☰

Postfix: リレーアクセスが拒否されました

tag-icon • tag-icon postfix smtp
Postfix: リレーアクセスが拒否されました

postfix を実行しているサーバーに telnet して電子メールを送信しようとすると、次のようになります。

MAIL FROM:<[email protected]>
#=> 250 2.1.0 Ok

RCPT TO:<[email protected]>
#=> 554 5.7.1 <[email protected]>: Relay access denied

サイト上でも他のユーザーの質問/回答を見ても答えが見つからず、どこから始めればいいのかわかりません。何かアイデアはありますか?

アップデート

基本的にドキュメントを見ると次のようになります:http://www.postfix.org/SMTPD_ACCESS_README.html（セクション：SMTP アクセス制限リストの選択）、私はそれらの指示のいずれも持っていないようですetc/postfix/main.cf

または他のもののいずれかが好きではないsmtpd_client_restrictions = permit_mynetworks, rejectので、かなり混乱しています。

しかし、実際には Rails アプリをサーバーに接続してメールを送信する予定なので、どのように処理すればよいかわかりません。

私の設定ファイルは次のようになります:

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = rerecipe-utils
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = $myhostname, localhost.$mydomain, localhost, mail.rerecipe.com, rerecipe.com
relayhost =
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
mynetworks = 127.0.0.0/8 204.232.207.0/24 10.177.64.0/19 [::1]/128 [fe80::%eth0]/64 [fe80::%eth1]/64

注目すべき点は、これrelayhostが空白であることです。これは、Postfix をインストールしたときに作成されたデフォルトの構成ファイルであり、接続をテストするとopenssl次のようになります。

~% openssl s_client -connect mail.myhostname.com:25 -starttls smtp
CONNECTED(00000003)
depth=0 /CN=myhostname
verify error:num=18:self signed certificate
verify return:1
depth=0 /CN=myhostname
verify return:1
---
Certificate chain
 0 s:/CN=myhostname
   i:/CN=myhostname
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/CN=myhostname
issuer=/CN=myhostname
---
No client certificate CA names sent
---
SSL handshake has read 1203 bytes and written 360 bytes
---
New, TLSv1/SSLv3, Cipher is DHE-RSA-AES256-SHA
Server public key is 1024 bit
Compression: NONE
Expansion: NONE
SSL-Session:
    Protocol  : TLSv1
    Cipher    : DHE-RSA-AES256-SHA
    Session-ID: 1AA4B8BFAAA85DA9ED4755194C50311670E57C35B8C51F9C2749936DA11918E4
    Session-ID-ctx: 
    Master-Key: 9B432F1DE9F3580DCC6208C76F96631DC5A4BC517BDBADD5F514414DCF34AC526C30687B96C5C4742E9583555A118232
    Key-Arg   : None
    Start Time: 1292985376
    Timeout   : 300 (sec)
    Verify return code: 18 (self signed certificate)
---
250 DSN

奇妙なことに、マシン自体からメールを送信しようとすると、する仕事：

echo test | mail -s "test subject" [email protected]

答え1

通常、このような拒否が表示される場合、それはリレーへのアクセスにプロビジョニングされている内容、つまり送信/リレーが許可されている内容に関係しています。このサーバーをセットアップしたばかりですか、すでに設置されていますか? どこから送信しようとしていますか? 詳細を教えてください。

答え2

サイト上でも他のユーザーの質問/回答を見ても答えが見つからず、どこから始めればいいのかわかりません。何かアイデアはありますか?

Googleで「postfixリレー」を検索し、最初の結果ドキュメントに関して具体的な質問がある場合、または何かを試してみて、説明どおりに動作していないと思われる場合は、お知らせください。喜んでお手伝いいたします。

答え3

通常、postfix のデフォルト設定では、メッセージをリレーするには、 内のどこかから来るかmynetworks、送信者の電子メール アドレスが 内にある必要がありますmydestination。もちろんこれはデフォルトであり、通常は を通じて変更できますsmtpd_client_restrictions。あなたの例では、送信者は ですが[email protected]、これはおそらくあなたのドメイン名ではありません。あなたの設定ファイルでは mydomain を指定していないので、$mydomain は servers hostnames domain から初期化されます。したがって、あなたのメールは mynetworks から来ておらず、mydestination 内にもいないので、あなたのメールはその postfix サーバーで開始も終了もされず、したがってリレーとなり、拒否されます。

一方、マシン自体 (127.0.0.1) からアクセスする場合は、mynetworks 内にあるため、問題なく中継されます。

しかし、larsks が指摘したように、実際には、postfix メール中継には、いくつかの「魔法の」設定ディレクティブ以上のものがたくさんあります。postfix の広範なオンライン ドキュメントをよく理解しておく必要があります。

関連情報