====== メールサーバ  ======


====== 送信サーバ  ======

===== Postfix =====

==== メールの中継  ====

DHCPでアドレスの割り当てを受けている場合、メールの送信サーバとして不適格とみなされ、受信先のメールサーバに受け取りを拒否される場合がある。

回避するためには、インターネットの接続プロバイダが提供するメールサーバを経由して送信するようにすればよい。

/etc/postfix/main.cf に以下のように設定する。

<code>
relayhost = [smtp.provider.hoge]
</code>

サブミッションポートへの接続が必要な場合は次のようにする。

<code>
relayhost = [smtp.provider.hoge]:587
</code>

更に、認証が必要場場合は、/etc/postfix/main.cf に次の設定を追加の上、/etc/postfix/relay_password に使用するユーザIDとパスワードを設定する。

<code>
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/relay_password
smtp_sasl_securtiy_options = noanonymous
</code>

/etc/postfix/relay_passwordの内容は以下のようになる。

<code>
[smtp.privider.hoge]   user_name@smtp.provider.hoge:xxxxxxxx
</code>

パスワードが記述されているので、パーミッションは0600にするなどして管理に気をつけること。
内容を変更したら、postmap コマンドを適用する。

<code>
# postmap hash:/etc/postfix/relay_password
</code>


==== SMTP認証  ====

SMTP認証を有効にするためには、/etc/postfix/main.cf に以下の設定を行う。

<code>
smtpd_sasl_auth_enable = yes
smtpd_sasl_auth_domain = $mydomain
smtpd_receipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination,pcre:/etc/psotfix/access_regexp,permit_auth_destination,reject
</code>

また、submissionポートからの接続に対して同様に認証を要求する場合は/etc/postfix/master.cfに対して以下のようにする。

<code>
submission inet n - n - - smtpd
 -o smtpd_sasl_auth_enable=yes
 -o smtpd_etrn_restrictions=reject
 -o smtpd_enforce_tls=yes
</code>

認証自体は、SASL2で行う。
このための設定は、/usr/lib/sasl2/smtpd.conf に以下のように記述する。
ファイルがなければ作成する。

<code>
pwcheck_method: saslauthd
mech_list: plain login cram-md5 digest-md5
</code>

ユーザとパスワードは次のようにして作成しておく。

<code>
# saslpasswd2 -c -u `postconf -h myhostname` username
</code>

パスワードはログイン用のモノとは別にするのが好ましい。

====== 受信サーバ  ======

===== courier-imap =====

courier-imapは、長らく我が家でIMAPサービスを提供してきたが、パフォーマンスの劣化に伴い、[[dovecot]]へと交代した。

===== dovecot =====

近年、標準的 IMAPサーバとしての地位を確立しつつあり、パフォーマンスやセキュリティ、また既存のIMAPサーバとの互換性の確保がおこないやすいため、乗り換えやすい。

====== ウェブメイラ  ======

===== Squirrel-Mail =====

PHPベースのウェブメイラの草分け。
プラグインで、managesieveにも対応するが、いかんせん、UIが古くさい。
また、速度もあまり速くはない。

===== RainLoop =====

モダンなウェブメイラ。
マルチアカウント対応で、managesieveにもβ扱いながら対応している。
但し、現在managesieve機能には問題有り。
((トラックID[[https://github.com/RainLoop/rainloop-webmail/issues/861|#861]]で報告済み。))
メイルの表示能力、機能の豊富さ、インストールの簡便さに秀でている。

===== RoundCube =====

モダンなウェブメイラ。
Debian などが標準的なプロダクトとしてパッケージ化している。
インストールの手順は煩雑。
managesieve機能は非常に安定していて、かつ、高機能。
日本語メールのデコードにやや難あり。

===== 雑感  =====

ウェブメイラをいくつか併用してみた感想を書いておく。

==== インストールの容易さ  ====

[[RainLoop]]が群を抜いて簡単である。
ファイルを配置して、Apacheからアクセス可能にしたら、あとはウェブブラウザからほとんどの設定を行う事が出来る。
サーバ上であれこれいじる必要がない。
((実験的な機能に関しては、それらのパラメータを直接、設定ファイルにアクセスして変更する必要がある場合があるが、そのような機能を使うだけのスキルがあるなら問題とはならないだろう。))

逆に、[[RoundCube]]は、ウェブ上での設定に移行するまでに、あれこれサーバ上で設定しなければならない。
また、ユーザに共通の設定に関しては、一旦、設定してしまったら、ブラウザ上からは変更できない。
一度決めた設定はそうそういじらないものかも知れないが、やや柔軟性に欠けるきらいがある。

[[Squirrel-Mail]]はサーバ上での設定こそ必要だが、CUIベースとはいえ対話型の設定アプリを用意しているのでそれほど難ではない。

==== 使い勝手  ====

インストールはさておき、使い勝手の点では、[[RoundCube]]も悪くはない。
高速だし、managesieveによるフィルタの管理は、非常によくできている。
但し、一部日本語メールのデコードに難があり、残念ながら、[[RainLoop]]に敵わない。
また、フォルダーを丸ごと未読・既読にする操作などもなぜかない。

[[RainLoop]]は managesieveの機能に難がある
((ある程度以上ルールベースが大きくなるとだと思うが、SaveしようとするとInvalid Tokenといわれて、ルールの追加や変更が出来なくなってしまう。))
他は、非常に良好である。
メールのデコードも正確、操作も十分な機能があり、普段使いのメイラはこれで決まりだろうと思う。

[[Squirrel-Mail]]は、いかんせん、古くなりすぎで、上記二つと比較するべくもない。
それでも、プラグインで、managesieveに対応するなど、現役で使用することが出来ないほどには陳腐化してない。

====== フェッチと振り分け  ======

===== 概要  =====

自宅のIMAPサーバには、自宅アドレス以外にも、外部のメールアドレスで受信したメールを fetchmail 経由で取り込んで管理している。

このとき、メールの振り分けを長らく procmail で行ってきたが、ルールの可読性の低さから、IMAPサーバを[[dovecot]]に変更したついでに、Sieveでの管理に移行することにした。

但し、Sieveで標準化されているのは単純なメールの移動や、破棄、転送だけなので、procmailで行っているような、スパムフィルタやウィルススキャンの適用などを織り込むのは少々難しい。((拡張機能として、出来なくはないが、将来Sieveを[[dovecot]]-pigeonhole ベースから別の実装に移行しようとしたときなどに問題が起きそうでもあるので、当面は避ける。))

そこで、従来通り、procmailにて、これら、ウィルススキャン未適用メールおよび、スパムフィルタ味通過のメールの処理を行った上で、後段として、Sieveに処理を渡すこととした。

===== procmailrc の変更  =====

することは単純で、ルールの一番最後にSieveでの振り分けを追加するだけである。

<code>
DELIVER="/usr/libexec/dovecot/deliver -d ${LOGNAME}"
...
# Virus scan is applied if the mail has not applied it.
:0HB
*!^X-Virus-Scanned: .*wildtree\.jp$
*! ? /usr/bin/clamdscan --quiet -
$VIRUS

# Spam filter is applied if the mail has not applied it.
:0fw
*!^X-Spam-Status.*
|/usr/bin/spamc

# dispatch rules
...
# process by dovecot-sieve
:0w
| ${DELIVER}

</code>
あとは、Sieve 側に、振り分けルールを移行し、procmail側からそれらを除去するだけである。

==== なんで、ウィルスチェックやスパムチェックをメール振り分け時にする必要があるのか？  ====

基本的に、自宅サーバで受信されたメールは、amavis-new によって、ClamAVおよびSpamAssassinを通されているが、fetchmailで外部からpop3経由で取り込んできたメールは、その保証の外である。

そこで、ヘッダをチェックし、これらの痕跡がないものについては、チェックを行ってから振り分けに回すようにしている。

外部のアドレスから pop3ではなく、転送で、自宅アドレスに送ればこの問題はないので、最初から、deliver に回してしまってよい。

[[VineLinuxに関して]]