっぱい。:2008/01/20(日) 01:23:58
>>499
逆引きで得られたホスト名を正引きしたら元のホスト名にならなかったから。

504 :名無しさん@お腹いっぱい。:2008/01/21(月) 09:09:55
smtpd_peername_lookup = no にしてる……奴なんかいねーか。


505 :499:2008/01/21(月) 11:00:17
>>503
ありがとうございます。
正引きのIPアドレスに記述ミスのある事がわかりました。
修正したらちゃんと表示されるようになりました。

506 :名無しさん@お腹いっぱい。:2008/01/24(木) 23:31:42
Postfix 2.5 リリースおめ

507 :名無しさん@お腹いっぱい。:2008/01/24(木) 23:34:49
爺はあいかわらずうざいな

508 :名無しさん@お腹いっぱい。:2008/01/25(金) 01:29:00
っつか、奴の仕事って何?

509 :名無しさん@お腹いっぱい。:2008/01/25(金) 08:19:33
exampleドメイン(笑)

510 :名無しさん@お腹いっぱい。:2008/01/25(金) 15:46:02
postfix+postfixadmin+mysql+clamav+amavisd-newでメールサーバーを立てているところです。
ウィルスメール判定すると差出人とvirusalert@hogehoge.comにメールが飛ぶように設定してます。

virusalert@hogehoge.com宛てのメールを他のアドレスに転送したいと思い、
postfixadminでvirusalert@hogehoge.com > hoge@hogehoge.com に転送設定しました。(両方に飛ぶように)

ところが、ウィルス発見時にはvirusalert@宛てにはメールが入るのに転送設定されたhoge@には入りません。
普通にvirusalert@宛てにメールを送った場合にだけhoge@にもメールが入ります。
ローカルホストからのメールが転送できないようなのです。

転送できるようにするにはどうすればよいのでしょうか?

511 :名無しさん@お腹いっぱい。:2008/01/25(金) 16:28:12
エスパー禁止

512 :510:2008/01/25(金) 17:43:48
すみません、
master.cf
smtp-amavis unix - - n - 2 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes
-o disable_dns_lookups=yes

127.0.0.1:10025 inet n - n - - smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_delay_reject=no
-o smtpd_client_restrictions=permit_mynetworks,reject
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o smtpd_data_restrictions=reject_unauth_pipelining
-o smtpd_end_of_data_restrictions=
-o mynetworks=127.0.0.0/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
-o receive_override_options=no_address_mappings,no_header_body_checks,no_unknown_recipient_checks

no_address_mappingsあたりが怪しいのでしょうか?

513 :510:2008/01/25(金) 18:10:53
解決しました。

main.cf
content_filter=smtp-amavis:[127.0.0.1]:10024
receive_override_options = no_address_mappings

master.cfからno_address_mappingsを取り除くとうまくいきました。


514 :名無しさん@お腹いっぱい。:2008/01/25(金) 18:26:12
要するに、
深呼吸して客観的に見直せばおk
て事なんだよね、大抵。(´・ω・`)

515 :名無しさん@お腹いっぱい。:2008/01/25(金) 23:49:25
まぁ、判んない時はソース読めってことで

516 :名無しさん@お腹いっぱい。:2008/01/29(火) 11:18:39
つか、ウイルス判定したメールの差出人にメールするのってどうよ。


517 :名無しさん@お腹いっぱい。:2008/01/29(火) 17:21:13
そういうのも一種のバックスキャッターだよな



518 :名無しさん@お腹いっぱい。:2008/01/30(水) 13:27:22
postfixadminとsquirrelmailを改修して商用で使いたいのですが、
ライセンス上問題無いのでしょうか?

519 :名無しさん@お腹いっぱい。:2008/01/30(水) 13:37:08
2chなんかの情報をもとに商売するのは危険じゃないすか

520 :名無しさん@お腹いっぱい。:2008/01/30(水) 14:48:23
>>518
両方ともGPLなので大丈夫ですよ

521 :名無しさん@お腹いっぱい。:2008/01/30(水) 15:03:31
GPLでも使い方によってはまずいんじゃね

522 :名無しさん@お腹いっぱい。:2008/01/30(水) 16:35:20
改変内容を公開する分には問題なかろう

523 :名無しさん@お腹いっぱい。:2008/02/01(金) 22:29:00
Vine厨は相手にせず巣に追い返せよ>>ML

524 :名無しさん@お腹いっぱい。:2008/02/03(日) 21:30:07
MLにエスパー募集がわいてるな

525 :名無しさん@お腹いっぱい。:2008/02/04(月) 13:15:55
RedhatEL5つかっているんだけど、
EL5用のpostfixのSRPMってココであってる?

http://ftp.riken.jp/Linux/redhat/ftp.redhat.com/linux/enterprise/5Server/en/os/SRPMS/postfix-2.3.3-2.src.rpm


526 :名無しさん@お腹いっぱい。:2008/02/04(月) 16:20:57
>>525
https://rhn.redhat.com/

527 :名無しさん@お腹いっぱい。:2008/02/05(火) 15:06:35
サーバからの送信専用(RSSを自分の携帯に送るだけ)でpostfixを動かしています。

最近つかってなかったんですが、ふと
/var/log/maillogログをみるとこんな記録がいっぱいあるんですが、
なにかスパム攻撃か踏み台にされているのでしょうか?

Feb 5 10:51:45 SERVER sendmail[7392]: m251aJji007390: to=USERNAME, ctladdr=USERNAME (500/501), delay=00:15:26, xdelay=00:00:00, mailer=relay, pri=31998, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Feb 5 10:51:48 SERVER sendmail[7376]: m251FfHF007379: from=USERNAME, size=3691, class=0, nrcpts=1, msgid=<200802050115.m251FfHF007379@SERVER.hoge.com>, relay=USERNAME@localhost
Feb 5 10:51:48 SERVER sendmail[7376]: m251FfHF007379: to=USERNAME, ctladdr=USERNAME (500/501), delay=00:36:07, xdelay=00:00:00, mailer=relay, pri=33691, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]

528 :名無しさん@お腹いっぱい。:2008/02/05(火) 15:49:16
>サーバからの送信専用(RSSを自分の携帯に送るだけ)でpostfixを動かしています。

動いていないようです。


529 :名無しさん@お腹いっぱい。:2008/02/05(火) 15:53:47
>>528
ありがとうございます

PHPでpostfixからメールを送ることはできたので、
RSSを取得するプログラムを作る、もしくはwgetで取得したRSSを
一日一回PHPで送るというプログラムを書く予定です。

今はメールを送信せずに、デーモンが起動しているだけです。

>最近つかってなかったんですが、ふと

設定が足りないのでしょうか

530 :名無しさん@お腹いっぱい。:2008/02/05(火) 16:25:47
>>527
マルチはよくないなぁ
http://pc11.2ch.net/test/read.cgi/linux/1200987738/714

531 :名無しさん@お腹いっぱい。:2008/02/05(火) 18:29:36
>>530
レスがなく、くだ質ではすれ違いのようだったので、こっちに来ましたよ。(^^;)

532 :名無しさん@お腹いっぱい。:2008/02/06(水) 00:12:56
身勝手ですね。

533 :名無しさん@お腹いっぱい。:2008/02/06(水) 00:45:06
sendmailスレへどうぞ
http://pc11.2ch.net/test/read.cgi/unix/1094702772/

534 :名無しさん@お腹いっぱい。:2008/02/06(水) 12:10:00
回答する能力も無いのに態度
だけはデカい自称回答者は笑えますね
正答してからですよ、その権利があるのは

535 :名無しさん@お腹いっぱい。:2008/02/06(水) 12:14:54
煽ると逆効果だよ。
かえって回答もらえなくなる。

536 :名無しさん@お腹いっぱい。:2008/02/06(水) 12:26:20
前述のレスに反応するのは自覚症状のある
無知な馬鹿だけなので、全く問題ない

537 :名無しさん@お腹いっぱい。:2008/02/06(水) 13:42:06
にしても、あまりレス数が多くないのに、結構な頻度で534のようなアホが
湧いて出てくるよなぁ。

あと、527もエスパー希望ならまず最初にそう書いてね。

538 :名無しさん@お腹いっぱい。:2008/02/06(水) 14:07:19
答えられないアホがなにか言ってますよw

539 :名無しさん@お腹いっぱい。:2008/02/06(水) 15:39:26
このスレには難しすぎる質問ですからあきらめてください。

540 :名無しさん@お腹いっぱい。:2008/02/06(水) 16:08:40
みんなストレスたまってんだな

541 :名無しさん@お腹いっぱい。:2008/02/06(水) 20:04:05
だってログをどう見てもPostfixの話じゃないもん。

542 :名無しさん@お腹いっぱい。:2008/02/11(月) 03:42:01
>>527
同様にFAX受信通知を自分の携帯に送ろうとして送信できないでいます。
まずdocomo等はスパム対策で自宅鯖からの送信は蹴るらしいので、
ttp://www.aconus.com/~oyaji/faq/postfix_faq3.htm
の対策を行いましたが、docomoには不十分な様です。
(同じように送信できないでいたyahooのフリーメールアドレスにはこれでOKでした)
さらに発信者メールアドレスを変えてもダメでした。
おそらくメールのIDに含まれるドメイン名で蹴られているのでは無いかと思います。
対策としては自分専用のフォームメールcgiをプロバイダのサーバーに用意して
これに内容を送るスクリプトかコマンドを作ればいいのですが確かにこれはもうpostfixの話では無いですね。


543 :名無しさん@お腹いっぱい。:2008/02/11(月) 03:44:11
あ、そうじゃ無くて誰かが使おうとしているという話ですね。失礼しました。

544 :名無しさん@お腹いっぱい。:2008/02/11(月) 10:35:26
まったく、めいめいにレスつける自宅鯖厨どもは・・・
>>528,533でFAなんだよ、ログみりゃ分かるべ

545 :名無しさん@お腹いっぱい。:2008/02/11(月) 11:18:53
自宅鯖の人はこっちへ
Postfix質問箱
http://pc11.2ch.net/test/read.cgi/mysv/1119304945/

546 :名無しさん@お腹いっぱい。:2008/02/11(月) 12:08:37
>>528
ワロタ

547 :名無しさん@お腹いっぱい。:2008/02/13(水) 11:38:21
postfixでhotmailアカウント宛に送信しても受信できないです。

/var/log/maillog
postfix/smtp[5758]: CE5A83832D:to=<myaccount@hotmail.com>, relay=mx3.hotmail.com[65.54.244.200],
delay=2, status=sent (250 <20080213022331.CE5A83832D@mydomain.com> Queued mail for delivery)

status=sent の250で正常に見えるけど最後に
「Queued mail for delivery」が出力されている。
再送待ちの状態??

他yahoo,gooのアカウントでは受信できてるけどhotmailだけ。。
どなたかご教授をm(__)m


548 :名無しさん@お腹いっぱい。:2008/02/13(水) 11:50:09
実際キューに溜まってるかどうかは確認したのかね?

549 :名無しさん@お腹いっぱい。:2008/02/13(水) 12:11:03
547です。

確認しましたが空のいようですね。。
上記のログの次の行に、
postfix/qmgr[4581]: CE5A83832D: removed
と表示されてるので、システムで削除した、ということでしょうか。

[root@localhost etc]# /usr/sbin/postqueue -p
Mail queue is empty


550 :名無しさん@お腹いっぱい。:2008/02/13(水) 12:58:03
Queued mail for delivery ってのは hotmail が出しているメッセージだから
postfix ではなく hotmail 側のキューのこと。
postfix 側の処理は正常に完了しているので、postfix 側でできることはもう何もない。
後のことは hotmail にお問い合わせください。

つーか、hotmail の spam フィルタにひっかかってるんじゃね?


551 :名無しさん@お腹いっぱい。:2008/02/13(水) 15:03:51
IP25Bとか、それに類するフィルタは普通かかっているからなぁ

552 :名無しさん@お腹いっぱい。:2008/02/13(水) 15:55:31
547です。

hotmailに問い合わせ(フォームから送信の)
てみたところ、返事が返ってきまして、
hotmail側のシステムで送信に対する規制が行われていた
とのことでした。

規制緩和処置を行っているそうで48時間程度かかるそうです。
規制がかけられていた詳細には触れられなかったのですが、
とりあえずは解決に向かってるようです。


553 :名無しさん@お腹いっぱい。:2008/02/17(日) 07:18:24
どちらに書こうか迷ったんですが、使用しているのがpostfixなのでこちらで質問させて貰います…。
sendmailコマンドなので、あちらがいいかと思ったんですが…。

# /usr/sbin/sendmail -f hoge@example.com -t hoge@keitai.example.com
00:00:00 hogehoge
.

とコマンドでメールをサーバから携帯宛(確認したのはAUのみ)へ打つと、
届いた携帯のメール本文には

<このメールには本文はありません>

と出るんですが、空文になってしまうのはsendmailがコマンドで受け取ってからなのか、それともAUが受け取ってからなのか分かりませんでしょうか?
今回サーバの状況を携帯へ飛ばす実験の検証をしてたのですが、本文行頭に時刻を入れたところこのような現象が出てしまいました。
どなたかご存じの方おりませんでしょうか…。

00:00:00 以外の文字を行頭にすると問題なく本文は表示されました。

554 :553:2008/02/17(日) 07:29:35
どうやら携帯(AUしかないのでAUのみですが)だけでなくPC宛でも空文になりました。
恐らくsendmailに渡った時点で、というのが問題のような気がします。


555 :553:2008/02/17(日) 07:37:48
連投申し訳ありません。

その後、行頭を

[space]00:00:00
0
00
00:
00:0

として試したところ、やはり 00: の時だけ空文となりました。
これはsendmailが00:を解釈する時に何か変更を行っているのかどうか、バグとは言いませんが本文を誤認識してるのか、実装の問題と云うか文字自体でこのような現象がでるのは…。


556 :名無しさん@お腹いっぱい。:2008/02/17(日) 08:52:00
00: のまえに改行ひとついれるとどうなるよ。

557 :名無しさん@お腹いっぱい。:2008/02/17(日) 11:05:40
>>553
(試してないが)

ヘッダきちんと書けよ。

From: hoge@example.com
To: hogehoge@exmaple.org
Subject: test
←(改行を入れる)
This is test mail.


本文に日本語入れる時は、きちんとエンコードしてヘッダに言語情報を入れろよ。
subjectに日本語入れる時はmimeエンコードしろよ。

558 :名無しさん@お腹いっぱい。:2008/02/17(日) 18:06:57
>>553
>>545

559 :名無しさん@お腹いっぱい。:2008/02/17(日) 19:40:38
>>553
「あちら」ってどちら?

メールには本文の前にヘッダと空行が必要。
「:」はヘッダ名とヘッダ値の区切り記号。
ヘッダ部の筈なのに「:」が無い行がきたら、そこから本文と見なす。
これですべての疑問が解決するか?


560 :名無しさん@お腹いっぱい。:2008/02/18(月) 21:05:46
みゃお相変わらずだな

561 :名無しさん@お腹いっぱい。:2008/02/19(火) 00:02:26
エラーが出ると脊髄反射でML投稿らしいからな

562 :名無しさん@お腹いっぱい。:2008/02/19(火) 22:56:28
ML 好きなら、info-cyrus に行けばいいのに。


563 :名無しさん@お腹いっぱい。:2008/02/20(水) 05:32:59
mailbox形式で/var/spool/mail/
にメールを保存したいのですが、

postconf -nで
home_mailbox = Mailbox
mail_spool_directory = /var/spool/mail

と設定しているのですが、

telnet localhost 25でメールをローカルユーザに送ると、
/home/USERNAME/Mailbox
に保存されてしまいます。

なぜ
mail_spool_directory = /var/spool/mail
が効いていないのでしょうか?

564 :名無しさん@お腹いっぱい。:2008/02/20(水) 10:43:30
なぜ、って自分で home_mailbox を設定してるからじゃねーか。


565 :名無しさん@お腹いっぱい。:2008/02/20(水) 11:00:44
おもしろい人だ

566 :563:2008/02/20(水) 17:33:39
    ||
    ||
    ||
    ||
   `爪
   /ハヽ
  // |.|  (\ (\
  !,! . !,!  /  ⌒ ::ヽ 
  .ヽヽ_ノノ  |      :::::| ・・・ごめんなさい。
       (     :::::::::|
       /     ::::::::|
       | |_/ :::::::::::::|

567 :名無しさん@お腹いっぱい。:2008/02/20(水) 20:33:56
素直でよろしい。

今後も精進しなさい。

568 :名無しさん@お腹いっぱい。:2008/02/20(水) 21:37:04
どっかのVine厨よりは見込みあるな、がんがれ

569 :名無しさん@お腹いっぱい。:2008/02/21(木) 17:52:51
Feb 21 17:45:19 www postfix/smtp[21047]: E348815C3CB: to=<hogehoge@example.jp>, relay=pop.example.jp[123.456.789.012]:25,
delay=2074, delays=2034/0/0.17/40, dsn=4.1.8, status=deferred (host pop.example.jp[123.456.789.012]
said: 451 4.1.8 Domain of sender address fugafuga@example.co.jp does not resolve (in reply to MAIL FROM command))

postfix@centosです。
送信サーバは逆引きも正引きもできるのですが、なぜか、does not resolveと言われて10秒ほどの沈黙後、受け取ってくれません。
まさか逆引き・正引きで完全に合致しなれければってことはないですよね?(レンタルサーバのネームベースバーチャルホストだと無理ですし)

この送信サーバは、ドメインをMXで引くと、mail.example.co.jp, そのIPを逆引きすると www.example.co.jpになります
(ドメインは一致しています)

相手にsmtpdで接続すると 220 pop.example.jp ESMTP Sendmail 8.13.6/8.12.10 でした。
違うドメインなので、レンタルサーバみたいです。

こういう場合はどこに責任の所在があるのでしょうか?
他のドメインでも相手がsendmailの時だけ同じようなエラーが出ます。

570 :名無しさん@お腹いっぱい。:2008/02/21(木) 18:49:46
エラーメッセージはちゃんと読め

571 :名無しさん@お腹いっぱい。:2008/02/21(木) 20:02:11
エラーメッセージをよく読んでみました。

> 4.1.8 Domain of sender address fugafuga@example.co.jp does not resolve (in reply to MAIL FROM command))

サーバのホスト名ではなく、メールアドレスの問題かなと思うのですが、
beckyの設定では、いたって普通のuser@domainです。

does not resolve = 解決できない、決定できない
と思うのですが、メールアドレスの何が解決・決定できないのでしょうか?

smtpのセッション中の MAIL FROMコマンドに問題があるとしたら何が悪さをしているのでしょうか?
相手がsendmailだけにこういうことが起こるので、sendmailの解釈が厳密なのでしょうか?

572 :名無しさん@お腹いっぱい。:2008/02/21(木) 20:15:41
ウイルススキャン用のメールサーバが別にあって、すべてのメールは、
そこを経由してやりとりしたいのですが、main.cf や transport?の
書き方がはまっています。

やりたいことは、こんな感じになりますが、うまくいきません(涙)。
どう記述すればよいかアドバイスください。

- antivirus.domain.jp - 内部からのメールはここに通って外部に出ていき、外部からのメールのMXはここへ向いている。
- mail.domain.jp - ユーザはここでSMTPやPOPを行う。メーリングリストサーバ(ppml)もある。
・antivirus.domain.jpから受け取ったメールは、受信処理をする(メーリングリストに渡されるものもある)。
・ユーザ(各パソコン)からSMTP(SMTPS)で受け取ったメールや、メーリングリストで再配布するメールは、antivirus.domain.jpへSMTPで転送する。


573 :名無しさん@お腹いっぱい。:2008/02/21(木) 21:38:02
>>571
>host pop.example.jp[123.456.789.012] said: 451 4.1.8 Domain of sender address fugafuga@example.co.jp does not resolve
って言われたっていってんだから pop.example.jp が example.co.jp の MX か A を DNS name lookup できないんだろ
自分のところのDNSサーバがインターネット向けに対して公開している各リソースレコードを
自分の組織外のネットから100回確認しろ。組織内から確認しても確認にならんぞ

>>572
antivirus以下略はウィルススキャンした後に
自ドメインあてメールはmail以下略に送ってくれるのなら
mail以下略ではmydomain,myorigin,mydestination,mynetworks を適切に設定して
relayhost を antivirus以下略に向ければいいんじゃねーの

送信元と受取人が組織内で閉じるメールはウィルススキャンがかからんことになるけど
そんなもんはPC側で何とかしろよ


574 :名無しさん@お腹いっぱい。:2008/02/21(木) 21:49:04
みゃぉがmailmanでも暴れている。


575 :名無しさん@お腹いっぱい。:2008/02/21(木) 23:27:26
奴は何がしたいんだ?
管理者ごっこならVineの中で閉じててくれよ

576 :名無しさん@お腹いっぱい。:2008/02/22(金) 00:29:36
                三 |┃┃
            三    |┃┃
                  |┃┃
             ∧ ∧  |┃┃
          三 (   ) |┃┃ ピシャッ!
            /   ⊃.|┃┃

577 :名無しさん@お腹いっぱい。:2008/02/22(金) 09:57:42
ヲチはこっちでやっとくれ。
http://pc11.2ch.net/test/read.cgi/unix/1193922597/

578 :名無しさん@お腹いっぱい。:2008/02/23(土) 00:23:07
そこはヲチスレじゃなくて、基地外スレだし

579 :名無しさん@お腹いっぱい。:2008/02/23(土) 01:20:27
ヲチスレだよ。

580 :名無しさん@お腹いっぱい。:2008/02/23(土) 10:03:31
他のMLのネタなんて興味ないし

581 :名無しさん@お腹いっぱい。:2008/02/23(土) 14:07:50
爺2号が出てきてワラタ
わざわざ全ユーザにメールするような事じゃないよなぁ

582 :名無しさん@お腹いっぱい。:2008/02/24(日) 23:18:34
Postfix には興味あるけど
Postfix の ML に出てくる困った人には興味ないよ。

583 :名無しさん@お腹いっぱい。:2008/02/25(月) 21:31:06
>>582
じゃ、MLでどぞー
脱線寄り道戻り道が2chの常

584 :名無しさん@お腹いっぱい。:2008/03/01(土) 10:00:36
一時原因は調査中なんですが、先日 /var の i-node を使いきってしまいまし
た。見てみると /var/spool/postfix/maildrop/ にサイズ0のファイルが沢山。
(それとサイズ0じゃないのが少し)
とりあえずサイズが0のファイルを叩き消して凌いだんですが、こういう場合
はどうやるのが正しい対処なんでしょうか。

585 :名無しさん@お腹いっぱい。:2008/03/01(土) 10:10:02
そもそもその状態は正常じゃないのでは?

「一時原因は調査中」ということなのでその後でいいんだろうけど

586 :584:2008/03/01(土) 16:50:16
おかしくなったのはこのあたりっぽい。

Feb 29 18:08:11 mona postfix/sendmail[26814]: warning: premature end-of-input on /usr/sbin/postdrop -r while reading input attribute name
Feb 29 18:08:11 mona postfix/sendmail[26814]: fatal: news(9): queue file write error
Feb 29 18:08:11 mona /USR/SBIN/CRON[26809]: (news) MAIL (mailed 19 bytes of output but got status 0x004b )
Feb 29 18:08:11 mona CRON[26809]: (pam_unix) session closed for user news
Feb 29 18:08:11 mona postfix/sendmail[26821]: warning: premature end-of-input on /usr/sbin/postdrop -r while reading input attribute name
Feb 29 18:08:11 mona postfix/sendmail[26821]: fatal: root(0): queue file write error

これより前には特におかしな部分はなさ気で、このあとはひたすら最後の2行
が繰り返し。それで i-node 使いきったみたいなんだけど…うーん、なんだこ
れ。

587 :名無しさん@お腹いっぱい。:2008/03/01(土) 19:40:43
自力での調査が挫折したので、教えてください。
Debian etch で postfix (2.3.8) を使っています。
外部への送信メールのヘッダに、一律で、
Sender: xxx@example.com
(「xxx@example.com」は固定の文字列)
を付加したいのですが、どのように設定すればよいのでしょうか。

調べても、senderは送信元の意味がほとんど、ヘッダの書き換えは
メールアドレス書き換えの話がほとんどで、希望の情報にたどり着く
ことができませんでした……。

588 :名無しさん@お腹いっぱい。:2008/03/01(土) 20:07:25
filter?

589 :名無しさん@お腹いっぱい。:2008/03/02(日) 01:43:48
pflogsummをグラフ化すれば視覚的に便利そうなのですが、
mrtgで数個のグラフで表示させている人はおられますか?

mrtg以外で8個ぐらいのグラフでも綺麗というか、見にくいというか、
できたら便利そうですよね。

590 :名無しさん@お腹いっぱい。:2008/03/02(日) 18:22:56
>>588
とりあえずこの辺?
ttp://www.postfix-jp.info/trans-2.3/jhtml/FILTER_README.html
# 徹夜勤務明けなんで、試してみるのは後日になるけど。

591 :名無しさん@お腹いっぱい。:2008/03/03(月) 13:29:37
header_checks = static:"PREPEND Sender: xxx@example.com"

動くかどうか知らね。というか、static: じゃ無理そう。
試してみてダメならふつーに regexp なり pcre なりで書き直せばいいんじゃないかな。


592 :名無しさん@お腹いっぱい。:2008/03/03(月) 14:28:20
Debianで2.3.8-2+b1のpostfixを使っています。
実験的にGoogleAppsでドメインを登録し、一部の機能をGoogle側にホスティングできないか見ているところです。

で、メール部分を見ていると、google側にMXを向けて、届いたメールを既存のメールサーバに転送する(二重転送とGoogle側で表記)ことができるみたいですが、
これを自前のサーバ(Postfix)でできないかと考えています。
接続制御をPostfix側でいろいろやってるため、半ば問答無用で受け取るgoogle側にすると今までブロックしてきたようなメールが通ってしまいかねないのです。
(spam関連とか)

Postfixにおける「受信したメールを特定サーバにも転送させる」ためのパラメータを教えていただけたら幸いです。

593 :名無しさん@お腹いっぱい。:2008/03/03(月) 23:25:19
>>592
antispam の確実性を心配してなら Google 丸投げにしたほうが確実でしかも楽だぜ

594 :名無しさん@お腹いっぱい。:2008/03/04(火) 15:44:58
一意性のある値@example.com
で送られた際、指定のRUBYプログラムに処理させたいのですが、どのような方法があるでしょうか?

forwardでパイプ処理するのはわかるのですが、一意性のある値をどうやって.forwardで摘出するのかわかりません。


595 :名無しさん@お腹いっぱい。:2008/03/04(火) 16:01:00
無修正裏写真動画発見隊
http://jp.jpg4.us./forum-7-1.html

596 :名無しさん@お腹いっぱい。:2008/03/04(火) 16:44:02
postfix 2.5.1 2.4.7 2.3.14 age

597 :名無しさん@お腹いっぱい。:2008/03/04(火) 17:31:50
>>594
procmail 経由すればいいんじゃね?
あるいはその ruby プログラム側で判断したっていいだろうし


598 :名無しさん@お腹いっぱい。:2008/03/05(水) 02:25:51
>>594
自作のコンテンツフィルタを使う場合等、ちょっと高度な方法。

access でそのメールアドレスに対して、"FILTER filter:" アクションを設定。
master.cf で filter の項目(行)を追加し、pipe で指定のRUBYプログラムに送るように設定。
指定のRUBYプログラム最後で、sendmail を使って postfix に送り返す。
この時、ループしないようにするため、あらかじめ master.cf の pickup 行に、
    -o content_filter=
を追加しておく。(でも、sendmail コマンドを使って投函されたメールは、コンテンツフィルタリン
グできないはずなので、必要ないかも。誰か試してくれ!!)

http://www.kobitosan.net/postfix/trans-2.2/jhtml/access.5.html

も読んでね。

599 :名無しさん@お腹いっぱい。:2008/03/06(木) 07:54:27
>>598
最後のカッコのなかにクマー

600 :名無しさん@お腹いっぱい。:2008/03/11(火) 10:48:32
postfixで ローカルのメールBOXに配送しつつ、同じものを別ホストへも転送ってことできますか?

601 :名無しさん@お腹いっぱい。:2008/03/11(火) 12:47:55
man local


602 :名無しさん@お腹いっぱい。:2008/03/11(火) 23:37:23
>>600
sendmail と同じく .forward

603 :名無しさん@お腹いっぱい。:2008/03/13(木) 17:57:11
>>594
一意性のある値ってのは、自分で設定するアドレスなんでしょ?
だったら aliases を使ってアドレスごとにパイプでプログラムに渡せばいいよ。
moemoe: | /path/to/program1
afoafo: | /path/to/program2
これで、該当しなかったアドレス宛へのメールは unknown user なり配送なり MTA 任せで処理される。

それから、プログラム側からは単に標準入力としてヘッダを含むすべての行が入って来るんで、
そこで必要な行を正規表現なりで取り出して処理すれば良い。もしかしたらある程度の値は環境変数で
取れるかもしれない。ここは MTA のドキュメント読んでおくれ。
プログラムの最後は exit 0 で終えること。これは MTA 側に配送成功を伝える意味がある。

604 :ML:2008/03/19(水) 18:09:40
相変わらず質問が書かれていない件について

605 :名無しさん@お腹いっぱい。:2008/03/19(水) 18:51:58
チラ裏ってことでそ

606 :名無しさん@お腹いっぱい。:2008/03/19(水) 19:23:51
理解できないってレスも嫌みったらしかったな

607 :名無しさん@お腹いっぱい。:2008/03/22(土) 02:14:48
ううむ、人がいない……Postfix質問箱スレの439に質問を書きましたので
もし解答できる人がいれば解答してほしいです。

608 :名無しさん@お腹いっぱい。:2008/03/22(土) 02:24:48
回答にあらず解答とは厚かましい。

609 :名無しさん@お腹いっぱい。:2008/03/25(火) 13:15:47
hotmailが452 Too many recipientsはじめた。
flushしても受け取らない頑固者。

default_destination_recipient_limit

50じゃ多いんだな。
ここだけのために小さくするのも面白くないので、hotmailだけってのはできるのかな。

610 :名無しさん@お腹いっぱい。:2008/03/25(火) 13:27:11
>>609
-- main.cf
hotmail_destination_recipient_limit = 10

-- master.cf
hotmail unix - - n - - smtp

-- transport
hotmail.com hotmail:

ちなみに最低100 rcptsは受け取らなければならない(MUST)と規定されている。


611 :名無しさん@お腹いっぱい。:2008/03/25(火) 14:15:04
>>610
ありがとうございます。
recipient_limit=10で、mx2 mx1は受けとりました。

mx3 mx4はlimitを5まで落として、
concurrencyも減らしてみてもまだ受け取らないので、
別の理由かもしれません。少し様子見るというか、、放っておきます。

hotmail_destination_recipient_limit = 5
hotmail_destination_concurrency_limit = 5




612 :名無しさん@お腹いっぱい。:2008/03/25(火) 14:33:30
へえ…そんな風に master.cf とmain.cf が連携してるのか
全く知らなかった。公式にチュートリアルとかあるのかな

613 :名無しさん@お腹いっぱい。:2008/03/25(火) 17:13:11
transport(5) qmgr(8) master(5) trivial-rewrite(5)
master.cfの1カラム目をtransportとして使う、というあたりが肝のようですね。


614 :名無しさん@お腹いっぱい。:2008/04/09(水) 23:09:32
4月になってMLアーカイブが更新されないのはなんでだべ?

615 :名無しさん@お腹いっぱい。:2008/04/11(金) 20:57:05
hotmailのうち、421 を返すのも増えたです。

The mail server IP connecting to Windows Live Hotmail server has exc
eeded the rate limit allowed on this connection.

recipient_limitとかconcurrency_limitとかを減らしても難しいですね。
一筋縄でいかん。spfがあっても信用してくれないみたい。

RFC821で、recipients bufferは100だけど。
ところで、concurrent connection limit from a single IP address.
はPFCで書かれてるんでしょうか?


616 :名無しさん@お腹いっぱい。:2008/04/13(日) 07:53:06
maillogからメール送受信の成否を判定するまとめサイトみたいなのない?
うざいメールのログが大量に出力されてて調査するのがだるいorz

617 :名無しさん@お腹いっぱい。:2008/04/13(日) 20:29:09
まとめサイト・・・

618 :名無しさん@お腹いっぱい。:2008/04/14(月) 00:24:48
自宅鯖管理者は呑気でいいなぁ

619 :名無しさん@お腹いっぱい。:2008/04/14(月) 00:27:35
で、po3とIMAPはどっちがお薦めでしょうか?
また、どのソフトが今の流行なんでしょうか?

620 :名無しさん@お腹いっぱい。:2008/04/14(月) 01:03:27
>>619
スレ違いということがわかるぐらいの知識と知能があればよかったのにね

621 :名無しさん@お腹いっぱい。:2008/04/14(月) 08:26:16
>>619
やっぱプーさんだろ
うちの嫁さんはプーさん大好きだから

622 :名無しさん@お腹いっぱい。:2008/04/14(月) 09:14:45
>>621
ヤベ、うけちまった。
IMAPはなんて読んだらいいんだ?いまぷー?

623 :名無しさん@お腹いっぱい。:2008/04/14(月) 11:27:12
>>619
Internet Mail System 総合スレ 3
http://pc11.2ch.net/test/read.cgi/unix/1128256415/

624 :名無しさん@お腹いっぱい。:2008/04/15(火) 12:11:11
>>615
送信レート制限ではなく接続レート制限にひっかかっているのであれば、
一度つながったら切断しないで接続をできるだけ保持し続けるように
設定するといいかもしれん。
ただし、hotmail 以外の宛先にも長時間つなぎっぱなしにするのは迷惑なので、
hotmail 以外はデフォルト値のままにしておく必要あり。

>>610 を改造。
-- main.cf
smtp_connection_cache_destinations = hotmail.com

-- master.cf
hotmail unix - - n - - smtp
-o connection_cache_service_name=scache_hotmail
-o smtp_connection_cache_time_limit=120s
scache_hotmail unix - - n - 1 scache
-o connection_cache_ttl_limit=120s

試したことないのでこれで期待どおりに動くかどうかは知らん。


625 :名無しさん@お腹いっぱい。:2008/04/15(火) 12:45:02
あー、あと、可能ならば別の IP アドレスでもうひとつ MTA を起動しておいて、
1回で送れなかったメールをもう一方から再送するようにすると、
接続元 IP が複数に分散されるのでレート制限にひっかかりにくくなる。
同じホストに仮想 IP をつけて MTA を複数起動しても可。

smtp_fallback_relay = 再送専用 MTA

↑で本来の MTA から再送用 MTA にキューを移しかえる。

deferred キューが常時4桁とか5桁とかあるようなホストでは
送信性能が劇的に向上するので、レート制限の回避以外の目的でもオススメ。


626 :名無しさん@お腹いっぱい。:2008/04/15(火) 15:55:08
>>624>>625
どうもです。

html/CONNECTION_CACHE_README.html
Postfix Connection Cacheのマニュアルも読んで試してみます。

例文も、
smtp_connection_cache_destinations = hotmail.com, ...
ってなってますね。
なるほど、hotmail.co.jp,msn.comもです。

MTA別にあげるのも気分が良さそう。

627 :名無しさん@お腹いっぱい。:2008/04/15(火) 22:00:56
deferred queue が大量にあるからって、queue を削除しちゃうのは DQN ですか?
どう考えても到達の見込みがないと思われるのだけ抽出して postsuper -d してます。
具体的には、こちら発が from=MAILER-DAEMON で相手の返事が「もう来るな!」みたいなヤツとか Disk Quota ... とかです。
無駄に double bounce させるぐらいなら始末しちゃおうって考えですね。
life time も 24h 程度にしてるけど、それでも多すぎる・・・・

628 :名無しさん@お腹いっぱい。:2008/04/15(火) 22:18:34
>>627
サイトの運用ポリシーによる


629 :名無しさん@お腹いっぱい。:2008/04/15(火) 22:26:50
>>628
なるほど。IIJ とかでもゲートウェイサービスやってますよね。ああいうとこって
backscatter 含めてものすごいゴミメール処理してるだろうから、同じような何かあるんでしょうね。
thx でした。

630 :名無しさん@お腹いっぱい。:2008/04/16(水) 01:09:08
如何にも到達性がなさげなサイトには
transportで別smtpにしといて
4hでバイバイするYo!

631 :名無しさん@お腹いっぱい。:2008/04/16(水) 10:20:35
>627
mailq した結果からある程度自動判別して
実行できるスクリプトとかになってると
(普段無理にやることはないにしても)
メール爆撃受けてるときとかに有用そうだねぇ @ 自宅管理者

632 :名無しさん@お腹いっぱい。:2008/04/16(水) 10:58:54
>transportで別smtpにしといて

むしろ error: ないしは discard: の指定を推奨。
その宛先はキューに残らず即座にバウンスする/黙って捨てられる。


633 :627:2008/04/16(水) 17:36:18
>>631
はい。個人的にスクリプトでコマンドを作って運用しています。
mailq | pqfind [OPTION] | postsuper -d -
こんな感じで実行して、オプションで様々な値を指定します。from とか to とかサイズとか etc.
該当した queue の ID が出力されるので、それを postsuper に渡して削除ですね。

634 :名無しさん@お腹いっぱい。:2008/04/17(木) 09:10:12
そのスクリプト 晒しちゃお〜

635 :627:2008/04/17(木) 18:36:15
こんな汚くていい加減なのでよろしければ・・・・ 晒せる程度に手直ししてうpりますね。

636 :名無しさん@お腹いっぱい。:2008/04/17(木) 18:37:54
begin 644 pqfind-0.1.1.tar.gz
M'XL(`.H6!T@``^T;:5?;2#)?T:\H'.?9!LNV?$&<9`(38"8S0PZ<V;>[F##"
M:F,MNJP#,`G[V[>JNR7+%U<<LOO6_<%N55=75U=U'=UJ>8.>Z1AJI:25M/*3
M[U,J6#8:#?JO;50KZ?^X/-&T2D5K:K5JL_JDHFGUNO8$&M^)G[$2!:'N`SP)
MHE/S)KR^:[/'X.>1BY?6_[Y^QGJFM>AYDH*;]?I<_6\T-V+]5^M8KV@UK8KZ
MKRR8CYGE_US_3R'[UFA!K/GB.6BE*E0KE<URI5[6-J#RO*4U6K4&D(!@]]*#
MK*+L[+8_[;P]@%=0C@*_;+E=W5+:_VB_>?]N#X'9O$0HE%G8+8LUIB@&Z^F1
M%;:4E2W6[;N0"8<>@\Y?-@X.IH.*L*P<]%P_?C"=TU)&8BN*!&)W60/5A0JH
MI_1C`[D8*)5/3$<.F&9C!%56[#/#]$'UDD[9O&2],(\TKEXD37-92V&7DXFL
MK:W%/(,90->U/8N%#&76[;(@Z$66-01$RBA*Y(SFX=N@]N:QF2(]=",?B3H]
M\Q1(2P'H/DD,93?B)B<&B/LA`WK`P&"<D;"OAYQ,P*P>RC31_YC]'^QN[^SO
M+GR-W6;_34V;L/]JK=I8VO]C%'6A18'911ID_H,;A#WS$@81BQ@0C/D%9<$\
M*-RCB;5\1W\6>+H-I5+)]:_0SX#A.KEP9,47OAFB*T(C0MLVW&YD,R>$(#0M
MJX1`YC/T6:P(TN0"1O;&N*4J?PFW$>A$J]1%#*<4](67BP+]E(';`S,L*;>K
MZKN4,?LG]_,=QKA__E>M:LO\[U'*E/X%8*%CW*S_:D6K-R?SOWIMF?\]2GFZ
MRC,XKGGF6XHB$T*Q#+C[;-SJ/B/R>J%O=L,7O/X+"UTO;+7:H2$`']ZWW_[]
MA:*P2S/,V[KIY`L%?'RZ*)?_%(AH"1UY=,*K\`7SO"'DL^?,/W$#=,[9GN_:
M^!>Z^!.P+OV:5]1@XPH(\=\R`_H;T"-R1_VSPD6_`DT\/\-I(=\K9@_RJYC.
MF@XS\MGM@U_^=E@Y*A1HU!7>):\1A6N)>LKE$>1SY[U6V`I:5RV[9;4&+3U7
MA`[1E%T)-Z&*X"^Y\]RU;%N)IR*Y6;D&9N'39%N%M\TDUDL1BR?&T5>X<"AQ
MC_$XE"C(EG]#^?#SMOI/7;VJJ,^/.Z6.VEGO;!V5);V5"]W'Q/8TGPL8!76*
M;S:FG,SW73]7X.32DA$LSF8SG,]FZ"9,AFDF"7YW%GW6-3V38O@W<!G,YQ)7
M5\)FD&:3&E:1S\_YCOJULUYXW3'69TFP^RV,7=W`&"[XA+.K,<ZHY0ZL$=HW
M\&;/YXU;8<*<+9B;3<6:3X5L."%B)3/,PRIMM'CKY*0RSX(6/`LR(P^P>K])
M#>:S,QB;U"`M<=$D1/ZZI7=#\YQ]1<+,_]IW+:.0G9:^.@`;PQ6<,!#X1>`=

637 :名無しさん@お腹いっぱい。:2008/04/17(木) 18:38:27
MBD`][JD*_7:N<[HSS*75L#H]<=`QKU^]/VG.>$P\Y<IF>$]!8Z9S]<SN6>0=
M\^U$'IL3-_@3))X?P=R'82$P#P,(0Y<!,0QC`D+([F((!0@"T7J/010M"(8S
MB`(!$Z$#@7QE242^BA`FYBI@`XE(46_%9V'D._D*/EPO-`B2."#R,`*&W3XS
MQ#9+1L6TJ&1T?.:A)K:.9:@;A9"LAX%'//$52ZU"A**-ZDF#D*-H"-T$+(0I
MP%@?P;E$)1SKHP8N+-G`13P:&S=2<1,)-VE(S`L;>'W4Q=)/CX4?KHR!S*L4
MR'$O\"DT;9:7`7_KPO6-`($Q(#O`AR_7<=`7OIV,MK/^.H\^,K'3])"Y=;ZR
MXT!`X9HO\0D*ZGP"ZFP"PD8D.,)`VTO;B7#O-S#')Y\P)X/!!'<C&C/9$R34
M.21B_@0\S>!3Z/I,Q\WTB:7C(B4Q`^FRI(S[)M*U=!Z)+C!].N;=CCE$(DT2
M%BL;T]"H2U2YXGJX]^Y+]Y`D=M0G8!;KAH"I/Q*/[62%MO%ZMP^D=].`_!D;
M!O#L2W9P31PA2SA8GR'[(LDI33I6,HS8\XV6W)GI)0YP/*7J;"5.7L0$]:<O
M./`U_DDC`S80MA?CK8P1U83+O^:N/I4/SB5'HV*X.<3L:.NHT/G(:7=V1\%F
M-OUD>7P;A[$$5E,H<3=Y4)F,(/HY[#),!;*4"I(D;DH+H7NS#M):#B$?>!9N
M2LK%<A'&ID?.+":$F2>)+BAW@O5R^?3%2,8R\TQI4L*Y7)"5?I3+!@X]""4
M]>N1K-D$K2FUA>Z8TNY`/%'APSF;I\.'JI`<[Y3VT+?=K#ZN-NR)`#3V*O?>
M8XHST!N@ZA)DP^SUR$N1MU=%WY0MQDX7A8*><<P<>4>1#-S1_*9)JC-(OA3A
M\2$F+>;RZJX\+5!9Y-.GE87`NSB\.'3,$'):<R(A`)ELW5_F<@3UUA%>WFN$
MN4Y54N/ZN!NY12J$)TFQ2E(ZH2@G\O();F56Q3<=Z$/HN;-;CO4W<_QX>#[R
MO$`]2_63CO8"\B*>SU=-S-XKP=X%\7:31%,>:H'"=:/0BV1*`*81RS=.CR5!
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MYHW9<CGE:R;FI<V<U^=.L-:Y6*/?/!=GZE1HCN^,9SG27IJ:T,;\30<Y`T#T

638 :名無しさん@お腹いっぱい。:2008/04/17(木) 18:38:50
M7&[D>:?:2Z^`+%S+I#8';#[Z2/#7\QE;2TUL9'DC::6<2':P<"_B>LQ);4P#
MOC/E[V^E4YG8@<:.A1],C'F6K9.H1VN!*.;W?BU"YB7'RA3`]<%P^1R3D\>N
M3N^9^>BC0TA^#2<^A.0O3,1QUXN9EK+W:]I,QD3Z-!9I$L13FNKV7=L3'0HO
MIE=>IYWHPXN"?I[F5804>J*7E:Z%81'GFC[:(O2%:ZGK.AB$0[YMX*^;Z)6\
MRQ^/0W`B6RHKWA7$6L+G<27ELT.F^_3FQW7PU]"'^-MW(PXR'?%^*#[_P13&
M.D9$^2AW#W1Z1LXO#[_I#IWP58JPQTZHIA5A7_>I5BW"MF=1K4:P(=7J1?@M
MXCT:=$;X6\3;FX@9G5)MHPAMYE%MLPCONR'5GA?AG7O.:>,P.W3X@U4-"J-3
M*9HB5WM[/;;RM"NF_U;J-[8VZHQ++`B#/&0OOV2U:TA.;G'.9+L<.KEZ$O_-
MUP%),/&@7)")QR1Y2@<Y.LYJW!`,\HG`40VDI@))F5\PXSL]^BD4#NO%QI$X
MR:$IB',\U(1,>VW=M%0D$?81C/(J%`F30XED<HI."200I$2F.70C?F3EHS=U
MC-="M"-^9/@1>;5\UC0I+LXJJ"+BT#SB+2I_\]EJV6=BGRI>/(I%)E><6'ZI
M":?LB%-9_#$QY6H@O1#8+*!#=6D\,33V</9$ZK1E!Z?RU%B)DSZ,UKL'!Y`A
M;)[]$1+9SW=+^Z(4Q^(-@^27.<:(7T5,].7+W/&?[>U?=H\Q"Y$WD?A]!X5W
MC=]UPR&[]'P4ANDZ1W`87)B82!XI"M`=/7GBQ]<0Z(9!>-02PN@@:JHQ`/#T
M(&`&]D;G99"ME4"M-2L5B@;K5"D0XA6(OOS<5"!IE6J=(U&%(]G(A!UZ<M\G
MT/YZXSH.P^01EZ//>A&.E>/(UC@RQ3/2*K^2A,T#2(Y+1\3DNZ3XU1)_"T7(
M.N"B'XYU(/`Y0/S*0.R9%$6*&5<&CUND#:'Z'WW+85GFE;'[/W13[3N,\:#[
M7_7E_:_'*%/ZG[BIN(@Q;KG_JU5KM8G[7PU-VUC>_WJ,\G25W_T*^LG-KXD%
MP*^`U6Z]`K;_\54FN4E&P6R04=H?)"S@U\M<3#,CC_D9Y</'/=G"$[O4O<.,
MLOOIS5C;Z`."C/)IGRB&MB=&*&6S)7S(*'^\^5W"!::`*IB_'8+*((OM<`0O
MZ%:N(V(3:`KEG\I*Z$;=/L=0>J:B9/<_TO$S#J0H73WD-?@*6>28TH#][;=_
M[!ZH.]N[^^_?4?2_Z+M;[%)*S+4IE*]O:L^KU*?]`50#U#O1*;G^*24,/">X
M;^>8`8>%#Z2!G;1ZO<(_=LB\<\''B,YH<]5'I64>2LO"E!#5&;L4TAGSCPV=
M8;);HI1DC+(BOX8@XEP?/]HT_B_*//\_K:R'CW';]Q]5+?7]UP;"M0VMN?S^
MXU'*N-.?UOI<]]\<<__3^Y`TB':Q!NT2E%_1GX#CTLU+W&HKDZYF:?./7>YD

639 :名無しさん@お腹いっぱい。:2008/04/17(木) 18:39:32
M_]5O<P"WY7^5=/XG[+^*Z$O[?X1R@_U7'^@`1M8^PRL<L,"-_"X+(&2VY_JZ
M;UI#B!S]'(?63RRFO,<44>=]R$_@@VV&(?;\0#5^.@,&<TQ.R]*'H/-/+&/8
M)]<%FXXK(N?,<2\<P%']`/B5*_X9)7<S?R(PQKC5)R'N.:(;ONMY.+%N,BE%
M3HJ?0NO6&?W;3&DCOMEEG.1H6I_D=(?`\UKP?!?!MO(^"ND3,!LE[@\5BW@9
M&T$WN$!)G#[[%X)QDC\CB3/\AX^1&^H*#,3?/HYUXEXJ_#")5W;,X$P!@_^V
M/VSOXZ^GVPK0]VZ*>.%!.I;5OHM\\BJO_>BEN2R/4&[R_X.2Y9XN8(Q;]_\;
MD_Z_4:LL\[]'*>I'?JS[=D<%56V;5TREBJIN^[YYCF[J$_H>>@:US4_`RP?Q
M<7=\&O]SH['7K-6U[=UJ?8U?H*]N-N%3/X)MSP>,%]IFJ])H-39@?*<X[UOA
MZ9+>9.,>5U%V=YJ-73%D8^Z0S9;67-R0%5R2-3%D%>;/LK(Y9\B\=.H\1J!M
ME6+JN/$_U)Y72UISLX16V#QJP:Q86O@&WI_O-2N;@O?:#;PW&O^%O./*T^#W
KDV&(&8/I0!T.V"!B01C\L"^FEV59EF59EF59EF59_K?+?P!N^]?\`%``````
`
end

640 :名無しさん@お腹いっぱい。:2008/04/17(木) 18:49:28
あ、あれ。38行目の M2LK で始まる行が腐りました。
50バイト目が全角の「?」って文字に変換された・・・
半角の「&#」に修正すれば大丈夫です。うpがヘタクソですみませんorz

641 :名無しさん@お腹いっぱい。:2008/04/18(金) 00:34:11
>>640
つ Base64

642 :名無しさん@お腹いっぱい。:2008/04/18(金) 01:15:57
>>640
uuencodeとか

643 :名無しさん@お腹いっぱい。:2008/04/18(金) 01:30:52
かぽーん

644 :名無しさん@お腹いっぱい。:2008/04/18(金) 01:34:00
ishで頼む

645 :名無しさん@お腹いっぱい。:2008/04/18(金) 02:06:25
ish + lharc

646 :名無しさん@お腹いっぱい。:2008/04/18(金) 02:39:40
('A`)

647 :名無しさん@お腹いっぱい。:2008/04/18(金) 08:34:13
ishでおk

648 :627:2008/04/18(金) 17:08:30
ああっw なんかヘタクソのせいで変な流れになってるorz 申し訳ナス
一応 >>640 の修正でデコードできますので、興味があればそれでお願いします。
大したもんでもないのに長いのもっかい貼り付けるのも迷惑ですので・・・・・

649 :名無しさん@お腹いっぱい。:2008/04/18(金) 17:39:36
('A`)

650 :名無しさん@お腹いっぱい。:2008/04/18(金) 19:40:58
('A`)

651 :名無しさん@お腹いっぱい。:2008/04/18(金) 21:37:30
('A`)

652 :名無しさん@お腹いっぱい。:2008/04/18(金) 23:41:52
('A`)

653 :名無しさん@お腹いっぱい。:2008/04/19(土) 00:28:23
('A`)

654 :あぼーん:あぼーん
あぼーん

655 :名無しさん@お腹いっぱい。:2008/04/19(土) 00:57:31
('A`)

656 :名無しさん@お腹いっぱい。:2008/04/19(土) 03:14:36
('A`)

657 :名無しさん@お腹いっぱい。:2008/04/19(土) 08:20:08
('A`)

658 :名無しさん@お腹いっぱい。:2008/04/19(土) 09:16:22
いいか?
俺たちはスレを巡回しているんだよ?
やった、Postfixスレの新着すげーじゃんてなるじゃん?
どんな素晴らしい情報、議論がされているんだって思うじゃん?





('A`)

659 :名無しさん@お腹いっぱい。:2008/04/19(土) 11:53:23
じゃん?





('A`)

660 :名無しさん@お腹いっぱい。:2008/04/19(土) 12:09:08
('A`)

661 :名無しさん@お腹いっぱい。:2008/04/19(土) 14:43:46
('A`)

662 :名無しさん@お腹いっぱい。:2008/04/20(日) 11:50:27
('A`)('A`)

663 :名無しさん@お腹いっぱい。:2008/04/20(日) 16:43:42
('A`'A`)

664 :名無しさん@お腹いっぱい。:2008/04/20(日) 19:05:09
'A` げつようび‥

665 :名無しさん@お腹いっぱい。:2008/04/21(月) 12:36:23
postfixが動いているマシン上で、SSHを動作させていて、クライアントからは
SSHフォーワードを利用してSMTPログインしメールを送信しているのですが、
なぜかmaildropキューにもメールが入ってしまい、毎回メールが2回送信されて
しまいます。
原因は何でしょうか?

192.168.XXX.YYY…postfixマシンのIP
postfix-machine…postfixマシンのマシン名
AAA.BBB…自ドメイン名
USER…ユーザ名
CCC.DDD…送信元ユーザのドメイン名
MAIL.EEE.FFF…リレーホスト名
SSS.TTT.UUU.0, SSS.TTT.UUU.1…リレーホストのIP
GGG@HHH.III…送信先メールアドレス

666 :名無しさん@お腹いっぱい。:2008/04/21(月) 12:37:39
Apr 21 11:12:12 postfix-machine postfix/smtpd[7496]: warning: 192.168.XXX.YYY: address not listed for hostname postfix-machine.AAA.BBB
Apr 21 11:12:12 postfix-machine postfix/smtpd[7496]: connect from unknown[192.168.XXX.YYY]
Apr 21 11:12:13 postfix-machine postfix/smtpd[7496]: 0DBFD4BDF7: client=unknown[192.168.XXX.YYY], sasl_method=CRAM-MD5, sasl_username=USER@AAA.BBB
Apr 21 11:12:13 postfix-machine postfix/cleanup[7499]: 0DBFD4BDF7: message-id=<uskxg5537.wl%USER@CCC.DDD>
Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 0DBFD4BDF7: from=<USER@CCC.DDD>, size=669, nrcpt=1 (queue active)
Apr 21 11:12:13 postfix-machine postfix/smtpd[7496]: disconnect from unknown[192.168.XXX.YYY]
Apr 21 11:12:13 postfix-machine postfix/pickup[6954]: 3BDFD4BDF8: uid=1000 from=<USER@AAA.BBB>
Apr 21 11:12:13 postfix-machine postfix/cleanup[7499]: 3BDFD4BDF8: message-id=<uskxg5537.wl%USER@CCC.DDD>
Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 3BDFD4BDF8: from=<USER@AAA.BBB>, size=626, nrcpt=1 (queue active)
Apr 21 11:12:13 postfix-machine postfix/smtp[7500]: 0DBFD4BDF7: to=<GGG@HHH.III>, relay=MAIL.EEE.FFF[SSS.TTT.UUU.0]:25, delay=0.33, delays=0.07/0.02/0.13/0.1, dsn=2.0.0, status=sent (250 2.0.0 m3L2CD7J000769 Message accepted for delivery)
Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 0DBFD4BDF7: removed
Apr 21 11:12:13 postfix-machine postfix/smtp[7504]: 3BDFD4BDF8: to=<GGG@HHH.III>, relay=MAIL.EEE.FFF[SSS.TTT.UUU.1]:25, delay=0.44, delays=0.03/0.02/0.1/0.29, dsn=2.0.0, status=sent (250 2.0.0 m3L2CDXk008135 Message accepted for delivery)
Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 3BDFD4BDF8: removed


667 :名無しさん@お腹いっぱい。:2008/04/21(月) 13:14:52
茶々だけど192.168を伏字にしなくてもいいんじゃねーの

668 :名無しさん@お腹いっぱい。:2008/04/21(月) 16:53:38
>>665 ('A`)

669 :名無しさん@お腹いっぱい。:2008/04/21(月) 20:48:39
また出た>Aset ITM ('A`)


670 :名無しさん@お腹いっぱい。:2008/04/23(水) 04:23:17
こんな過疎板の過疎スレで聞いても無駄
仕事で凝り固まった老人しかいないし

671 :名無しさん@お腹いっぱい。:2008/04/23(水) 14:27:03
('A`)

672 :名無しさん@お腹いっぱい。:2008/04/23(水) 16:52:26
('A`)

673 :名無しさん@お腹いっぱい。:2008/04/24(木) 19:25:11
('A`)

674 :名無しさん@お腹いっぱい。:2008/05/03(土) 15:24:46
>>666
>Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 0DBFD4BDF7: from=<USER@CCC.DDD>, size=669, nrcpt=1 (queue active)

>Apr 21 11:12:13 postfix-machine postfix/qmgr[4937]: 3BDFD4BDF8: from=<USER@AAA.BBB>, size=626, nrcpt=1 (queue active)

二つのメールは別物じゃね(メールボディは同じかもしれないけど)?

675 :名無しさん@お腹いっぱい。:2008/05/11(日) 02:40:22
どなたか同じような経験をされた方がいらっしゃれば
ご教授いただきたいのですが・・・。

postfixインストールして、ローカルでテストしています。
postfix起動時にはエラーがでない状態なのですが、
ローカルネットワーク内の別のPCから送信ができません。
サーバーエラー:501と表示されます。
メールソフトはOutlook Expressを使用しています。
メッセージ内容から、メーラーの設定で、送信元のメールアドレス設定が
おかしいとの内容なのですが、下記のように設定してもだめでした。

test@192.168.0.1
または
test

という具合です。帰ってくるエラーメッセージは両方とも同じです。
postfix側の設定でこのようなエラーを出す症状をご存じの方、
よろしくお願いします。
何が原因なのかわからないため、困っています。

676 :名無しさん@お腹いっぱい。:2008/05/11(日) 07:10:08
>>675
DNSサーバは立ててるの?


677 :名無しさん@お腹いっぱい。:2008/05/11(日) 07:22:10
>>676
いいえ、たててないです。

678 :名無しさん@お腹いっぱい。:2008/05/11(日) 12:17:17
>>675
Outlook のエラーなんか出されてもここの人は分からんよ。
501 になっている Postfix のログを晒せ。通常は /var/log/maillog だな。

679 :名無しさん@お腹いっぱい。:2008/05/11(日) 12:26:50
main.cfを
inet_interfaces = all
に直せ

680 :名無しさん@お腹いっぱい。:2008/05/11(日) 14:35:20
>>677
MTA 立てるなら DNS も入れるべき。と俺は思っている。
リゾルバがいちいち外部に向かって行ってたらパフォーマンス悪い。
内向きだけでも入れておくと良いですよ。

681 :676:2008/05/11(日) 22:55:18
>>677
DNSサーバを立てないで、メールサーバを立てたことがないけど、できるんかな?
DNSサーバを立ててみたら。


682 :名無しさん@お腹いっぱい。:2008/05/11(日) 23:03:45
>>681
           ;' ':;,,     ,;'':;,
         ;'   ':;,.,.,.,.,.,,,;'  ';,
        ,:'           : :、
       ,:' \  ,,. 、./  ノ( ::::::::',
       :'  ●     ● ⌒   :::::i. 断る!!
       i  ''' (_人_) '''' *   :::::i
        :    {+ + +}      :::::i
       `:,、   ̄ ̄      ::::::::: /
        ,:'        : ::::::::::::`:、
        ,:'         : : ::::::::::`:、


683 :名無しさん@お腹いっぱい。:2008/05/12(月) 06:58:11
675@夜勤明けです。

いろいろご教授いただきありがとうございます。
inet_interfaces = all
に直すことで、確かにエラーは変わりました。
でも今度は、0x800ccc0Fというエラーが出てしまい・・・。

自宅の環境ではDNS立ててないのですが、
使っているのはpostfixだったので大丈夫だろうと思っていましたが、
そういえば、自宅で、ローカルのアドレスだけで送信したこと無いな・・・。
とか思ったりで。
根本的にはDNSなのかもしれませんね。

で、悩んで、皆さんに助けを求めておいてなんですが、
クソ上司のおかげで、sendmailにしろという話になりました。
悔しいです。ありがとうございました。

684 :名無しさん@お腹いっぱい。:2008/05/12(月) 07:22:20
sendmail か・・・ガンバレ・・・どっちにしろメールと DNS は綿密な関係あったりするからね。

685 :名無しさん@お腹いっぱい。:2008/05/12(月) 16:15:51
>>683
漏れの>>678は無視ですかw 別にいいけど、そういうなんちゃって運用ばっかりしてると
本質を理解できないからいつまで経ってもヘタレだぞ。
現状の知識でsendmailなんて、余計にブラックボックス化させるだけかと。

686 :名無しさん@お腹いっぱい。:2008/05/12(月) 22:01:10
>>684
馬鹿な上司ってどこにでもいるものなんだなー。

687 :名無しさん@お腹いっぱい。:2008/05/12(月) 22:01:59
あんかーまちがえた >683でした

688 :名無しさん@お腹いっぱい。:2008/05/12(月) 22:02:37
運用構築の難易度
Sendmail >> Postfix

689 :名無しさん@お腹いっぱい。:2008/05/12(月) 22:22:25
postfixの最初の設定ってことだと、ここのmain.cfくらいかね。
ttps://www.stackasterisk.jp/tech/systemConstruction/postfix01_03.jsp

メールの受信処理を考えると、ホストのFQDNなり、MXのドメイン名なりを
使うから、あちこちのhostsファイルにホスト名+IPAddressかきまくるか、
DNS入れるかってとこになりそうだよね。結局、DNSの理解が不可欠だろうし、
telnet使ってmail fromやrcpt toを試すとこまでゆければ、
メールサーバの設定の最初の一歩が見えてくるとこかね。



690 :名無しさん@お腹いっぱい。:2008/05/13(火) 14:16:40
もう、675はこのスレを見てないと思うが。


691 :名無しさん@お腹いっぱい。:2008/05/14(水) 16:58:44
>>690 ('A`)

692 :名無しさん@お腹いっぱい。:2008/05/14(水) 17:37:18
>>636 ('A`)

693 :名無しさん@お腹いっぱい。:2008/05/16(金) 19:18:02
675でつ。
実はこっそりみてたりして。自宅はpostfixだから。
今トラブル中で稼動してないので、しらべないとなあ。
685さんのおっしゃるとおりです。もうちょっと勉強しないとと自戒しとります。

694 :名無しさん@お腹いっぱい。:2008/05/16(金) 19:45:51
そういえばpostfixのログは見てみた?見てないなら、ログ見たほうがいいよ。
そもそもsmtpに接続に来てないのかもしれないけど。


695 :名無しさん@お腹いっぱい。:2008/05/16(金) 20:18:43
あう。。。ログどころかOSそのものから入れなおしちゃったよ(涙)
ログ見る習慣つけます・・・。

696 :名無しさん@お腹いっぱい。:2008/05/16(金) 20:48:21
検証するときは tail -f 必須だぞw

697 :名無しさん@お腹いっぱい。:2008/05/16(金) 21:04:00
>>683
>でも今度は、0x800ccc0Fというエラーが出てしまい・・・。
エラーメッセージはググるとたいてい似た事例がひっかかるぜ。
ただそこに書いてある対策は結構まちがってるのもあるけどね。

698 :名無しさん@お腹いっぱい。:2008/05/16(金) 22:36:55
syslog-ng入れてみたw

699 :名無しさん@お腹いっぱい。:2008/05/27(火) 14:21:36
postfixを使ってるんだけど、特定のメールサーバーからのメールが受け取れません。
Client host rejected: cannot find your hostname, [x.x.x.x];
とエラーが出てて、IPアドレスからホスト名が逆引きできないためだと
思うわけですが…
実際、問題のIPアドレスは、逆引きできません。
mxレコードは、上記IPを指しているんですが。

こういう場合、どういう対処を取ればいいのでしょう?


700 :名無しさん@お腹いっぱい。:2008/05/27(火) 14:40:28
書き込みテスト
壊れてる?

701 :名無しさん@お腹いっぱい。:2008/05/27(火) 14:40:56
>>699
ここ壊れてます

702 :名無しさん@お腹いっぱい。:2008/05/27(火) 16:02:06
>>699

reject_unknown_clientかな?

703 :名無しさん@お腹いっぱい。:2008/05/27(火) 23:24:13
いつ(といっても夜しか試していませんが)メールを送っても451を返してくるサーバがあります。

May 27 23:04:16 SERVER postfix/smtp[15618]: 33D00DD80CB: to=<support@kakakufx.com>, relay=mx6.aams.jp[202.189.147.93]:25,
delay=493, delays=452/0.01/41/0.25, dsn=4.3.2, status=deferred (host mx6.aams.jp[202.189.147.93] said: 451 4.3.2 Please try again later (in reply to MAIL FROM command))

送信元は私の自宅サーバ(dynamic DNS)です。
原因を知りたいのですが、相手サーバにどう問い合わせれば良いでしょうか?
また、自宅のサーバに問題がある可能性はありますでしょうか?

704 :名無しさん@お腹いっぱい。:2008/05/27(火) 23:34:00
>>703
Gmail辺りでアカウントとって問い合わせればいいんじゃね?


705 :名無しさん@お腹いっぱい。:2008/05/27(火) 23:35:03
あとは動的IPアドレスから直接送りつけられてるSMTPセッションなんて
向うのMTAにしてみればSpammerと区別つかんだろ。そういうフィルタリングかもしれん。
契約アクセスISPのメールリレーを中継して送れ。


706 :703:2008/05/27(火) 23:48:00
>>704
一応別のメアドから送ってやりとりをすることはできました。

>>705
動的IPアドレスのせいかな?とも思ったのですが、
(一般的に)451で返してくるものなのでしょうか・・・
transportに追記したので様子を見てみます。


707 :名無しさん@お腹いっぱい。:2008/05/28(水) 00:51:27
相手がgreylistingやってるから?
後でリトライしてもダメなら違うだろうけど

708 :名無しさん@お腹いっぱい。:2008/05/28(水) 17:19:57
>>702
ごっつぁんです。
調べてみます。

709 :名無しさん@お腹いっぱい。:2008/05/29(木) 13:02:04
asetの人また逆ギレすんのかなw

710 :名無しさん@お腹いっぱい。:2008/05/29(木) 13:29:30
大体 ML に投げるほどの問題なのだろうかと。

711 :名無しさん@お腹いっぱい。:2008/05/29(木) 13:41:16
ネットワークは「みんなで折り合いをつけながら支えてる」という感覚がないんだな。


712 :名無しさん@お腹いっぱい。:2008/05/29(木) 18:25:08
いいかげん自分でやってねえで外注しろと小一時間

713 :名無しさん@お腹いっぱい。:2008/05/29(木) 18:51:48
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/


714 :名無しさん@お腹いっぱい。:2008/05/29(木) 20:46:23
>>713
どうでもいいんだよカス。
今すぐにとっとと死ねやwwwwwww



頭悪すぎだ真性気違い猿、今すぐにとっとと死ねやwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww


いいから死ねwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

715 :名無しさん@お腹いっぱい。:2008/05/29(木) 21:33:33
http://www2.strangeworld.org/uedakana/



716 :名無しさん@お腹いっぱい。:2008/05/30(金) 10:45:55
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/
ニャース・ΜL キテガイリスト 28人目
http://pc11.2ch.net/test/read.cgi/unix/1211200469/


717 :名無しさん@お腹いっぱい。:2008/05/30(金) 11:15:24
>>715
コピペ荒らし乙。


板中荒らしてんじゃねえよ年中無休発狂粘着真性キチガイ包茎池沼病気猿男(狂猿)◆QfF6cO2gD6(笑)

いいから今すぐに死ねwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww



718 :名無しさん@お腹いっぱい。:2008/05/30(金) 11:19:40
>>716
キテガイはお前だ、死ね。
なんでもかんでもコピペしてんじゃねえよ真性の年中無休発狂粘着真性キチガイ(笑)(笑)(笑)(笑)


いいから早く死ね。真性キチガイ粘着猿は死ね死ね死ね死ね♪


早く消えて死んでおけよキチガイwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

719 :名無しさん@お腹いっぱい。:2008/05/30(金) 11:22:28
>>716














いいから消えてシネって^^

720 :名無しさん@お腹いっぱい。:2008/05/31(土) 19:31:30
メールが届きません

May 31 19:21:55 test postfix/local[8904]:
warning: maildir access problem for UID/GID=501/502: create maildir file /home/aaaa/Maildir/tmp/1212229315.P8904.test.jp: Permission denied
May 31 19:21:55 test postfix/local[8904]:
warning: perhaps you need to create the maildirs in advance
May 31 19:21:55 test postfix/local[8904]:
B13394A004D: to=<aaaa@test.jp>, relay=local, delay=0.07, delays=0.01/0.01/0/0.05, dsn=5.2.0, status=bounced (maildir delivery failed: create maildir file /home/aaaa/Maildir/tmp/1212229315.P8904.test.jp: Permission denied)
May 31 19:21:55 test postfix/cleanup[8903]:
C04454A004F: message-id=<20080531102155.C04454A004F@test.jp>
May 31 19:21:55 test postfix/qmgr[7955]:
C04454A004F: from=<>, size=2861, nrcpt=1 (queue active)
May 31 19:21:55 test postfix/bounce[8905]:
B13394A004D: sender non-delivery notification: C04454A004F

/home/aaaa/Maildir/以下のファイルの権限はすべてUID/GID=501/502で
実際にそのユーザーで読み書きができる事も確認しているのですが・・・

drwx------ 2 aaaa aaaa 4096 5月 6 22:19 cur
drwx------ 2 aaaa aaaa 4096 5月 6 22:19 new
drwx------ 2 aaaa aaaa 4096 5月 31 19:21 tmp



721 :名無しさん@お腹いっぱい。:2008/06/01(日) 00:08:02
/homeをNFSで共有しているとか?


722 :名無しさん@お腹いっぱい。:2008/06/01(日) 00:40:25
そのディレクトリまでの全てのパーミッションを確認するんだ!

723 :名無しさん@お腹いっぱい。:2008/06/01(日) 09:57:08
PostfixってMaildirの設定してあれば、Maildirがないと勝手に作ってくれる。
自分で怪しいパーミッションでつくるんだったら、とりあえずMaildir消して
メール送ってみたらいい。

724 :名無しさん@お腹いっぱい。:2008/06/06(金) 10:17:38
過去にも同じ症状で困ってる人がいますが、私もPostfixでhotmailにだけはメールが送信できません。

メーラーから自宅のPostfixを経由し、hotmailに送信するのであれば届くのですが、
ApacheのCGIやPHPからのhotmailへの送信だけが届かないようです。

gmail、Yahooメール、プロバイダのメールにはメーラーからもApache発も届きます。
hotmailだけなのですが、これもSPFレコードの公開云々なんでしょうかね。
Postfixの設定で、
myhostnameとmydomainを試しにSPFレコード公開済のドメイン名に変更しても、同上です。

OSはCentos5.1です。
もう自分の考えでは対応のしようがありません。どなたかアドバイスいただけませんか?

725 :名無しさん@お腹いっぱい。:2008/06/06(金) 10:43:15
エラーで戻されたメールに理由が書いてあるかと

送信メールの返信先が判らないとか?
PHPのmail関数マニュアルみれ

sendmailがオリジナルの方のコマンドを使ってるとかー

試しにSPF登録して無いドメインのアドレスから送ってみるとか

あー、ログ確認かCGIでのprintfデバグが早いかも

726 :名無しさん@お腹いっぱい。:2008/06/06(金) 10:55:12
そのサーバから、
Postfix 以外の MTA からとか
telnet で直接とかでメール送れるのかな。

727 :名無しさん@お腹いっぱい。:2008/06/06(金) 11:18:50
つ Return-Path

728 :724:2008/06/06(金) 13:07:22
>>726
試しにtelnetで送信してみると、
telnet mx1.hotmail.com 25
Trying 65.54.244.8...
Connected to mx1.hotmail.com (65.54.244.8).
Escape character is '^]'.
220 bay0-mc1-f15.bay0.hotmail.com Sending unsolicited
commercial or bulk e-mail to Microsoft's computer network is
prohibited. Other restrictions are found at http://privacy.msn.com/Anti-spam/.
Violations will result in use of equipment located in California and other states. Thu, 5 Jun 2008 20:05:23 -0700
helo hogehoge.jp
250 bay0-mc1-f15.bay0.hotmail.com (3.6.0.91) Hello [xxx.xxx.xxx.xxx]
mail from: webmaster@hogehoge.jp
250 webmaster@hogehoge.jp....Sender OK
rcpt to: hogehoge@msn.com
250 hogehoge@msn.com

data
354 Start mail input; end with <CRLF>.<CRLF>
subject: test mail

this is the test mail
.
250 <BAY0-MC1-F15V1eQoML0005d413@bay0-mc1-f15.bay0.hotmail.com> Queued mail for delivery

と出て、送信は完了しているように見えますが、実際には届きません。
hogehoge@msn.comが実際に送りたい宛先です。

729 :名無しさん@お腹いっぱい。:2008/06/06(金) 13:09:24
>>724
自宅のPostfix経由で届くのなら、CGIでsendmail呼び出しならば届くんじゃないかなあ。
sendmail呼び出してるのか、SMTPを直接喋らせてるのかで話が違ってくると思うから
その情報が欲しいな。

730 :724:2008/06/06(金) 13:10:04
>>727
Return-Pathは
hash:/etc/postfix/canonical

にて
apache → webmaser@hogehoge.jp
に書き換えてます。実際に別のメルアドに送って確認済です。
これがいけないんでしょうかね。

731 :724:2008/06/06(金) 13:11:57
>>729
ありがとうございます、zencartやkent-webさんのCGIで試しました。
また、postfixadminからのメール送信機能でもhotmailにだけは届きません。

732 :名無しさん@お腹いっぱい。:2008/06/06(金) 13:21:41
>>730
そんな間接的な調べ方で結論づけてないで、
ちゃんとtelnetで試してみたら?
その際にはちゃんとしたヘッダを含むデータを送ることも必要かと。

733 :729:2008/06/06(金) 13:24:17
http://privacy.msn.com/Anti-spam/.

use or contain invalid or forged headers;
use or contain invalid or non-existent domain names;
employ any technique to otherwise misrepresent, hide or obscure any information in identifying the point of origin or the transmission path;
use other means of deceptive addressing;
use a third party's internet domain name, or be relayed from or through a third party's equipment, without permission of the third party;
contain false or misleading information in the subject line or otherwise contain false or misleading content;
fail to comply with additional technical standards described below; or
otherwise violate the applicable Terms of Use for the Services.

これのどれかに引っかかってるんじゃないの?
というわけで、エンベロープfromのドメイン名が存在してないのを指定してるとかでは?

734 :729:2008/06/06(金) 13:25:42
>>732
>>728


735 :名無しさん@お腹いっぱい。:2008/06/06(金) 21:02:23
>>724
どうせアドレスブロック割り当ても受けていない、
個人向けアクセスサービスを使った個人サイトだろ?
postfix なら transport map を1行書くだけなんだから
hotmail.com 宛ては ISP の MTA にリレーすりゃいいだろうよ。
それでなんか問題あるのか?

736 :名無しさん@お腹いっぱい。:2008/06/06(金) 22:52:30
自動的にスパム扱いになっていて
ごみ箱いきになっているだけじゃね?

hotmailだかはそーんなのがあったような。
ごみ箱?漁ったら「ごめんありました」ってのが。

737 :名無しさん@お腹いっぱい。:2008/06/06(金) 23:36:34
hotmailはちゃんとヘッダとか入れないとゴミ箱にすら入らないぞ
消える
プロバから転送でALLOKだ

738 :名無しさん@お腹いっぱい。:2008/06/07(土) 00:44:48
つーかこれ、postfix関係ないよね。

739 :724:2008/06/07(土) 02:21:42
>>735
もちろん、その方法でも試してますがhotmailには送れないんですよこれが。

と、言いたかったところですが、以前試した時の設定方法が悪かったのか、
さっき帰宅してから、再度transport_maps = でISPのSMTPサーバを指定し、
transportファイルを記述したらうまく送信できました!
以前試してダメだと思ったのに・・・。情けないです。

別にhotmail送信に際して、自ホストから送信することに拘りはないので、
この方法で送れるなら十分です。
スレを汚してしまい申し訳ないです。そして勉強になりましたありがとうございます。

740 :名無しさん@お腹いっぱい。:2008/06/07(土) 16:17:04
つーことはHotmailまできちんと送れてたわけで、
向こうで捨てられてたわけだ。

741 :名無しさん@お腹いっぱい。:2008/06/07(土) 22:12:14
○CN光接続のUnix機のエラーメールをposfix使って
rootから○CNの自分のアカウントに送るのに、
relayされない(telnet接続でのテストだといける?)
ので、sender_canonical使ってみてるんですが、よく使われる
方法ですか?

sender_canonicalでは、送信元をrootから○CNの自分のアカウントに
変更かけてます。


742 :名無しさん@お腹いっぱい。:2008/06/10(火) 19:06:40
今qmail+vpopmailを使っているのですが、postfixに移行したいと考えています。
qmailadminが便利なのでvpopmailはそのまま使いたいと思っています。
postfixから使う場合には配送にsendmailを使う方法が主流?のようですが、
この場合local_recipient_mapsを空にする必要があるようです。
しかし、この設定をして存在しないアカウントへのメールを受け取るのを避けたいのですが何かよい方法がないでしょうか?


743 :名無しさん@お腹いっぱい。:2008/06/11(水) 09:28:44
postfixを使う場合は、似たようなものでpostfixadminというものがあるので
素直にそれを使った方が早いかもです

744 :名無しさん@お腹いっぱい。:2008/06/11(水) 15:24:21
>>743
postfixadminはMLの管理ができない。

745 :名無しさん@お腹いっぱい。:2008/06/11(水) 17:08:39
MLは別のツール、例えばmailmanとか使えば?

746 :名無しさん@お腹いっぱい。:2008/06/11(水) 19:35:18
そいや最近は ML 開設するのに Mailman 多いよな
毎月くる備忘録通知うざいし。procmail で /dev/null 行ってもらってるw
FML のが振り分け楽でいいのよね。過去ログ取得も楽だし。(その分 MTA に負荷かかるけどね)


747 :名無しさん@お腹いっぱい。:2008/06/11(水) 19:41:50
スレ違だが、Mailman って FML と比較して何が良いの?

748 :名無しさん@お腹いっぱい。:2008/06/11(水) 19:49:39
スレ違いだとわかってるなら適切なスレで聞きなよ。

749 :742:2008/06/12(木) 19:08:17
ご意見ありがとうございました、ezmlmからMailmanへの移行も考えてみます。
とりあえず早急に外とやり取りする部分をpostfixにしたかったので
回りくどい気もしますが下のサイトの方法を試してみることにしました
ttp://www.inwonder.net/~dayan/pukiwiki/index.php?qmail%A4%AB%A4%E9postfix%A4%CB%B0%DC%B9%D4%A4%B9%A4%EB%A4%C8%A4%ADvpopmail%A4%F2%A4%C9%A4%A6%A4%B9%A4%EB%A4%AB


750 :名無しさん@お腹いっぱい。:2008/06/15(日) 15:27:41
PostfixのRPM作成したいのですが、やり方がいまいちわかりません。
他のOSSなら、tar展開→configure→make→checkinstallでrpm作成
なんですが、Postfixってtar展開しても、configureが無いので、
どうしたらいいもんかと。

751 :名無しさん@お腹いっぱい。:2008/06/15(日) 15:29:08
>>750
板違い消えろ。

752 :名無しさん@お腹いっぱい。:2008/06/15(日) 17:25:37
>>751 お前もな

753 :名無しさん@お腹いっぱい。:2008/06/15(日) 17:33:58
>>750
spec書いてビルドすりゃいいだろ。
分からなけりゃLinux板で聞け。postfixは関係無いから。

754 :名無しさん@お腹いっぱい。:2008/06/15(日) 18:28:28
>>752
仕事で必要ならコンサルタントを雇いなさい。

755 :名無しさん@お腹いっぱい。:2008/06/15(日) 23:31:50
>>752 アンカー位置おかしくね?w

756 :名無しさん@お腹いっぱい。:2008/06/15(日) 23:35:14
FreeBSD の port の 2.5.2 マダ〜

757 :名無しさん@お腹いっぱい。:2008/06/16(月) 16:10:28
すみません、行き詰ってしまったので助けてください。
RedHat9をこの度Fedora9にしたのですがPostfixでのメール送信ができずにいます。
正確にはlocalhost以外からの25番接続すらできずにいます。

telnet localhost 25 ←接続できる
telnet 127.0.0.1 25 ←接続できる
telnet 192.168.1.30 25 ←接続できない(IPアドレスはifconfigでも確認済み)

iptablesをまず疑ったのですが、service iptables stopでiptablesを止めても上記は変わりませんでした。
mynetworksは以下のようになっています。
mynetworks = 192.168.1.0/24, 127.0.0.0/8

上記以外も設定はRedHat9の頃のをそのまま使っています。
他にはどういう理由が考えられるでしょうか?

758 :名無しさん@お腹いっぱい。:2008/06/16(月) 16:24:30
>>757
netstatでポートが開いてることくらいは当然確認してるんだよな?

759 :名無しさん@お腹いっぱい。:2008/06/16(月) 16:30:38
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN

あれぇ?orz

760 :名無しさん@お腹いっぱい。:2008/06/16(月) 16:31:24
開いてることっていうか、listen() してることじゃね?

761 :名無しさん@お腹いっぱい。:2008/06/16(月) 16:31:52
あー、ちがうか。
すまん。

762 :名無しさん@お腹いっぱい。:2008/06/16(月) 16:39:10
service postfix restartしたらなんか繋がるようになりました。
restartは何度か試してたはずなのに・・・。
お騒がせしました。orz

763 :名無しさん@お腹いっぱい。:2008/06/16(月) 16:43:54
restart より reload じゃね?

764 :名無しさん@お腹いっぱい。:2008/06/16(月) 16:50:43
reloadはrestart以上に何度も繰り返してました。

765 :名無しさん@お腹いっぱい。:2008/06/16(月) 16:53:32
>>759
基本すら確認せずパケットフィルタを先に疑うとは論理も何もないアホだな

>>762
その何度もrestartした際にちゃんとプロセスの様子は確認したのか?

自分がやったことを振り返らず、考えず、まずは人に訊く
そういうヤツは本当に害悪だ

766 :名無しさん@お腹いっぱい。:2008/06/16(月) 17:03:46
>>765
すみません、netstatはすっかり抜けてました。
朝からずっと格闘してて一人でググりながら色々試し、それでもどうにもなくなってきてここに来ました。
ここに来る前にもう一度だけでもrestartしてみるべきでした。
すみません。

767 :名無しさん@お腹いっぱい。:2008/06/16(月) 17:05:48
ログ読んで restart のタイミング調べて
設定ファイルのタイムスタンプと比べてみ。

768 :名無しさん@お腹いっぱい。:2008/06/16(月) 18:16:38
>>766
行き詰まったら休憩してクールダウンすることも大切
いたずらに焦ってしがみついても見落とすことが増える
あえて別のことを考えて凝り固まった視点や思考をほぐすのもいい

頭が冷えたら、現状を整理する、基本に立ち返る、資料を調べ直すなどなど
こうすることであっさり答えが見つかったりする

なお今回の顛末を見るとシステムの動きや作業内容の意味を理解しているのか怪しい
ちゃんと管理したいなら基本を勉強すべきだし
業務であれば対価を払って真っ当な作業者を割り当てることも考えるべき

769 :名無しさん@お腹いっぱい。:2008/06/17(火) 04:49:54
ttp://earlybirds.ddo.jp/namahage/inegalog/article.php?id=60
↑のページを参考にOSXのLeopardにpostfixをインストールしてみて起動まではうまく
いってるようなのですが、送受信ができません。
ポート25は調べたら空いてました。
ターミナルでは
sh-3.2# mail hoge
Subject: test
test desu
.
EOT
sh-3.2# mail
mail: /var/mail/hoge: Is a directory
sh-3.2#

こういう感じでIs a directoryと出て来てしまいます。
コンソールのログは
Jun 17 04:44:50 abonabon postfix/pickup[1940]: E6287541DBB: uid=0 from=<root>
Jun 17 04:44:50 abonabon postfix/cleanup[2035]: E6287541DBB: message-id=<20080616194450.E6287541DBB@abonabon.ddo.jp>
Jun 17 04:44:50 abonabon postfix/qmgr[1941]: E6287541DBB: from=<root@abonabon.ddo.jp>, size=336, nrcpt=1 (queue active)
Jun 17 04:44:51 abonabon postfix/local[2037]: E6287541DBB: to=<hoge@abonabon.ddo.jp>, orig_to=<hoge>, relay=local, delay=0.1, delays=0.04/0.02/0/0.04, dsn=2.0.0, status=sent (delivered to mailbox)
Jun 17 04:44:51 abonabon postfix/local[2037]: warning: service not found: biff/udp
Jun 17 04:44:51 abonabon postfix/qmgr[1941]: E6287541DBB: removed
となってます。
ググっていろいろ書き直したりしたのですがハマってしまいました。
解決法ありましたらアドバイスお願いしますm( )m

770 :名無しさん@お腹いっぱい。:2008/06/17(火) 10:59:56
SSLとか抜きにして、最初はシンプルな設定で試してみ。
基本的にゃほとんど変更しなくても動く。


771 :名無しさん@お腹いっぱい。:2008/06/17(火) 16:54:09
>>769
そのmailコマンドはどうせUCB mailなんでそ。Maildirに対応しているわけがない罠

772 :名無しさん@お腹いっぱい。:2008/06/17(火) 17:52:25
(板違いの自宅サーバ板のスレに書いてしまいました。マルチになってしまってすみません。)



virtualの設定で質問です。

main.cf
recipient_delimiter = -

/etc/postfix/virtual
---
example.jp anything
aaa@example.jp mailman,example@other.com
bbb@example.jp mailman
ccc@example.jp mailman
---
と設定をしています。

このとき、
aaa-123@example.jpにメールが来た場合、example@other.comではなく
example-123@other.comに転送されてしまいます。
これをオプションの部分を無視してexample@other.comに転送させる設定は
どうすればよいでしょうか。

わかるかたいらっしゃったら、よろしくお願いします。



773 :名無しさん@お腹いっぱい。:2008/06/17(火) 19:13:24
canonical ではどだろか

774 :名無しさん@お腹いっぱい。:2008/06/24(火) 22:06:29
http://jp.youtube.com/watch?v=zPrTc2Dg8Fc

775 :名無しさん@お腹いっぱい。:2008/06/26(木) 09:43:40
スキャナがメールを壊してるんだろうな

776 :名無しさん@お腹いっぱい。:2008/07/07(月) 13:13:38
ティンポ!

777 :名無しさん@お腹いっぱい。:2008/07/07(月) 20:37:49
(´-`).。oO(ファイル開けすぎと言われているのにプロセス数を増やすのだろう)

778 :名無しさん@お腹いっぱい。:2008/07/12(土) 17:08:03
バーチャル環境でのpostfixの設定について質問です。

現在、postfixadmin2.2.0にて、ドメイン管理者にそのドメインの管理権限を与え、
メールアカウント管理させており、どのドメインユーザーも送受信ともに正常にできています。

ただ、Return-Path、Senderアドレスだけが、リアルホスト名というか、main.cfに記述されているドメイン名になってしまうので、
あまり気持ちよくありません。(ソースなどを見た場合に)

そこで、canonical_maps = mysql:/etc/postfix/canonical等の指定で、
今実際に管理しているmysqlを使って、canonical_mapsとsender_canonical_mapsを動的に変更できないでしょうか。

例えば現状だと、main.cfに書かれているリアルホスト名がaaa.comだとして

aaa.com上のapacheからPHPで送られたメールの発信者は
apache@aaa.comとなり、これを/etc/postfix/canonicalでwebmaster@aaa.comと今はしています。
なので、bbb.com上のapacheからPHPで送られたメールもwebmaster@bbb.comがReturn-Pathになってしまってます。

これをbbb.com上のapacheから送ったメール発信者は自動的にwebmaster@bbb.comになるようにできないものでしょうか?


779 :名無しさん@お腹いっぱい。:2008/07/14(月) 11:17:36
postfixadmin は使わないから細かいところは知らないけどさ、

>ただ、Return-Path、Senderアドレスだけが、リアルホスト名というか、main.cfに記述されているドメイン名になってしまうので、

これってバーチャルユーザの環境で「正常に送受信できている」とは言わないと思うんだが。
postfixadmin のインストールのしかたから根本的に間違ってんじゃないの?

780 :名無しさん@お腹いっぱい。:2008/07/14(月) 23:09:41
>>779
いや、普通にメーラーでなら正常にそのバーチャルドメインアドレスで送受信できるんですが、
apacheがPHPなどで送信するメールのReturn-Pathがapache@hogohoge.jpとなってしまいます。

このhogehoge.jpとは、main.cfのmydomainもしくはmyhostnameに設定しているもので、
この値がそのまま@以降に反映されてしまってます。
まぁ当然と言えば当然なのですが、そこをapacheでPHPが動く時に、そのバーチャルホスト名で判断して
@以降をそのホスト名にできないかなと思いまして。

781 :名無しさん@お腹いっぱい。:2008/07/14(月) 23:43:17
>>780
apache権限で動いてるPHPが@以降付けずにsendmailコマンドで
メールを投げてるというわけではないよな、念のため

782 :名無しさん@お腹いっぱい。:2008/07/15(火) 00:15:33
postfixは関係ねーべ。

783 :名無しさん@お腹いっぱい。:2008/07/15(火) 00:16:01
>>780
PHP サイドで環境変数から FQDN 拾ってドメインと合体。
なんてのはどう??

というか Return-Path は mydomain になっているのか。
うちは myhostname のまんまだわ、

784 :名無しさん@お腹いっぱい。:2008/07/15(火) 08:30:33
自動的にこだわらなければ
mb_send_mail に "-f webmaster@bbb.com" を渡すだけで解決するとか
そういう問題なのかな。それだと postfix 関係ないけど。

785 :名無しさん@お腹いっぱい。:2008/07/15(火) 23:13:26
メール送るときに、Return-path設定するだけでいいんじゃないの?

786 :名無しさん@お腹いっぱい。:2008/07/16(水) 01:22:19
それは明らかに間違い。
return-path は envelope sender が何であったかを記録するためのヘッダであって、
envelope sender を何にするかを MTA に指示するヘッダではない。

787 :名無しさん@お腹いっぱい。:2008/07/25(金) 22:38:32
Envelope From の @以降(ドメインパート)が存在しない
メールを拒否する方法ってある?


788 :名無しさん@お腹いっぱい。:2008/07/25(金) 23:25:41
あるにはあるが、おすすめしない。

789 :名無しさん@お腹いっぱい。:2008/07/26(土) 00:14:07
お勧めしない理由は?

790 :名無しさん@お腹いっぱい。:2008/07/26(土) 01:12:16
smtpd_sender_restrictions = ...
reject_unknown_sender_domain
かにゃ?

791 :名無しさん@お腹いっぱい。:2008/07/26(土) 11:36:54
>>787
strict_rfc821_envelopes のことかな?

>>790
reject_unknown_sender_domain だと、>>787 の条件以外も弾いてしまうだろう?

792 :名無しさん@お腹いっぱい。:2008/08/04(月) 05:20:08
smtpd_sender_restrictions = check_sender_access regexp:/hogehoge
好きなように正規表現を書けばいんじゃね?
MAILER-DAEMON とか <> とかは許してやっておくれ。

793 :名無しさん@お腹いっぱい。:2008/08/04(月) 12:48:22
質問から10日たっても reject_non_fqdn_sender が出てこない件について。

794 :名無しさん@お腹いっぱい。:2008/08/04(月) 12:51:42
そういえばそんなのもあったなw

795 :名無しさん@お腹いっぱい。:2008/08/12(火) 18:22:57
過疎スレ

796 :名無しさん@お腹いっぱい。:2008/08/12(火) 18:29:37
−−−−−−−−−− 終了 −−−−−−−−−−−

797 :名無しさん@お腹いっぱい。:2008/08/12(火) 19:31:14
mod_postfix

798 :名無しさん@お腹いっぱい。:2008/08/13(水) 14:03:14
なんかネタないのかよ! smtp before pop とかぁぁぁ

799 :名無しさん@お腹いっぱい。:2008/08/13(水) 14:08:23
>>798
> smtp before pop
詳しく

800 :名無しさん@お腹いっぱい。:2008/08/13(水) 14:45:00
>> 799
> smtp before pop
smtpに接続した後でないとpop出来ないとです

さぁ、有効性について↓

801 :名無しさん@お腹いっぱい。:2008/08/13(水) 14:47:08
受信は脆弱なAPOP認証しかサポートしていないが
SMTPについてはまともな認証方式をサポートしているクライアントで
安全性がちょっとだけ増す

802 :名無しさん@お腹いっぱい。:2008/08/13(水) 16:47:10
SMTP-AUTH したあとは POP は no password でオッケー!

だれでも読める〜〜〜



ん?

803 :名無しさん@お腹いっぱい。:2008/08/13(水) 16:58:37
POP before SMTPの逆であるとすると
SMTP認証のあと一定時間POPが認証なしで使えるとしたらザル

POP認証ないし接続を受け付けるIPアドレスを許可リストにいれるというなら
まだわからんでもないけど対応MUA以外ではメール送らないとメールが読めん

有用性皆無ってことでFAだな

804 :名無しさん@お腹いっぱい。:2008/08/13(水) 17:34:58
>>797だが、とりあえず人がいることだけは分かって安心した

805 :名無しさん@お腹いっぱい。:2008/08/14(木) 23:05:38
次のネタを出してください

806 :名無しさん@お腹いっぱい。:2008/08/15(金) 15:47:04
寝た

807 :名無しさん@お腹いっぱい。:2008/08/15(金) 16:57:06
最近のネタっていうと、ずいぶん久しぶりにセキュリティホールが
見つかったことぐらいかなー。

詳細は postfix-announce やら postfix-users やらに流れたメールを参照。


808 :名無しさん@お腹いっぱい。:2008/08/15(金) 17:16:16
コレか
http://article.gmane.org/gmane.mail.postfix.announce/110

809 :名無しさん@お腹いっぱい。:2008/08/16(土) 22:13:59
postfixって自分でプログラム作ったプログラム内でメールを送信するための
APIとか用意されているんでしょうか?

810 :名無しさん@お腹いっぱい。:2008/08/16(土) 22:19:57
>>809
つSMTP

811 :名無しさん@お腹いっぱい。:2008/08/17(日) 02:29:54
わろた。

812 :名無しさん@お腹いっぱい。:2008/08/17(日) 12:31:56
postfix2.3.3+Dovecot+postfixadmin+MySQLのマルチドメインで運用してるんですが、
SMTP-AUTHをrimapのIMAP経由で行うことで、MySQLに登録されたユーザーで認証しないと送信できないようにはできました。

ただ、この時のユーザー名は、本来user@domain+パスワードでなければ受信時には認証エラーとなって正常なのですが、
SMTP-AUTHの時はドメイン名無しのuserとパスワードだけで送信できてしまいます。

これはそういうもんなんでしょうか。

813 :名無しさん@お腹いっぱい。:2008/08/17(日) 12:33:45
上記の詳細です

■/usr/lib/sasl2/smtpd.confの内容
#pwcheck_method: auxprop
pwcheck_method: saslauthd
auxprop_plugin: sql
sql_engine: mysql
sql_hostnames: localhost
sql_user: postfix
sql_passwd: DBパスワード
sql_database: postfix
sql_statement: SELECT password FROM mailbox WHERE username = '%u@%r' AND active= '1'

saslauthd_path: /var/run/saslauthd/mux
mech_list: cram-md5 digest-md5 plain login
log_level: 3

■/etc/sysconfig/saslauthdの内容
# Directory in which to place saslauthd's listening socket, pid file, and so
# on. This directory must already exist.
SOCKETDIR=/var/run/saslauthd

# Mechanism to use when checking passwords. Run "saslauthd -v" to get a list
# of which mechanism your installation was compiled with the ablity to use.
#MECH=pam
MECH=rimap

# Additional flags to pass to saslauthd on the command line. See saslauthd(8)
# for the list of accepted flags.
FLAGS="-r -O 127.0.0.1"

814 :812=813:2008/08/17(日) 22:37:07
解決というか、どうもこの動きはそういうもんだったみたいです。

メールソフトで設定したSMTPサーバー名が@以降のドメイン名と同じだった場合にのみ
SMTP-AUTH時の@以降を省略してもOKだったみたい。SMTPサーバーを別のにすると、
ちゃんとSMTP-AUTH時に@以降も入れないと認証が通らなかった。

あと、
/usr/lib/sasl2/smtpd.confの内容は
pwcheck_method: saslauthd
saslauthd_path: /var/run/saslauthd/mux
mech_list: cram-md5 digest-md5 plain login
log_level: 3

のみでOKだった。
MySQLを使っての認証じゃなくrimapなのでよく考えると必要なかったようです。

お騒がせしました。というか参考になれば幸いです

815 :名無しさん@お腹いっぱい。:2008/08/18(月) 01:54:54
Postfixの作者って韓国人だっけ?

816 :名無しさん@お腹いっぱい。:2008/08/18(月) 03:30:59
んなわけねえだろヴォケが

817 :名無しさん@お腹いっぱい。:2008/08/18(月) 17:30:05
いや、かの国の事だから、何時そう言い始めるかわからんぞwww

若しくは「我が国で作られたソフトが勝手に・・・」云々のパターンね。

818 :名無しさん@お腹いっぱい。:2008/08/19(火) 02:32:59
KOREA Mailerとかに名前変えて欲しい

819 :名無しさん@お腹いっぱい。:2008/08/21(木) 22:02:53
>>817
でも作者の名前が「びーちゅ・べぬま」になってしまうよな

820 :名無しさん@お腹いっぱい。:2008/08/22(金) 04:23:50
愚問ですいません、
centos5.2上で、rpmで入っているpotfixでは、

グループにおいて、
mail:x:12:mail,postfix
postdrop:x:90:
postfix:x:89:

このように、postfix,postgroupには入っていないのに、
mailグループには入っていますが、
これがpostfixにとって理想の形なのでしょうか?
グループだけ作ってメンバーのない、postfix,postdropに何かしらの意味はあるのでしょうか?

OSを新規で入れて、postfixをソースで入れた場合でも
このような構成にしなければならないのでしょうか?

821 :名無しさん@お腹いっぱい。:2008/08/22(金) 19:01:15
>>820
マニュアル嫁
ttp://www.kobitosan.net/postfix/docs.html

822 :名無しさん@お腹いっぱい。:2008/08/22(金) 19:24:53
意味があるから存在する

823 :名無しさん@お腹いっぱい。:2008/08/22(金) 21:09:28
>>819
意味あるよ。Postfix 使うなら消しちゃダメ。
mail グループに postfix が入ってるのは、恐らく /var/mail 対策だな。
Maildir 使う分にはいらないと思う。

824 :名無しさん@お腹いっぱい。:2008/08/23(土) 00:26:52
>>820
postfixグループには入ってるんじゃね?
/etc/passwdとか見た?

825 :名無しさん@お腹いっぱい。:2008/08/23(土) 03:50:59
いや、>>820は自分に対してマニュアル嫁と言ってるわけで・・・

826 :名無しさん@お腹いっぱい。:2008/08/23(土) 10:25:44
>>823 >>825
.datファイルずれてね?

827 :825:2008/08/23(土) 22:38:02
うぉ、本当だw 専ブラの罠か・・・

828 :名無しさん@お腹いっぱい。:2008/08/24(日) 18:14:56
neta gire?

829 :名無しさん@お腹いっぱい。:2008/08/27(水) 01:42:41
MSN Messengerにある電子メールの確認で、確認メールが届かないんだけど自鯖のpopじゃだめなの?

830 :名無しさん@お腹いっぱい。:2008/08/27(水) 01:49:17
829をこのスレ的にだれか翻訳してくれ・・・

831 :名無しさん@お腹いっぱい。:2008/08/27(水) 02:18:31
メールが届かない、POP
この 2 つの単語だけでスレチだ。スルーでよろし

832 :829:2008/08/27(水) 07:48:44
書き方が悪かった。
自宅サーバのPostfixでPOPをSMTPに変換し、Messengerにサインインしたら
新着メールを通知するHotmailの認証を委譲したいということなんだが・・・
やっぱり自宅じゃなくてMS系の方がいいの?

833 :名無しさん@お腹いっぱい。:2008/08/27(水) 08:16:35
>>832
>PostfixでPOPをSMTPに変換し
できません。

>新着メールを通知するHotmailの認証を委譲したい
「認証を委譲」って?

834 :名無しさん@お腹いっぱい。:2008/08/27(水) 08:27:04
>>833
POP を SMTP に変換って表現がおかしいだけじゃねかの。
fetchmail で POP 覗いて拾ってきてから SMTP でメッセージ投げるって事かもしれぬ。

とはいえやりたいことを本人が上手く伝えられないのではと。

835 :名無しさん@お腹いっぱい。:2008/08/27(水) 09:40:40
>>832
> やっぱり自宅じゃなくてMS系の方がいいの?
これも意味わからん。

836 :名無しさん@お腹いっぱい。:2008/08/27(水) 11:47:39
釣り?

837 :名無しさん@お腹いっぱい。:2008/08/27(水) 13:13:27
自宅サーバに届いたメールをMessengerに投げて、Messengerでメール確認できるようにしたい
という要望かと予想。

838 :名無しさん@お腹いっぱい。:2008/08/27(水) 13:53:25
なんかわかった気がする。
要は外から自宅の POP サーバにアクセスできないんでしょ。
スレ違い。

839 :名無しさん@お腹いっぱい。:2008/08/27(水) 14:35:54
829に限らず、なぜかMTAに過剰な機能を期待する輩が多くないですか?


840 :名無しさん@お腹いっぱい。:2008/08/27(水) 16:36:18
>>839
> 829に限らず、なぜかMTAに過剰な機能を期待する輩が多くないですか?
御指摘されている中、大変心苦しいですが、1点質問させてください。

特定のvirtualのメールアドレスへのメールに対し、Reply-Toを付ける場合
いい方法ありますか。ProcmailやMailman等を使用すべきですか(あまり使いたくないです)


841 :名無しさん@お腹いっぱい。:2008/08/27(水) 16:37:44
>>839
> 829に限らず、なぜかMTAに過剰な機能を期待する輩が多くないですか?
御指摘されている中、大変心苦しいですが、1点質問させてください。

特定のvirtualのメールアドレスへのメールに対し、Reply-Toを付ける場合
いい方法ありますか。ProcmailやMailman等を使用すべきですか(あまり使いたくないです)


842 :832:2008/08/28(木) 11:38:30
HAHAHA ボクは>>829の偽者だったのだ でわ、ごきげんよう

843 :名無しさん@お腹いっぱい。:2008/08/30(土) 01:51:40
postfixでvirtual alias maps設定して何回やっても
User unknown in virtual alias tableって怒られた。
ふとmain.cfを見たら receive_override_options = no_address_mappings
って書いてあったよ。 ウワァーァン



844 :名無しさん@お腹いっぱい。:2008/08/31(日) 14:03:56
テストおわったら show_user_unknown_table_name = no にしておこうね。
なんとなくだけど。

845 :名無しさん@お腹いっぱい。:2008/09/02(火) 12:00:55
ENMA入れてみようかな。

846 :名無しさん@お腹いっぱい。:2008/09/02(火) 19:11:08
どうぞ

847 :名無しさん@お腹いっぱい。:2008/09/02(火) 19:22:01
ソースで、メジャーバージョンが変わらない場合(2.3.13 -> 2.3.15)
コンパイルして、
make updateなのでしょうか?
make upgradeはメジャーバージョンアップが変わる場合に使うのでしょうか?(2.3.13 -> 2.5.x)
rpmばっかり使ってきたので、mysqlがからんではじめてソースを使いましたが、
アップデートのお作法を教えてください。

848 :名無しさん@お腹いっぱい。:2008/09/02(火) 19:28:41
オイラはいつでもmake upgrate。
make updateなんてあったっけ?

849 :848:2008/09/02(火) 19:29:57
>>848
> オイラはいつでもmake upgrate。
誤: upgrate
正: upgrade

850 :名無しさん@お腹いっぱい。:2008/09/04(木) 08:21:37
age!

851 :名無しさん@お腹いっぱい。:2008/09/07(日) 18:32:25
すみません
postfixのsmtpサーバをLAN内の複数のクライアントから使用する為の設定はどのあたりになりますでしょうか?

今までpostfixが立っているサーバ内からだけsmtpサーバを使っていました。
今回、同じネットワーク内のクライアントからも使いたいと思って、送信テストをおこなってみましたが、rejectされました。
firewallではなく、postfixサーバ自体がrejectしていることを確認しました。

以下はmain.cfのカスタマイズ(追加)部の全てです。オリジナルのmain.cfの最後尾に追加しています。
特に同一ネットワーク内の別マシンからの接続を禁止しているように見えないのに、と思います。

mynetworks = 192.168.1.0/24, 127.0.0.0/8
header_checks = regexp:/etc/postfix/header_checks
sender_canonical_maps = hash:/etc/postfix/canonical
myhostname = nifty.com
home_mailbox = Maildir/
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_local_domain=hoge.fuga.org
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination
relayhost = [smtp.nifty.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/isp_passwd
smtp_sasl_security_options = noanonymous
smtp_sasl_mechanism_filter = cram-md5, digest-md5, plain, login

852 :名無しさん@お腹いっぱい。:2008/09/07(日) 20:41:30
クライアント側ではSMTP-AUTHの設定は当然してて、sasl2サービスも起動してる?
それからsaslの設定がカブって入ってる

853 :851:2008/09/07(日) 20:57:21
>>852
サーバ上ではsylpheedでSMTP-AUTH、メソッドCRAM-MD5で送信できています。
だからsasl2サービスは問題ない筈ですよね
ていうかですね、それより以前に、
サーバ上でtelnet localhost 25だとsmtpサーバにConnectedされるのですが、
クライアントから、telnet サーバIP 25だとrejectされます。クラサバ共にfirewallはありません。
さきほど書き忘れましたが、postfixのバージョンは2.2.10です。

854 :名無しさん@お腹いっぱい。:2008/09/07(日) 21:00:35
master.cf

855 :851:2008/09/07(日) 21:18:20
>>854
master.cfは少しだけカスタマイズしています。
全部掲載は長すぎるのでdiffを載せます。

--- master.cf.2.2.10-1.orig 2006-08-13 07:07:09.000000000 +0900
+++ master.cf 2006-11-24 00:06:17.000000000 +0900
@@ -7,9 +7,9 @@
# (yes) (yes) (yes) (never) (100)
# ==========================================================================
smtp inet n - n - - smtpd
-#submission inet n - n - - smtpd
-# -o smtpd_etrn_restrictions=reject
-# -o smtpd_client_restrictions=permit_sasl_authenticated,reject
+submission inet n - n - - smtpd
+ -o smtpd_etrn_restrictions=reject
+ -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#smtps inet n - n - - smtpd
# -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes
#submission inet n - n - - smtpd

856 :851:2008/09/07(日) 21:21:08
>>855
3行、コメントを外しただけです。

857 :名無しさん@お腹いっぱい。:2008/09/07(日) 21:29:43
んじゃ、master.cf の smtpd のとこに -v オプション追加して telnet かな。
smtp inet n - n - - smtpd -v
その上で maillog に出力される詳細を確認してみましょ。

あと main.cf を mynetworks = 0.0.0.0/0 にしたらどうなる?

858 :名無しさん@お腹いっぱい。:2008/09/07(日) 21:48:45
>>851
なんかよく見たらこれおかしいかな? Nifty のメアドを使ってスマートリレーする
メールサーバを作ってるんだよね?

myhostname = nifty.com

これだと mydestination = nifty.com になるから、どういう動きになるか知らんけど、

relayhost = [smtp.nifty.com]:587

があるから、場合によっては cron からのメールとか全部そっちに流れちゃいそうな・・・。
transport_maps を使った方がいいかもしんない。

859 :名無しさん@お腹いっぱい。:2008/09/07(日) 22:25:46
>>853
reject された時に Log は?
OSは何?

860 :名無しさん@お腹いっぱい。:2008/09/07(日) 22:48:52
OS関係なくね?

861 :851,855:2008/09/07(日) 22:51:15
>>857,859
現状をスニッフしてみました。
クライアントhigh-port→サーバsmtpポート
サーバsmtpポート→クライアントhigh-port[RST, ACK]
のたった2行で終わっています。
で、これは-vをつけてもmaillogには何も出力されません。
もちろんサーバ上から接続した場合には大量にログが吐かれます。
mynetworks = 0.0.0.0/0にしてみても変化なしです。

>>858関連が問題でしょうか

862 :名無しさん@お腹いっぱい。:2008/09/07(日) 22:52:00
>>860
そっか?最近の RH 系のOSは、iptables enable がデフォだぞ。


863 :名無しさん@お腹いっぱい。:2008/09/07(日) 22:52:46
>>861
だから、OSを書けとあれほど(ry

864 :名無しさん@お腹いっぱい。:2008/09/07(日) 22:56:11
>>862-863
すみません。
確かにRedHat EL系のCentOS 4.6です。
でもiptablesサービスは起動させていませんし、iptables -Lの結果は完全に空です。

865 :名無しさん@お腹いっぱい。:2008/09/07(日) 23:00:12
>>864
 netstat -an | grep ":25" の結果は?

866 :名無しさん@お腹いっぱい。:2008/09/07(日) 23:00:12
それさ、reject じゃなくて Connection refused でわ?
telnet IPアドレス 25 したときに SMTP のレスポンス来る?
netstat -an | grep LISTEN とかして、0.0.0.0:25 があるか確認してみてくだしあ。
# master.cf に書いてあるから LISTEN してるはずなんだけど・・・

あと、>>858 の件は後々問題ありそうだけど、これまた別の話だと思います。

867 :名無しさん@お腹いっぱい。:2008/09/07(日) 23:05:15
inet_interfaces = all
を main.cf に書いたら直るような気が・・・

868 :名無しさん@お腹いっぱい。:2008/09/07(日) 23:07:10
>>866
>>861のスニッフはtelnet サーバIP 25でおこなっています。
もう何度も書いていますが、サーバ上からはtelnet 25で接続できますし、
送信もできます。

869 :名無しさん@お腹いっぱい。:2008/09/07(日) 23:07:50
>>868
だから、netstat -an | grep ":25" の結果は?

870 :名無しさん@お腹いっぱい。:2008/09/07(日) 23:09:43
>>867
ほぼ100%ビンゴでしょうね。まだやっていませんけど
すみません、長い間postfixを触っていなかったので、今日は自分で調べずに、不精して、思いっきり教えて君をやってしまいました。

871 :名無しさん@お腹いっぱい。:2008/09/07(日) 23:11:53
パケットの話なんか誰もしてねーっつーのw

872 :名無しさん@お腹いっぱい。:2008/09/07(日) 23:20:58
>>853 >>868
> サーバ上でtelnet localhost 25だとsmtpサーバにConnectedされるのですが、
> クライアントから、telnet サーバIP 25だとrejectされます。クラサバ共にfirewallはありません。

サーバ上で telnet IPアドレス 25 でも、繋がらない気がするんだけどな。

> もう何度も書いていますが、サーバ上からはtelnet 25で接続できますし、

こういう書き方されるとショボンヌです。

873 :名無しさん@お腹いっぱい。:2008/09/07(日) 23:33:38
inet_interfaces = localhostなんだからローカルは繋がるってば
>>867を1000回読め

874 :名無しさん@お腹いっぱい。:2008/09/08(月) 00:04:38
蛇の足

サーバ管理演習でpostfixのメールサーバ構築させて、
>>867 相当の作業をさせたら、25%の受講生がこうなった。

---------
# Note: you need to stop/start Postfix when this parameter changes.
#
inet_interfaces = all
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhost
inet_interfaces = localhost
---------

5%ぐらいはこれになった。
---------
# Note: you need to stop/start Postfix when this parameter changes.
#
 inet_interfaces = all
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhost
inet_interfaces = localhost
---------

875 :名無しさん@お腹いっぱい。:2008/09/08(月) 00:11:34
あとこれも多かったな。

この行を書き換えさせようとしたんだが、
---
#mydomain = domain.tld
---

5%ぐらいはこうなってしまった。
---
#mydomain = mail.example.com
---

このあたりはshell scriptとかperlを使った経験がある
受講生ならすぐに気がつくのだがなぁ。

876 :名無しさん@お腹いっぱい。:2008/09/08(月) 00:14:42
inet_interfaces ってデフォルトで all じゃないっけ? ディストリによって違うんかな。

877 :名無しさん@お腹いっぱい。:2008/09/08(月) 00:17:54
>>876
FedoraとかRedHatとかはこうなってるよ。

#inet_interfaces = all
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhost
inet_interfaces = localhost


878 :名無しさん@お腹いっぱい。:2008/09/08(月) 00:21:20
なるほど、少し賢くなったぞ。さて、寝るか・・・zzz

879 :名無しさん@お腹いっぱい。:2008/09/08(月) 11:18:11
MacOSX も inet_interfaces = localhost だね。


それはそうと、>>851はなぜ postconf -n を使わずに
>以下はmain.cfのカスタマイズ(追加)部の全てです。
なんてアホなことをするんだ。postconf -n なら一瞬で解決したのに。

880 :名無しさん@お腹いっぱい。:2008/09/08(月) 11:34:49
postconf -n が比較するのは、
built-in default valueだから、
OSXとかRedHatのデフォルトではこの変更行が出力されるでOK?

881 :名無しさん@お腹いっぱい。:2008/09/08(月) 12:49:50
おk

ディストリが「うちのデフォルトはこれじゃ!」と本気でカスタマイズして、
main.cf じゃなくて main.cf.default の方をいじったりすると
postconf -n では出なくなる。

882 :名無しさん@お腹いっぱい。:2008/09/08(月) 12:56:50
厳密にはおkじゃないや。

>この変更行が出力されるでOK?

main.cf で明示的に設定されていれば、
たとえそれがデフォルト値と同じであっても出力される。


883 :名無しさん@お腹いっぱい。:2008/09/08(月) 12:59:57
漏れが一番驚いたのは!







板が過疎る休日にも関わらず、ネタが投下されると一気に盛り上がっこと。
みんなちゃんと見てるんだな〜♪

884 :名無しさん@お腹いっぱい。:2008/09/08(月) 13:05:29
Navi2chは、浅瀬から深海まで見逃さない

885 :名無しさん@お腹いっぱい。:2008/09/09(火) 17:17:17
ちょっと質問させてください。

プロキシ越しに、postfixを動かそうとしているのですが、そのプロキシがbasic認証を行うため、うまく動きません。
proxy_interfacesにはどのように記述したら良いのでしょうか?

886 :名無しさん@お腹いっぱい。:2008/09/09(火) 17:26:01
もしかして HTTP proxy 通そうとしてんの?

887 :名無しさん@お腹いっぱい。:2008/09/09(火) 19:37:59
submissionで受けた時は、どんな宛先(自ホスト宛も含む)であっても
ほかのサーバに relay する様にする設定をご存じのかたいますか?

submissionで受けたメールは必ず、Antivirus Server に配送したい・・・


888 :名無しさん@お腹いっぱい。:2008/09/09(火) 20:50:36
content_filter


889 :名無しさん@お腹いっぱい。:2008/09/09(火) 21:51:06
説明不足ですみません。
Antivirus Server は、Internet Gateway 的な仕事もして
content_filter だと、サーバに戻さないといけないで無理だと思うのです・・・

内部でメールサーバが3台ほど分散設置されているので、配送ポリシーも
変えられないし・・・

890 :名無しさん@お腹いっぱい。:2008/09/09(火) 23:04:10
外部(例えばgooとか)から宅鯖上のpostfixに向けてメールを送信すると
Relay access deniedになってしまいます。

最も、ネットワークが

ISP------------[x.x.x.x]Router[y.y.y.1]-------------[y.y.y.2]鯖:Postfix

となっていて、Routerは25番向けのパケを鯖へforwardしているため、Postfix
から見ると「from:goo、to:x.x.x.xのメールなんて処理出来ないよ」という事
になってると思うのですが。

リレー不正のエラーを出さず、かつx.x.x.x:25に向けられた送信メールを鯖自
身で受け取るにはどこを設定すれば良いでしょうか?

891 :名無しさん@お腹いっぱい。:2008/09/09(火) 23:08:45
>>890
Routerと鯖

892 :名無しさん@お腹いっぱい。:2008/09/09(火) 23:16:06
>>891
スマソ
main.cfのどこを変えればいいか教えてクダサイ。
ていうか、ルータの設定変えるところは無いと思うんだが?

893 :名無しさん@お腹いっぱい。:2008/09/10(水) 02:52:34
>>887
できるか知らんけど、master.cf の submission に、smtpd -o relayhost=example.org どう?

894 :名無しさん@お腹いっぱい。:2008/09/10(水) 02:54:29
>>892
myhostname mydomain mydestination

895 :132.8.111.219.st.bbexcite.jp 名無しさん@お腹いっぱい。:2008/09/10(水) 15:30:43
>>889
>content_filter だと、サーバに戻さないといけないで無理だと思うのです・・・

別に戻さなくてもいいよ。
付属のドキュメントは戻す例しかないから勘違いしたのかな。

>>893
smtpd は relayhost を見ないのでそれは動かない。
仮にできたとしても、relayhost では自分のホスト宛のメールは
ローカルで処理してしまうのでやっぱりダメ。
自分宛のメールも含めて外部に強制的にリレーするのは content_filter の仕事。


896 :132.8.111.219.st.bbexcite.jp :2008/09/10(水) 15:31:34
そして節穴さん

897 :名無しさん@お腹いっぱい。:2008/09/10(水) 16:51:36
>>895
ああ、やっぱ master.cf で -o relayhost 効かないかw -o content_filter は出来たよね。

>>889 のいう
> Antivirus Server は、Internet Gateway 的な仕事もして
> content_filter だと、サーバに戻さないといけないで無理だと思うのです・・・

がよく分からないけど。Postfix を同じバイナリで2個起動することもできるから、
それで個別に設定ファイル作るってのもありかな。「混ぜるな危険」にならなずに
綺麗に設定書けると思う。

# 漏れも fusianasan?

898 :名無しさん@お腹いっぱい。:2008/09/10(水) 16:52:55
漏れは大丈夫だったw >>896 qmail スレでもやってるしwww乙wwwwwwwww

899 :名無しさん@お腹いっぱい。:2008/09/10(水) 17:29:03
>>896
rep2で●使おうとUA書き換えていたヤシに発症している模様。

900 :名無しさん@お腹いっぱい。:2008/09/10(水) 19:27:37
>>895
そうなんだ。content_filter は、返さないといけないかと思っていました。
早速試してみます。

ありがとうございました。

901 :名無しさん@お腹いっぱい。:2008/09/12(金) 00:46:43
main.cfを凝ってたらこんな感じで複雑怪奇になってきたのだが、debug mode
みたいのないのですかね。どの定義を使ったかを メールのヘッダ等に記録
したい。

smtpd_restriction_classes =
check_osusume,
check_greylist,
check_verify_greylist,
check_rgrey,
check_verify,
check_freemail

check_osusume =
check_rgrey,
check_freemail

check_greylist =
check_policy_service unix:/tmp/.postgrey/relay,
warn_if_reject reject_unverified_sender,
permit_auth_destination,
reject

check_rgrey =
check_client_access regexp:/etc/postfix/myconf/hosts_check_rgrey

以下略


902 :名無しさん@お腹いっぱい。:2008/09/12(金) 00:47:32
postfixの定義は先頭の空白が消えると読み辛いな…


903 :名無しさん@お腹いっぱい。:2008/09/12(金) 00:57:47
>>901 master.cf に -v

904 :名無しさん@お腹いっぱい。:2008/09/14(日) 20:23:49
のぼるよのぼるよ コアラ〜   
ユーカリの木を〜 ゴーゴー!
のぼるよのぼるよ コアラ〜
おひさま こんにちは!

905 :名無しさん@お腹いっぱい。:2008/09/20(土) 02:55:28
特定の宛先アドレスへのメールの内、
許可アドレス以外から送られてきたメールを拒否or転送する方法は無いでしょうか?
イメージとしては、fml等MLソフトのactivesに相当するものです。

906 :名無しさん@お腹いっぱい。:2008/09/20(土) 03:31:57
fml 入れるのが早そうだ。
Postfix 単体では配送されてきた特定のメールを拒否する事くらいしか出来なかったはず。
基本的には送られてきたメールは mydestination 通れば全て裁く物だかんのぅー

907 :名無しさん@お腹いっぱい。:2008/09/20(土) 14:55:55
procmail なり maildrop なり

908 :名無しさん@お腹いっぱい。:2008/09/20(土) 17:51:39
>Postfix 単体では配送されてきた特定のメールを拒否する事くらいしか出来なかったはず。

access(5) で拒否することも転送することもできるし、
特定の宛先アドレスへの許可アドレス以外から、という条件も
smtpd_restriction_classes で記述できるよ。


909 :名無しさん@お腹いっぱい。:2008/09/21(日) 05:30:18
>>908
906 ですがー
申し訳ない。知らんかった orz
勉強なった。

910 :名無しさん@お腹いっぱい。:2008/09/22(月) 19:35:27
すいません質問させて下さい。
大学のUNIXサークルのサーバ(固定IP)でPostfixを使っているのですが、
メールが発信されない不具合がありmain.cfを確認してみたら中身に
「relayhost = ***.****.****.****(←ここにIPアドレス)」と
今は存在しない外部のSMTPサーバが中継指定されていました。


この場合 relayhost を削除してしまえばメールは正常に配信される
ものなのでしょうか。それとも別にSMTPサーバを用意してあげなくては
ならないのでしょうか。



911 :名無しさん@お腹いっぱい。:2008/09/22(月) 20:01:51
>>910
http://pc11.2ch.net/test/read.cgi/unix/1085625908/267

912 :名無しさん@お腹いっぱい。:2008/09/22(月) 20:21:46
>>910 中継が許されるサーバがいる、というかこの場合上位組織のメールサーバなのかな?
いずれにしても政治層での情報収集が必要という気がする。

913 :名無しさん@お腹いっぱい。:2008/09/22(月) 22:50:07
政治層というより0層とか-1層とか(事前調査)

914 :名無しさん@お腹いっぱい。:2008/09/22(月) 23:34:48
高度に政治的な判断が必要

915 :名無しさん@お腹いっぱい。:2008/09/23(火) 00:23:46
ひらたく言うと
ネットワーク管理者にお問い合わせください

916 :名無しさん@お腹いっぱい。:2008/09/23(火) 00:28:24
>>910

ネットワーク構成とかわからんと、だれも答えられないかも。
まずは、失敗メールを送りつつ、tail -f /var/log/mail.log(.いらんかも)
とにらめっこしてみては?

917 :名無しさん@お腹いっぱい。:2008/09/23(火) 16:46:34
あれ?自社製品じゃなかったの?
http://pc11.2ch.net/test/read.cgi/unix/1085625908/267

918 :名無しさん@お腹いっぱい。:2008/09/23(火) 17:13:34
Relaying denied:
From unknown[>>910] to Postfix(7) : 1 Time(s)

919 :名無しさん@お腹いっぱい。:2008/10/06(月) 20:57:12
ipが複数あるマシンに、ipの数だけpostfixを起動して、
各postfixは必ず指定した1つのipのみを経由して配信するということは可能でしょうか?


920 :名無しさん@お腹いっぱい。:2008/10/07(火) 00:18:53
>>919
可能だとは思うが、そもそも何がやりたいのかを書いた方が
スマートな解決方法がありそう

921 :名無しさん@お腹いっぱい。:2008/10/07(火) 04:03:59
>>919
Solaris10のZone使った方が幸せになれると思うぞ。

922 :名無しさん@お腹いっぱい。:2008/10/07(火) 14:02:47
先方が送ったメールがこちらのサーバに届きません。
どんな理由が考えられますでしょうか?

ユーザのMaildirフォルダでls -aRしてみたのですが届いてないようです。
私が考えられるのは
 こちらの設定ミス
 先方側の問題
くらいです。

923 :名無しさん@お腹いっぱい。:2008/10/07(火) 14:08:04
あっちの問題か、こっちの問題か、あっちとこっちの間の問題かのどれかだと思います。

924 :名無しさん@お腹いっぱい。:2008/10/07(火) 14:15:09
>>923
ありがとうございます。
具体的に問題点となりうる箇所をお教えいただますでしょうか?
お願い致しますm(_ _)m

925 :名無しさん@お腹いっぱい。:2008/10/07(火) 14:30:13
自分のログ見てみたら?
相手サーバからの接続があるかどうか。

原因がありすぎてそんなのあげられんよ。

926 :名無しさん@お腹いっぱい。:2008/10/07(火) 14:57:07
>>925
ありがとうございますm(_ _)m

cat /var/log/maillog |grep from
で見てみたのですが
Oct 7 12:37:08 hoge postfix/qmgr[29662]: D47836BE501: from=<hoge@example.com>, size=2783, nrcpt=1 (queue active)
とサーバに届いているっぽいです

ただ、メールボックスを見てみると来ているメールのDateが一日前とかになってものがあります。(迷惑メールではない)
どこかで遅延がおきているのでしょうか?



927 :名無しさん@お腹いっぱい。:2008/10/07(火) 15:07:50
たびたびすみません。

ls- l /home/hoge/Maildir/new/
-rw------- 1 hoge hoge 345 10月 7 14:39 1234567.example.com

10月 7 14:39にサーバに届いてファイルが作られていると思うのですが、メールのDateは1日前だったりします。
Dateをいじれるのは知っていますが、先方がいじる意味はないのでなんらかの障害だと思われます。




928 :名無しさん@お腹いっぱい。:2008/10/07(火) 15:12:35
Received: 見れ。

929 :名無しさん@お腹いっぱい。:2008/10/07(火) 15:15:14
# date
# hwclock -r

930 :名無しさん@お腹いっぱい。:2008/10/07(火) 15:17:30
送信されたメールが瞬間で確実に届く保障はされていない。
ましてや相手クライアントの時間が正確に設定されている保証はない。

931 :名無しさん@お腹いっぱい。:2008/10/07(火) 15:28:45
>>928
ありがとうございます。
こういうときは経路を見ると良いのですね

>>929
当方のサーバも時間が若干間違っておりましたので修正しました。

>>930
ご教示ありがとうございます。

大変勉強になりました。

932 :名無しさん@お腹いっぱい。:2008/10/07(火) 16:14:11
>>926
> cat /var/log/maillog |grep from
catコマンドは不要。man grepしよう。

933 :名無しさん@お腹いっぱい。:2008/10/07(火) 21:05:54
>>932 オフトッピックだけど
さらにパイプで繋いでsedとかで整形、絞り込みしたいことがあるから自分はcatしてる。

934 :名無しさん@お腹いっぱい。:2008/10/07(火) 21:30:47
>>933
その場合でもcatは要らないような気が。
古いログは圧縮されてることがあるから zcat を使うことはよくある。

935 :名無しさん@お腹いっぱい。:2008/10/07(火) 21:43:47
>>919
smtp のオプションでに smtp_bind_address を指定してやればできるかもしれない。

ttp://www.postfix-jp.info/trans-2.2/jhtml/postconf.5.html#smtp_bind_address

mtkw って言われると、それはちょっと。

936 :名無しさん@お腹いっぱい。:2008/10/07(火) 21:57:46
>>933
catは不要。man sedしよう。

>>934
zgrepも便利。

937 :名無しさん@お腹いっぱい。:2008/10/07(火) 22:15:03
不要なのは分るんだが、何が来てもOkなようについついcatは書くな。

cat file | (ここまで打って、さーどーしようと考える)

938 :名無しさん@お腹いっぱい。:2008/10/07(火) 22:35:40
catじゃなくてtail -fなら良く使うけどな

939 :名無しさん@お腹いっぱい。:2008/10/07(火) 23:41:37
あるある
tail だけのつもりが手癖で -f が付いちゃう
トラブルでログを見る時は、前後の状況とかも見たいから、まずlessだな

940 :名無しさん@お腹いっぱい。:2008/10/07(火) 23:53:09
そんな君はlessのFコマンドも使おう

941 :名無しさん@お腹いっぱい。:2008/10/07(火) 23:54:58
>>926
それキューに入ってるだけじゃまいか??
status みないと。

mailq でもして Queue のぞいてみるとかアレコレ。

942 :名無しさん@お腹いっぱい。:2008/10/08(水) 00:02:36
tail -f って10行くらいしかでないでしょう。
最後の100行くらいと、追加された分を見たいときがよくあるんだけどなにかいい方法ないかな。
ちなみにlvを使うのでlessは使ってません。

943 :名無しさん@お腹いっぱい。:2008/10/08(水) 00:12:50
>>942
tail -n +1 -f

944 :名無しさん@お腹いっぱい。:2008/10/08(水) 01:30:22
バウンスするときのtransportを通常とは別の経路に変更できませんか。
例えば、 from:x@example.com to:y@example.com なメールa.example.comからを送るとき
a.example.com の postfix の transport_maps で
x@example.com smtp:[relay.example.com]
y@example.com smtp:[relay.example.com]
となっていたら relay.example.com に転送されるでしょ。
ところが relay.example.com でvirus警報発令されて拒否られたとします。
すると a.example.com は x@example.com へエラーメールを送ろうとするんですが、
これがまたまた relay.example.com でvirus警報発令されて拒否されちゃう。
なのでbounceに転送先を指定できたりしないかなと思ったんですが、
マニュアルみてもできなさそうなんです。


945 :名無しさん@お腹いっぱい。:2008/10/08(水) 01:53:19
>>937
cat は不要。
< file ...

946 :名無しさん@お腹いっぱい。:2008/10/08(水) 07:27:32
>>945
そこは /dev/null でw

947 :名無しさん@お腹いっぱい。:2008/10/08(水) 10:36:15
>>946
どういうこと?

948 :名無しさん@お腹いっぱい。:2008/10/08(水) 11:10:32
>>944
transport は変えられないけど、経路を変えるだけなら
sender_dependent_relayhost_maps でできる。


949 :名無しさん@お腹いっぱい。:2008/10/08(水) 14:30:28
>>920>>921>>935
レスありがとうございました。
やりたいことは、携帯対策で外へ繋ぐIPを指定できれば・・・ということです。

smtp_bind_addressと複数起動を試してみます。

950 :名無しさん@お腹いっぱい。:2008/10/11(土) 14:39:41
recipient_canonical_maps で pcreテーブルを使って
abc@example.com を abc+abc=example.com@example.com
のように変換したいんだけど、再帰的に処理されて無限ループしちゃうんだけど
なんとかならぬものか?一回だけ変換して星いの。

951 :名無しさん@お腹いっぱい。:2008/10/11(土) 21:39:53
>>950
一回だけmatchすればいいなら↓でいいんじゃね?

/([^+=@]+)@(example.com)/ abc+${1}=${2}@example.com

952 :名無しさん@お腹いっぱい。:2008/10/12(日) 00:27:49
>>951
recipient_canonical_maps に限らないけど、アドレスを比較するときには
user+ext@domain
user@domain
user+ext
user
の順にマッチングが試されるじゃない。
abc@example.com を abc+abc=example.com@example.com に変換すると
再度 (+abc=example.com と外して)abc@example.comでマッチングを試して
変換したら、外してあった+abc=example.comを戻すので
abc@example.com → abc+abc=example.com@example.com
abc+abc=example.com@example.com → abc+abc=example.com+abc=example.com@example.com
のように何度も繰り返されちゃうんですわ。

if !/@nomre$/
/([^+=@]+)@(example.com)/ ${1}+${1}=${2}@${2}@nomore
endif
みたいにすれば、一回で止まると思うんだけど、余分な@nomoreをどこで外せばいいのやら。

953 :952:2008/10/12(日) 03:40:19
ttp://www.postfix-jp.info/trans-2.3/jhtml/canonical.5.html に

それぞれのパターンは検索されるアドレス全体に適用される正規表現です。従
って、user@domain メールアドレスが user と @domain という構成要素に分割
されたり、user+foo が user と foo に分割されることはありません。

って書いてあった。勘違いしてるかも。


954 :名無しさん@お腹いっぱい。:2008/11/06(木) 08:20:45
社外宛に送信するメールを一旦holdキューに貯めておいて、
送っていいやつだけ送信とかできるだろうか?
Envelop Fromごとに許可出せる人が決まってて、
Webから制御できるなら進言したい。
内部統制用のメールフィルタリング系のソフトが高いので、
その廉価版って感じになればいいかなと。


955 :名無しさん@お腹いっぱい。:2008/11/06(木) 11:33:45
そのへんのインターフェースは自前で書く必要があるけど、
できないことはないはず。

956 :名無しさん@お腹いっぱい。:2008/11/06(木) 23:04:52
でも、まともなUIを実装するのにかかる工数を考えると
市販品買った方が安く付くかとw

957 :954:2008/11/07(金) 13:19:05
>>955
ということは、パッケージどころか実例もあまりなさそうですね。

>>956
市販品って2〜300万円しますからね。
もう一桁低いのがあったらあまり悩まないんですが。

メールにしたらUIはそんなにこらなくてもいい気がしますが、
キュー一覧から切り出すほうが手間かもしれません。

これだと多分通らないだろうな・・・


958 :名無しさん@お腹いっぱい。:2008/11/13(木) 01:24:41
メールボックスマシンから外界とのメールエクスチェンジの間を UUCP にして
UUCP のキューで判断するようにした方が簡単なような気がする。
定時ポーリングにして『送信ボタンを押した直後に「あ、やっぱりいまのなし!」』
も実現しやすいし。


959 :名無しさん@お腹いっぱい。:2008/11/22(土) 03:24:07
pflogsummで


960 :959:2008/11/22(土) 03:29:08
すいませんorz

39666 received
27177 delivered

と出ているのですが、

deliveredというのは、
status=sentやstatus=relayしたメールを指すのでしょうか?

reveivedは
postfixがsmtpで受け取ったメールの総数を指すのでしょうか?

二つの違いがはっきりわからなくて
質問しました。
お願いします。

961 :名無しさん@お腹いっぱい。:2008/11/22(土) 16:15:40
デフォルト設定では"ハイフンで始まるアドレス"への配送ができないようですが、
このほかにRFCでは存在できるアドレスなのにpostfixで配送できないアドレスという物はあるのでしょうか?

962 :名無しさん@お腹いっぱい。:2008/11/22(土) 16:35:08
できないんだっけ?
拡張アドレスだよね


963 :名無しさん@お腹いっぱい。:2008/11/22(土) 19:12:48
「ハイフンで始るアドレス」はRFCでは存在出来ないんじゃなかったっけ?
ドットで始るのと同じ扱いでは

964 :名無しさん@お腹いっぱい。:2008/11/22(土) 19:59:19
確認してから発言すれば?

965 :名無しさん@お腹いっぱい。:2008/11/23(日) 00:16:03
怪しい聞きかじりなんぞ語ってないでRFC読んでこいや
local-partの定義を調べりゃすぐわかる

ttp://www.ietf.org/rfc/rfc5321.txt
ttp://www.ietf.org/rfc/rfc5322.txt

調べると意外に多くの記号が使えることに気付くだろうが
メールアドレスの妥当性検査を安直な正規表現で書くクソがいて
記号を含むメールアドレスだと困ることがあるな

966 :名無しさん@お腹いっぱい。:2008/11/23(日) 00:18:08
http://www.tt.rim.or.jp/~canada/comp/cgi/tech/mailaddrmatch/

こんなんだもんなぁ・・・

967 :名無しさん@お腹いっぱい。:2008/11/23(日) 01:56:08
>>966
そいつもRFC822読まずに書いてるクズ。

968 :名無しさん@お腹いっぱい。:2008/11/23(日) 02:42:20
>>967
今はRFC2822だ。822が置き換えられたの何年前だよ。

969 :名無しさん@お腹いっぱい。:2008/11/23(日) 02:46:46
>>968
と思ったら、さらに5322で置き換えられてたぜ、ふはははは……orz

970 :959:2008/11/23(日) 04:28:33
すいません、回答お願いします。

971 :名無しさん@お腹いっぱい。:2008/11/23(日) 12:11:41
>>968-969
リンク先読まずに脊髄レスするバカは、今すぐ死ね。

http://www.tt.rim.or.jp/~canada/comp/cgi/tech/mailaddrmatch/
> これら以外どころか、RFC821,822によれば、クオートさえ

972 :名無しさん@お腹いっぱい。:2008/11/23(日) 12:58:54
>>971
自己紹介乙

973 :名無しさん@お腹いっぱい。:2008/11/23(日) 15:23:34
RFC 見なくても携帯のメールが成り立っている。
完全に準拠せんでもいいがあそこまでにはなって欲しくないわな

974 :名無しさん@お腹いっぱい。:2008/11/23(日) 16:54:36
問題なく成り立ってるのはその仕様で動いてる世界でだけ
勝手に接続されたインターネット側では真面目なプログラムほど
アホどもの仕様に合わせる作業が発生して迷惑なんだよ

各社とも発言権大きいヤツにアホが多いのかロクなことしねえわ
最近だと加入者固有IDのデフォルト通知とか決めたヤツしねよ

975 :名無しさん@お腹いっぱい。:2008/11/23(日) 17:00:56
元々携帯メールはその世界で閉じてる物だったからな。
それをインターネットにつなげることが出来る様にした時点で破綻した。
しかも、その苦情が携帯電話会社じゃ無くて、インターネット側の
会社に来るからたまったもんじゃないよな。。

976 :名無しさん@お腹いっぱい。:2008/11/23(日) 17:04:46
家ゲー業界と同じで自分たちさえ良ければ他人の迷惑顧みない

977 :名無しさん@お腹いっぱい。:2008/11/26(水) 19:18:05
質問です。CentOSでpostfix.x86_64 2:2.3.3-2を使っています。
長期運用してると時々配送がとまります。日に10万件くらいの
配送ですが一日一回止まる感じです。止まらないときは数日
平気です。

で、その時にmaillogを見てると、こんな感じで受け付けてはいます。
03:38:17 localhost postfix/smtpd[6731]: connect from localhost.localdomain[127.0.0.1]
03:38:17 localhost postfix/smtpd[6731]: XXX client=localhost.localdomain[127.0.0.1]
03:38:17 localhost postfix/cleanup[6749]: XXX message-id=<XXX>
普通は次にqmgrのログが出るのですが、この部分を繰り返すばかりで
メッセージは受け付けるけど配送しない感じです。
postfixのrestartで配送を始めるんですが、なにが悪いんでしょうか。

master.cfのsmtp/relayの制限は0、main.cfも
smtp_destination_concurrency_limit = 0
qmgr_message_active_limit = 2000000
qmgr_message_recipient_limit = 2000000
smtp_mx_session_limit = 0
smtpd_client_connection_count_limit = 0
こんな感じでいろいろ試してるんですが原因が特定できていないでいます


978 :名無しさん@お腹いっぱい。:2008/11/26(水) 19:20:14
同じ設定でもっと大量に送ってるサーバーはまったく止まらないので
配送先のエラー度合いとかでなにかが貯まりすぎてしまうと
止まっちゃうのかと思うのですが、deferredの件数が増えすぎで
止まったりはしないですよね。うーん。

979 :名無しさん@お腹いっぱい。:2008/11/26(水) 22:14:54
太古の記憶だが、qmgr_message_active_limit等を
無駄に大きくすると遅くなったような気がした。

980 :名無しさん@お腹いっぱい。:2008/11/26(水) 23:48:02
>>978
で実際止まった時点でキューにどのくらい溜まってたのかは調べてるのか?

981 :名無しさん@お腹いっぱい。:2008/11/27(木) 02:10:11
>>979
デフォルトの20000だったんだけど詰まるのでとりあえず10倍にしてみました(効果無し)

>>980
qshapeで確認するとdeferredが6〜7万件の事が多いです。

982 :名無しさん@お腹いっぱい。:2008/11/27(木) 23:56:11
これからpostfixでメールサーバ構築しようと思っているんだけど
みんな(ウィルススパム対策など)どんな組み合わせでやってますか?
ぐぐってみたけど、あまり偏りが無さそうでバラバラなんですよね。

983 :名無しさん@お腹いっぱい。:2008/11/28(金) 02:51:03
うちはNortonのアプライアンス。

過去にSpamAssassinとかいろいろ試したけど、
結局無償のものだけでは限界があるということが分かった。

984 :名無しさん@お腹いっぱい。:2008/11/28(金) 09:44:52
限界ってのは規模によっても違うんじゃない?
とりあえず無償で試してみて、限界を感じてから有償にしてもいいと思う。
無償のときにちゃんと設計していれば、有償にするときも構成そのままで置き換えれたりするし。


985 :名無しさん@お腹いっぱい。:2008/11/28(金) 13:51:45
SpamAssassin の限界を、どんなところで感じたの?

986 :名無しさん@お腹いっぱい。:2008/11/28(金) 17:26:52
Postfixがmilterサポートして以来、postfix + clamav-milter + spamass-milterで無問題。

987 :名無しさん@お腹いっぱい。:2008/11/28(金) 17:27:29
あと、それにgreylisting組み合わせている。

988 :名無しさん@お腹いっぱい。:2008/11/28(金) 18:35:49
>>986
mimoriさんですか?

989 :名無しさん@お腹いっぱい。:2008/11/28(金) 19:31:40
>>988
理解不能

990 :名無しさん@お腹いっぱい。:2008/11/28(金) 21:56:28
>>985
spamデータベース維持の負担が大きすぎた。
職員からのspam報告UI作ってせっせと登録させても、10%程度は抜けてくる。
で、部長クラスは怒鳴り込んでくるし・・・。

1年半前に(Nortonじゃなかった)Symantecのアプライアンス入れて、spam通過率0.01%以下、
正規メールのspam誤検知いまのところ4通、ウイルス通過(おそらく)ゼロ。
事実上、自分がメールシステムにつきっきりだったのが、本来の仕事ができる。
購入費用と保守費用いれても1人分の人件費より安いし、
コストパフォーマンス考えると無償ものだけというのは逆に無駄が多かった。

991 :名無しさん@お腹いっぱい。:2008/11/29(土) 00:32:10
>>990
どういうUIだったんだろう?
保存した文字コードが変わったり、本文のBASE64が解けたりしてると学習してくれないかも。
それに思い至って、学習対象はIMAPで送るようにした。
学習用アカウントをパスなしにして、そこにはメールの配信はしない。
学習させたい人は、自分のIMAPの受信箱から学習用の「SPAM」に移動。
cronで夜中に学習させて消すようにした。
まだテスト段階だけど、それなりに学習してきた感じ。


992 :名無しさん@お腹いっぱい。:2008/11/29(土) 14:41:22
ウチは一日spam200通以上/1アカウントくらいの環境で

postfix
postfixadmin
dovecot
spamassassin
clamd
maiamailguard
sid-milter
dk-filter
dkim-filter

で使ってるけど、スパム捕捉率 99.01%だよ
Maiaのレポート画面にて確認

993 :名無しさん@お腹いっぱい。:2008/11/29(土) 14:48:08
>>990
> spam通過率0.01%以下、正規メールのspam誤検知いまのところ4通

へー、すごいね。99.99%以上ってことだよね。それでほとんど誤検知無しなんだ。
商用のスパムフィルタってそんなに性能高いの?
クライアント用のスパムフィルタ、例えばセキュリティ対策ソフトに同梱のやつって
とてもじゃないがそんな性能でないよね。
だから、商用のサーバ用のもそんなにならないと思ってたわ。

994 :名無しさん@お腹いっぱい。:2008/11/29(土) 15:13:17
Norton先生は医者じゃなくて殺し屋なんじゃないかと思うくらい
昔はMacが破壊されまくったのでそれ以来恐ろしくて使う気になれない

995 :名無しさん@お腹いっぱい。:2008/11/29(土) 15:37:44
>>993
高い検出率と誤検知の少なさを謳うフィルタリングサービスは珍しくない

996 :名無しさん@お腹いっぱい。:2008/11/29(土) 19:18:58
次スレ

Postfix(8)
http://pc11.2ch.net/test/read.cgi/unix/1227953898/

997 :名無しさん@お腹いっぱい。:2008/11/30(日) 00:20:09
スレが移行する前に。
構成聞いたものです。
みなさん、色々とありがとうございました。
商用の利点は参考になったのですが、まだそこまでは(予算部分でも)考えておらず^^;
上げていただいたアドオン?も含め、もう少し調べてみます。
デファクトスタンダードみたいなものがあるかと思っていたので、少し意外でした。

998 :名無しさん@お腹いっぱい。:2008/11/30(日) 02:51:23
>>992
maiamailguardってamavisd-new必須じゃないの?
うちはWebにそう書いてあったのみて導入しなかったんだが。

999 :名無しさん@お腹いっぱい。:2008/11/30(日) 17:59:28
ume

1000 :名無しさん@お腹いっぱい。:2008/11/30(日) 17:59:43
うめ

1001 :1001:Over 1000 Thread
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

268 KB
★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.00 2017/10/04 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)