Nov 26 10:22:47 vxi postfix/smtpd[12024]: connect from unknown[***.***.***.***]
Nov 26 10:22:47 vxi postfix/smtpd[12024]: setting up TLS connection from unknown[***.***.***.***]
Nov 26 10:22:47 vxi postfix/smtpd[12024]: Anonymous TLS connection established from unknown[***.***.***.***]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)
Nov 26 10:22:47 vxi postfix/smtpd[12024]: NOQUEUE: reject: RCPT from unknown[***.***.***.***]: 450 4.7.1 Client host rejected: cannot find your hostname, [***.***.***.***]; from=<> to= proto=ESMTP helo=
Nov 26 10:22:47 vxi postfix/smtpd[12024]: disconnect from unknown[***.***.***.***]

こんなエラーが出ていて、サブドメインのメールが使用できなくなっていました。
近いところまでは感じていたのですが、調べても中々答えにたどり着かず時間を浪費しました。
原因はコレでした。

reject_unknown_client

これは「逆引き出来ないホストは拒否」という苦行な代物です。

# vi /etc/postfix/main.cf
smtpd_client_restrictions =
                    permit_mynetworks,
                    #reject_unknown_client,
                    reject_rbl_client sbl-xbl.spamhaus.org,
                    reject_rbl_client all.rbl.jp,
                    permit

世界中に逆引き出来ないホストは、まだまだたくさん存在します。
そんな訳で「#」を用いて一時退避させました。
ついでに昔用いていた手法の外部ブラックリスト（RBL）でメール拒否を組み込みました。

参考リンク: http://www.kozupon.com/mail/postfix2.html

Comments: 0
TrackBacks: 0

postfix 複数サブドメイン設定

Posted by: 水瀬
2012年11月17日 05:13
CentOS | Postfix

一つ以上のドメインで運営している場合、きっと役立つかもしれない情報。

Mail style: @sub.domain.jp; sample@sub.domain.jp

今回はMail styleで挙げた2点を実現する方法を解説いたします。

以下の設定を行います。（すでにあれば無用です）
バーチャルドメイン設定でよく見かけると思います。

# vi /etc/postfix/main.cf
virtual_maps = hash:/etc/postfix/virtual

サブドメインの設定にも使えるので使っちゃいます。

# vi /etc/postfix/virtual
# domain.jp                                  Domain
sub1.domain.jp                               Subdomain-1
sub2.domain.jp                               Subdomain-2
@sub1.domain.jp                              User
sample@sub2.domain.jp                        User

Subdomain-1とSubdomain-2は分かりやすい文字列なら何でも大丈夫だと思います。
Userは登録しているユーザーなら誰でも大丈夫です。
@sub1.domain.jpの@より手前の文字列は何でも大丈夫なので好きな文字をどうぞ、Userに配信されますから。

※ main.cfで使用しているドメインには # を付けよう（サブドメインは関係ないけどね[私的注意文]）。

DBファイルを構築する為に次のコマンドを実行します。