自社メールで送信して信用力アップ

実現する機能

自宅にメールサーバーを構築するのは、受信だけなら問題ないのですが、送信するとなると困難です。危いメール扱いされるので、どこのメールサーバーも着信を拒否するからです。
こういう現状でも自宅にメールサーバーを構築するメリットは、

フリーメールだと身元を怪しまれるが、自社メールだと信用してもらえる

添付ファイルの制限も大幅に緩和できる

yahoo、gmail、レンタルサーバーに送られた自分宛のメールすべてを自宅サーバーに転送させて一度に確認できる

ことです。

構築するサーバーは、送信メールサーバー(SMTPサーバー)と受信メールサーバー(POP/IMAPサーバー)です。送信メールサーバーにはPostfix、受信メールサーバーにはDovecotを採用しています。

自宅のメールサーバーは、SMTP-Auth機能を構築してインターネットでメールを送信しています。

※SMTP-Auth機能とは、メール送信時にインターネットプロバイダのユーザ名とパスワードで認証を行なう機能で、迷惑メールの不正中継に利用されないためのものです。softbank光をプロバイダで使っていますが、SMTP-Auth機能が使えなかったので、Gmailを使って外部へメール送信できるようにしています。
以下は、その備忘録です。
WebサーバーはNginxなので、Apacheご利用の方は別の設定が必要になります。ご注意ください。

1.Postfixの導入手順

GNOME端末でviコマンドを使う方法を理解しておくこと。以下の記述ではGNOME端末で表示された内容を表示しています。紫色はキーボードから入力するコマンド（コピペした方が楽ですが、コマンドは覚えられません）、緑はコマンドや処理内容の説明、白は自動表示する部分、赤は注意書きです。
tuは私のユーザー名、ufuso.dip.jpは私のドメイン名ですので、ご自分のものに置き換えて設定してください。

（１）Postfix設定

#ユーザーをrootに変更
[tu@ufuso ~]$ su –
#rootのパスワードを入力(パスワードは表示されない）
パスワード:

#Postfixのインストール
[root@ufuso ~]# dnf -y install postfix
インストール済み:
postfix-2:3.3.1-8.el8.x86_64

#Postfix設定ファイル編集。
[root@ufuso ~]# vi /etc/postfix/main.cf

# INTERNET HOST AND DOMAIN NAMES
#…
#myhostname = virtual.domain.tld
#追加(自FQDN名を指定)
myhostname = ufuso.dip.jp

# The mydomain parameter specifies the local internet domain name.
# …
#mydomain = domain.tld
#追加(自ドメイン名を指定)
mydomain = ufuso.dip.jp

# SENDING MAIL
#…
#myorigin = $myhostname
#行頭の#を削除。（自動で送信されるメールに@マーク以下も必ず表示させるため）
myorigin = $mydomain

# RECEIVING MAIL

#…
#行頭の#を削除(外部からのメール受信を許可)
inet_interfaces = all
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhostl
#外部からのメール受信を許可するので行頭に#を付加
#inet_interfaces = localhost

# STANDARD_CONFIGURATION_README).
#…
#自ドメイン宛メールを受信するので行頭に#を付加
#mydestination = $myhostname, localhost.$mydomain, localhost
#行頭の#を削除(自ドメイン宛メールを受信できるようにする)
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
#mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain,
# mail.$mydomain, www.$mydomain, ftp.$mydomain

#自宅や自社のネットワークの範囲を明示し、迷惑メールなどに悪用されないようにする。（192.168.24.0/24部分はお宅用に変更のこと）
# You can also specify the absolute pathname of a pattern file instead
# …
#mynetworks = hash:/etc/postfix/network_table
mynetworks = 127.0.0.0/8, 192.168.24.0/24

# DELIVERY TO MAILBOX
#…
#home_mailbox = Mailbox
#行頭の#を削除(メールボックス形式をMaildir形式にする)
home_mailbox = Maildir/

# SHOW SOFTWARE VERSION OR NOT
#…
#smtpd_banner = $myhostname ESMTP $mail_name
#smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
#追加(メールサーバーソフト名の隠蔽化)
smtpd_banner = $myhostname ESMTP unknown

#以下を最終行へ追加(SMTP-Auth設定)

smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions = permit_mynetworks, permit_auth_destination, permit_sasl_authenticated, reject

#postfixの自動起動設定＆再起動

[root@ufuso ~]# systemctl enable --now postfix

Created symlink /etc/systemd/system/multi-user.target.wants/postfix.service → /usr/lib/systemd/system/postfix.service.

2.Dovecotの導入手順

（１）Dovecotインストール

#Dovecotインストール
[root@ufuso ~]# dnf -y install dovecot
インストール済み:
dovecot-1:2.2.36-5.el8_0.1.x86_64
clucene-core-2.3.3.4-31.20130812.e8e3d20git.el8.x86_64

完了しました!

#dovecot.confの設定
[root@ufuso ~]# vi /etc/dovecot/dovecot.conf
# A comma separated list of IPs or hosts where to listen in for connections.
# …
#listen = *, ::
#追記。IPv6を無効化
listen = *

#10-auth.confの設定
[root@ufuso ~]# vi /etc/dovecot/conf.d/10-auth.conf
# Disable LOGIN command and all other plaintext authentications unless
# …
#disable_plaintext_auth = yes
#追記。プレーンテキスト認証も許可
disable_plaintext_auth = no

# Space separated list of wanted authentication mechanisms:
# …
#ログイン認証も許可
auth_mechanisms = plain login

#10-mail.confの設定
[root@ufuso ~]# vi /etc/dovecot/conf.d/10-mail.conf
# See doc/wiki/Variables.txt for full list. Some examples:
# …
#mail_location =
#メールボックス形式をMaildir形式に
mail_location = maildir:~/Maildir

#Dovecot再起動と自動起動設定

[root@ufuso ~]# systemctl enable --now dovecot

Created symlink /etc/systemd/system/multi-user.target.wants/dovecot.service → /usr/lib/systemd/system/dovecot.service.

3.ssl&tlsの設定（本サイトのsslの設定方法はこちら)

SMTP-Auth用ユーザ名、パスワードはユーザーを自宅サーバーのユーザーに限定するため、ユーザーのものを使用します。

#saslauthd Install
[root@ufuso ~]# dnf -y install cyrus-sasl cyrus-sasl-plain
Package cyrus-sasl-2.1.27-0.3rc7.el8.x86_64 is already installed.
Package cyrus-sasl-plain-2.1.27-0.3rc7.el8.x86_64 is already installed.
依存関係が解決しました。
行うべきことはありません。
完了しました!

#saslauthd起動と自動起動設定

[root@ufuso ~]# systemctl enable --now saslauthd

Created symlink /etc/systemd/system/multi-user.target.wants/saslauthd.service → /usr/lib/systemd/system/saslauthd.service.

#main.cfの編集
[root@ufuso ~]# vi /etc/postfix/main.cf
…
# The full pathname of a file with the Postfix SMTP server RSA private key
# …
#下行の行頭にに＃を付加して無効にする
#smtpd_tls_cert_file = /etc/pki/tls/certs/postfix.pem
# The full pathname of a file with the Postfix SMTP server RSA private key
#…
#下行の行頭にに＃を付加して無効にする
#smtpd_tls_key_file = /etc/pki/tls/private/postfix.key
#最下行に追記 (cert、keyファイルは自身が取得した証明書に置き換え)
smtpd_use_tls = yes
smtp_tls_mandatory_protocols = !SSLv2, !SSLv3
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
smtpd_tls_cert_file = /etc/letsencrypt/live/ufuso.dip.jp/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/ufuso.dip.jp/privkey.pem
smtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache

#master.cfの編集
[root@ufuso ~]# vi /etc/postfix/master.cf
# ==========================================================================
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (100)
# ==========================================================================
#以下のこの色の#を削除する
smtp inet n – n – – smtpd
#smtp inet n – n – 1 postscreen
#smtpd pass – – n – – smtpd
#dnsblog unix – – n – 0 dnsblog
#tlsproxy unix – – n – 0 tlsproxy
#submission inet n – n – – smtpd
#-o syslog_name=postfix/submission
# -o smtpd_tls_security_level=encrypt
#-o smtpd_sasl_auth_enable=yes

# …
#smtps inet n – n – – smtpd
#-o syslog_name=postfix/smtps
#-o smtpd_tls_wrappermode=yes
#-o smtpd_sasl_auth_enable=yes

#10-master.confの設定
[root@ufuso ~]# vi /etc/dovecot/conf.d/10-master.conf
# Postfix smtp-auth
#下行の＃を削除して有効にする
unix_listener /var/spool/postfix/private/auth {
#下行の＃を削除して有効にする
mode = 0666
#追記
user = postfix
#追記
group = postfix
#下行の＃を削除して有効にする
}

#10-ssl.confの設定
[root@ufuso ~]# vi /etc/dovecot/conf.d/10-ssl.conf
# SSL/TLS support: yes, no, required.
#…
# plain imap and pop3 are still allowed for local connections
#行頭に#を付加
#ssl = required
#sslを許可
ssl = yes
…
…
# PEM encoded X.509 SSL/TLS certificate and private key. They’re opened before
# …
# certificate, just make sure to update the domains in dovecot-openssl.cnf
#行頭に#を付加
#ssl_cert = </etc/pki/dovecot/certs/dovecot.pem
#行頭に#を付加
#ssl_key = </etc/pki/dovecot/private/dovecot.pem
#Let’s Encrypt から取得したサーバ証明書の場所を明記
ssl_cert =</etc/letsencrypt/live/ufuso.dip.jp/fullchain.pem
#Let’s Encrypt から取得した秘密鍵の場所を明記
ssl_key = </etc/letsencrypt/live/ufuso.dip.jp/privkey.pem
#postfix再起動
[root@ufuso ~]# systemctl restart postfix dovecot

4.OP25B対策（SMTP-Auth機能）

（１）Postfix設定

#Gmailのsmtpサーバーを利用
[root@ufuso ~]# vi /etc/postfix/main.cf

以下を最終行へ追記（「ufuso.dip.jp」は例示）

relayhost = [smtp.gmail.com]:587
smtp_use_tls = yes
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_tls_security_options = noanonymous
smtp_sasl_mechanism_filter = plain
smtp_tls_CApath = /etc/pki/tls/certs/ca-bundle.crt
#あなたのMailServer名。myhostnameとして設定してあれば記述不要
smtp_helo_name = ufuso.dip.jp

（２）SMTP認証情報設定

#GmailのSMTP認証情報設定
[root@ ~]# echo [smtp.gmail.com]:587 your-user-name@gmail.com:your-password > /etc/postfix/sasl_passwd

smtp.gmail.com・・・SMTPサーバー名
your-user-name・・・あなたのGmailアカウント名
your-password・・・あなたのGmailアカウントのパスワード。二段階認証を
している場合には、別途パスワードの生成が必要で、以下の三つのコマンドも
再度実行させること

#root以外書き込みできないようにパーミッション変更
[root@ ~]# chmod 640 /etc/postfix/sasl_passwd

#sasl_passwd.db作成
[root@ ~]# postmap /etc/postfix/sasl_passwd

#Postfix設定反映
[root@ ~]# systemctl restart postfix

（３）ポート465番(SMTP)、587番と993番(IMAP)のOPEN

ルーター側の設定でポート465番、587番と993番をOPENにします。
※ルーターの設定は各ルーターのマニュアルまたはソフトバンク光の場合はこちらを参照のこと。

a ここをクリックして、下図の画面を表示させ、赤枠1に構築したメールサーバーのドメイン名を入力し、赤枠2にポート番号「465」を入力して、赤枠3にチェックを入れ、赤枠4の「Portチェック実行」をクリック。図はクリックすれば拡大表示される。以下同じ

b 赤枠1でアクセスできていることを確認して、赤枠2の「前のページへ戻る」をクリック。587番と993番についても同じ手順を繰り返す。

（４）メールの送信テスト

ufuso.dip.jpでメールを送っても、gmailアドレスで相手に送信される問題は残るが、まずは送信できるか確認する。

#メールできるかをテストするため、mailxをインストール。
[root@ufuso ~]# dnf -y install mailx
インストール済み:
mailx-12.5-29.el8.x86_64

完了しました!

#メールできるかをテスト。自分のヤフーメール宛てに送信してみた。
[root@ufuso ~]# echo “ここにメールの本文を入力” | mail -s “ここにメールのタイトルを入力” xxx@yahoo.co.jp

#ヤフーメールで受信できていれば成功。

#ヤフーメールは管理が厳しいので、設定を赤枠に変更しないと受信できないのでご注意を。

（５）gmailアドレスではなく、自社のアドレスでメールを送信する方法の設定

（イ）ここをクリックして自分のGmailを開き、画面右上にある赤枠１の歯車のアイコンをクリックし、表示される一覧から赤枠２の「設定」をクリック

（ロ）赤枠の「アカウントとインポート」をクリック

（ハ）赤枠の「他のメールアドレスを追加」をクリック

（ニ）赤枠１に自宅メールサーバーで使っている自分のメールアドレスを入力し、「エイリアスとして使います。」のチェックを外し、赤枠２の「次のステップ」をクリック。名前欄には、あなたのGmailに登録した名前が表示されます

（ホ）赤枠１に自宅のSMTPサーバー名、自宅サーバー上のあなたのユーザー名とパスワードを入力し、ポート番号は587を選択して、赤枠２の「アカウントを追加」をクリック