でびあんのがらくた箱 » MTA・mail関連

エラーメールの行方

DebianOoM — Mon, 21 Jan 2008 12:13:31 +0000

自前でメールサーバ持っているとどうしても（？）やってくるエラーメール。というかSPAMメール（迷惑メール）

存在するメールアカウントに来るだけでも鬱陶しいのに、送りつける方はアカウントが存在するかどうかもお構いなしにランダムなメールアカウントに送り込んでくる。
存在しないメールアカウント宛のメールは、メールサーバが「そんなメールアカウントはねぇよ」ってエラーメールで送り返すことになっている。

だが、SPAMメールなんて送ってくるヤツはメールヘッダの差出人(From:)や返信先(Return-Path:)を偽装してるのがほとんどなので、エラーメールを返そうとするとむこうのメールサーバから「そんなメールアカウントはねぇよ」って言い返される(;´Д`)
そして仕方なしに管理者宛に「エラーメールだよ｡･ﾟ･(ﾉД`)･ﾟ･｡うえええん」ってメールが届く｡･ﾟ･(ﾉ∀`)･ﾟ･｡
こんなメールが1日に数百通も来る(;´Д`)やってられん

さて、そこで・・・qmailadminでドメイン毎に、適当なメールアカウント(例:catchall)を作ってCatchALLに指定。
これによって、存在しないメールアカウント宛のメールを全てCatchALLアカウントが受け取るようになる。

ただ受け取っただけじゃどんどんエラーメールが溜まってしまうので「メモ：古いメールの削除」の技を使って

[shell]# find /home/vpopmail/domains/kvs.jp/catchall/Maildir/*/ -name “*.server.blh.jp,*” -ctime +1 -exec rm -f {} \;[/shell]

これをcronで1日1回回して、翌日には消してしまう☆-(ﾉﾟДﾟ)八(ﾟДﾟ )ﾉｲｴｰｲ

・・・ってか、

[shell]# del /home/vpopmail/domains/kvs.jp/catchall/Maildir/*/*.server.blh.jp,*[/shell]

ってやれば1日待たなくても全部消えるやん(;´ω`)こっちに直しておこう・・・

こうすることで、エラーメールをピンポンしてしまう分のトラフィックを減らせるし、メールアドレスのScanも防げる（適当に送りつけて「エラーが返ってこなかったメールアドレス」は存在するアドレス。こうやって有効なメールアドレスを調べていく方法がある）
今更な処置だけど、まぁ、やらんよりはマシだろう(;´ω`)

メールボックス引っ越し

DebianOoM — Thu, 17 Jan 2008 04:35:16 +0000

ウチは後悔^h^h公開サーバが2台あって、一応、「仕事用（メイン）」と「趣味用（サブ）」に分けてあります。
んで、複数持ってるドメインも、サーバの役割にあわせて割り振ってた。

・・・・・ハズですた。

いろいろやっているウチに、例えばこのkvs.jpドメインだと

プライマリDNSはサブサーバ
Webもサブサーバ
メールボックスはメインサーバ
さらに友達に作ってあげたkvs.jpのサブドメインもメインサーバ

なんて言うことになっていた(;´ω`)
あとで面倒なことになりそうなので、とりあえずkvs.jpのメールボックスをサブサーバに移動した。

さて、まずは前置き

メインサーバ・サブサーバとも「qmail+vpopmail+MySQL+qmailadmin」で構築されている
メイン・サブともに複数ドメインのメールボックスを管理している
qmailは/var/qmail/control以下のファイル群で動作設定されている
メールボックスは全てvpopmail名義で管理される
メールボックスへの配送ルールは「~vpopmail/domains/(ドメイン名)/.qmail-*」で設定されている
メールアカウントはvpopmailがMySQLのDBを使って管理している

こんなとこかな。
要するに、「~vpopmail/domains/kvs.jp」をそっくりコピーすればメールはちゃんと配送される。
（/var/qmail/control/virtualdomainsの設定も必要）
メールボックスからメールを読み出す（POP3）側についてはMySQLのレコードをコピーすればOKっぽい。
ということですな。

大まかな手順

サブサーバのvpopmailにkvs.jpドメインを認識させる
メインサーバのkvs.jpドメインのメールボックスをサブサーバにコピーする
メインサーバのMySQLからkvs.jpドメインのメールアカウント情報を引っこ抜いてサブサーバに放り込む
同じくエイリアス（転送メール）の情報も引っこ抜いてサブに放り込む
DNS情報を変更
この作業をしている間に届いたメールがあるかもしれないので、もう一度メインサーバにあるkvs.jpドメインのメールボックスをサブサーバにコピーする
メインサーバのvpopmailにkvs.jpドメインを破棄させる
これをやらないとメインサーバにある他のドメインからkvs.jpにメールをだしたときに内部配送されてしまう。

ん～と・・・これであってるんだろうか？(;´Д`)
マネしてメールが行方不明になっても責任は持ちませんorz

んで、実際の手順。

まずは先に引っ越し先にドメインを認識させます。

[sub]# cd ~vpopmail/bin

[sub]# ./vadddomain kvs.jp

そして、メインサーバにあるkvs.jpドメインのメールボックスをtarで固めて

[main]# cd ~vpopmail/domains

[main]# tar -c ./kvs.jp -f kvs.jp.tar

これを、FTPなりscpなりでサブサーバに送り込む。
そして、サブサーバで「~vpopmail/domains/」以下に上書き（最初の手順で「~vpopmail/domains/kvs.jp」は出来ているため）展開してしまう。
これでとりあえずメールボックスは出来た。

今度は、メインサーバのMySQLからメールアカウント情報を引っこ抜く。
phpMyAdminなりWebminなりを使って、DB名「vpopmail」のテーブル「vpopmail」から、フィールド「pw_domain」が「kvs.jp」となっているレコードを全てエクスポートでファイルに落とす。
同じく、テーブル「valias」からフィールド「domain」が「kvs.jp」となっているレコードもエクスポートでファイルに落とす。

この二つをサブサーバの同じテーブルにインポートすればOK。

DNSで、kvs.jp宛メールはメインサーバに配送するように指定してあったのをサブサーバに設定しなおし。
serialをアップデートするのを忘れずに(;´ω`)
DNSサーバ（named）を再起動。

念のため、もう一度、メインサーバに残っているkvs.jpドメインのメールボックスをサブサーバにコピーしておく。
考えてみれば、本来なら作業中はqmailとvpopmailを止めておくべきなのかもしれない(;´ω`)

最後にメインサーバのvpopmailからkvs.jpの情報を削除

[main]# cd ~vpopmail/bin

[main]# ./vdeldomain kvs.jp

最初コレを忘れてて、メインサーバからkvs.jpドメイン宛にテストメール送ってもサブサーバに配送されなくて悩みまくった(;´Д`)
さて、これで終了。

注意：これはおいらが「これでいいんじゃね？」って思いつきでやってうまくいっただけなので、マネをしてメールボックスごと無くなっても責任は持ちませんorz

OP25Bとサブミッションポート

DebianOoM — Tue, 01 Aug 2006 08:38:08 +0000

迷惑メール対策としてメールの送信を規制する「Outbound Port 25 Blocking（OP25B）」を適用するISPが多くなってきた。
外部メールサーバへの接続はサブミッションポート(submission port)としてPort587を使用する。
契約ISP網外のメールサーバを使用する場合、Port587を使用して接続するため、メールサーバ側でPort587を受け付けなければならない。
現在使用しているqmailでもいくつかPatchがでているようだが、いきなり適用するのも不安なので暫定的にiptablesを使ってPort587をPort25に変換する。
# iptables -t nat -A PREROUTING -p tcp --dport 587 -j DNAT --to xxx.xxx.xxx.xxx(メールサーバのIP):25

サブミッションポートってなんだ？(;´Д`)

DebianOoM — Tue, 01 Aug 2006 03:47:09 +0000

親戚の叔父さんからTel・・・ウチでメールアカウントを作ってあげてあるんだが、メールサーバに接続できなくなったとのこと。
ISPは「ぷらら」、ぷららのメールサーバへは接続できるが、ぷらら外のメールサーバには一切接続できないとのこと。
Webは普通に見られるし、不思議なことにメール受信（POP3アクセス）はできるとのこと・・・？？？
で、調べてみると

ウイルスメールやフィッシングメールをはじめとした迷惑メールの対策として,迷惑メールの送信を規制する「Outbound Port 25 Blocking（以下、OP25B）」(※1)を適用することで、ぷららのネットワークから発せられる迷惑メールを削減いたします。ぷららでは従来携帯宛のメールにのみOP25Bを実施してきておりましたが、2006年7月下旬よりPC宛等の全メール宛にOP25Bの適用を拡大いたします。
(@サブミッションポート（port587）とSMTP AUTH)

なるほど？
まぁ、要するに「ぷらら網から外へのPort25(SMTP)接続はブロックするから、使いたいときはPort587を使ってね」ってコトですか。
え？それって、ウチのメールサーバがPort587でSMTP接続を受け付けるようにしなきゃダメってことか！？
んなめんどくせ～ことするぷららなんぞ使うの辞めちまえ！！って思ったが、調べてみると結構OP25Bを適用してるISP多いのね(;´ω`)
なんとかしなきゃいけませんね・・・

いきなりメールサーバ止めて対応Patch当てるのも怖いので、とりあえずiptablesでPort587をPort25に変換させて誤魔化す(;´ω`)
# iptables -t nat -A PREROUTING -p tcp --dport 587 -j DNAT --to xxx.xxx.xxx.xxx(メールサーバのIP):25
あとでゆっくりやろう・・・

Linkメモ: qmailでsubmissionポートの設定 – Linux Square
サブミッションぺ日記＠桜丘
ほかいろいろ・・・

ezmlm-idx

DebianOoM — Mon, 26 Sep 2005 09:12:35 +0000

qmail用メーリングリストマネージャと拡張Patch

ezmlm配布元: http://cr.yp.to/ezmlm.html ( 2005/09/26 現在 0.53が最新)
ezmlm-idx配布元: http://www.ezmlm.org ( 2005/09/26 現在 0.443が最新)

インストール

適当なディレクトリにDownload後、解凍

[bash]# tar zxvf ezmlm-0.53.tar.gz
# tar zxvf ezmlm-idx-0.42.tar.gz
# cd ezmlm-0.53[/bash]

idxのファイルを上書きコピーしてPatchを当てる

[bash]# /bin/cp -R ../ezmlm-idx-0.42/* .
# patch < idx.patch[/bash]

MySQL対応にmake

[bash]# make mysql (SQL対応無しの場合は make std)
# make[/bash]

この時に以下のようなエラーが出た場合は

[bash]/usr/lib/mysql/libmysqlclient.a(my_compress.o)(.text+0xbc): In function `my_compress_alloc’:
: undefined reference to `compress’
/usr/lib/mysql/libmysqlclient.a(my_compress.o)(.text+0x13a): In function `my_uncompress’:
: undefined reference to `uncompress’
collect2: ld はステータス 1 で終了しました
make: *** [ezmlm-gate] エラー 1[/bash]

sub_mysql/conf-sqlldの１行目

[c]-L/usr/lib/mysql -lmysqlclient -lnsl -lm -lz ← 追加[/c]

[bash]#./makelang en_US
make: execvp: ./makelang: 許可がありません
make: *** [ezmlmrc.en_US] エラー 127[/bash]

となったら

[bash]# chmod +x makelang[/bash]

無事に終了したら

[bash]# make man
# make jp (Messageを日本語にする)[/bash]

そしてインストール

[bash]# make setup
[/bash]

管理

メーリングリストの管理は qmailadminを利用したほうが楽。

qmailadmin

DebianOoM — Wed, 21 Sep 2005 11:31:56 +0000

名前の通り、qmailのWeb管理ツール。

バーチャルドメイン・バーチャルユーザー・メーリングリストの管理もできる。

配布元 : Inter7 ( http://www.inter7.com/qmailadmin.html )

インストール

qmailadminのインストールには以下のソフトが必要

qmail
vpopmail
ezmlm or ezmlm-idx
apache
autoresponder

適当なディレクトリにDownload後、解凍



# tar zxvf qmailadmin-1.2.0.tar.gz

# cd qmailadmin-1.2.0

パラメータを設定してconfigure



# ./configure \

--enable-htmldir=/var/www/html \

--enable-cgibindir=/var/www/cgi-bin \ (suExecが許可されているディレクトリであること)

--enable-cgipath=/cgi-bin/qmailadmin \

--enable-imagedir=/var/www/icons/qmailadmin \

--enable-imageurl=/icons/qmailadmin \

--enable-help \ (HELPページへのLinkが作成される？)

--enable-modify-quota \ (ユーザ毎にquotaの設定ができる)

--enable-domain-autofill (VirtualDomain使用時、Login画面のドメイン項目に自動的にVirtualDomain名が入る)

# make

# make install-strip

http://サーバーのURL/cgi-bin/qmailadmin

でlogin画面が表示されればOK

vpopmail 使い方

DebianOoM — Wed, 21 Sep 2005 11:10:00 +0000

Virtual Domain / Virtual User / Maildirが扱えるPOP3サーバ
配布元 : Inter7 ( http://www.inter7.com/vpopmail.html )

使い方

コマンドは~vpopmail/bin/以下にある
Virtual Domainの追加
/var/qmail/control/以下のファイルへの追加はしてくれるが
DNSへ登録してくれるワケではないので、DNSへは前もって登録しておくこと
#~vpopmail/bin/vadddomain VirtualDomain名 postmasterのpassword
Virtual Domain ユーザーの追加
#~vpopmail/bin/vadduser ユーザー名@VirtualDomain名 Password
postmaster@virtualdomainだけ設定したら、あとはqmailadminでユーザー管理したほうが楽。
また、
#echo デフォルトにしたいVirtualDomain > ~vpopmail/etc/defaultdomain
としておけば、そのドメインだけはドメイン名抜きのユーザ名/Passwordでアクセスできるようになる (１つだけ)

メールソフトでの設定

ID ：ユーザ名@Virtualdomain名 (「@」が設定できない時は「%」で代用できるらしい)つまり、メールアドレスそのものがIDとなる
Password ：設定したPassword (APOPは不可？PlainPOPのみ)

vpopmailのインストール

DebianOoM — Wed, 21 Sep 2005 11:09:56 +0000

Virtual Domain / Virtual User / Maildirが扱えるPOP3サーバ
配布元 : Inter7 ( http://www.inter7.com/vpopmail.html )

インストール

vpopmailのユーザ/グループを作成

#groupadd -g 89 vchkpw

#useradd -g vchkpw -u 89 vpopmail

Packageを解凍

#tar zxvf vpopmail-5.4.0.tar.gz

#cd vpopmail-5.4.0

ユーザー情報はMySQLで管理できるようにする
MySQLのデータベースを準備
データベースにアクセスするためのユーザー名をvpopmailuser、パスワードをvpoppasswordと仮定して。



#mysql -u root -h localhost -p

mysql> CREATE DATABASE vpopmail;

mysql> GRANT select,insert,update,delete,create,drop ON vpopmail.* TO > vpopmailuser@localhost IDENTIFIED BY 'vpoppassword';

mysql> quit

#mkdir ~vpopmail/etc

#chown vpopmail.vchkpw ~vpopmail/etc

#echo "localhost|0|vpopmailuser|vpoppassword|vpopmail" \

> ~vpopmail/etc/vpopmail.mysql

#chown vpopmail.vchkpw ~vpopmail/etc/vpopmail.mysql

MySQL使用のオプションを付けてmake
（mysql-devel及びzlib-develが必要。）



#./configure \

--enable-roaming-users=y \

--enable-relay-clear-minutes=30 \

--enable-logging=y \

--enable-auth-module=mysql \

--enable-domain-quotas=y \

--enable-log-name=vpopmail \

--enable-mysql-logging=y \

--enable-incdir=/usr/include/mysql \

--enable-mysql-limits \

--enable-valias \

--enable-many-domains

#make

#make install-strip

追記

FedoraCore4 + vpopmail-5.4.13では –enable-mysql-logging=yではなく–enable-sql-loggingとするようにエラーメッセージが出た。

起動スクリプト

tcpserver、daemontoolsを使用

#mkdir -p /var/qmail/services/pop3d/log

#chmod +t /var/qmail/services/pop3d

/var/qmail/services/pop3d/run

#!/bin/sh

PATH=/var/qmail/bin:/usr/local/bin:/bin:/usr/bin

exec tcpserver -H -R -l (serverのFQDN) -v 0 pop3 \

/var/qmail/bin/qmail-popup (serverのFQDN) \

/home/vpopmail/bin/vchkpw \

/var/qmail/bin/qmail-pop3d Maildir 2>&1

multilogでのloggingスクリプト
/var/qmail/services/pop3d/log/run

#!/bin/sh

exec /usr/local/bin/setuidgid qmailp /usr/local/bin/multilog t /var/log/pop3d

それぞれ実行権限を付ける。

#chmod +x /var/qmail/services/pop3d/run

#chmod +x /var/qmail/services/pop3d/log/run

log出力先を作成

#mkdir /var/log/pop3d

#chown qmailp.nofiles /var/log/pop3d

#chmod 700 /var/log/pop3d

準備ができたら/servicesにシンボリックリンクを張る。

#ln -s /var/qmail/services/pop3d /services/pop3d

root権限でcrontabに以下を追加

40 * * * * /home/vpopmail/bin/clearopensmtp

qmailのインストール

DebianOoM — Wed, 21 Sep 2005 10:35:01 +0000

sendmailより簡単でsecureらしいメールサーバ
日本語解説サイト : http://www.qmail.jp/qmail.html

インストール

日本語解説サイト( http://www.qmail.jp/qmail.html )に書いてあるとおりにインストールすればOKだが
FedoraCore1だとmakeでエラーになるのでerror.hを編集
extern int errno;
を
#include
に書き換えてmakeする。

起動スクリプト

tcpserver、daemontools、vpopmailを使う前提で
まず、/var/qmail/rc スクリプトを書き換える



#!/bin/sh

# Using splogger to send the log through syslog.

# Using qmail-local to deliver messages to ~/Mailbox by default.

exec env - PATH="/var/qmail/bin:$PATH" \

qmail-start ./Maildir/

daemontools用にディレクトリを作成



#mkdir -p /var/qmail/services/qmail/log

#chmod +t /var/qmail/services/qmail

#mkdir -p /var/qmail/services/smtpd/log

#chmod +t /var/qmail/services/smtpd

/var/qmail/services/qmail/runスクリプト作成



#!/bin/sh

PATH=/var/qmail/bin:/usr/local/bin:/bin/:/usr/bin

exec /var/qmail/rc

/var/qmail/services/smtpd/runスクリプト作成



#!/bin/sh

PATH=/var/qmail/bin:/usr/local/bin:/bin:/usr/bin

tcpserver -v  -R -H -l0 \

-u (qmaildのuid) \

-g (nofilesのgid) \

-x /home/vpopmail/etc/tcp.smtp.cdb \

0 smtp /var/qmail/bin/qmail-smtpd 2>&1

実行権限を付ける



#chmod +x /var/qmail/services/qmail/run

#chmod +x /var/qmail/services/smtpd/run

multilogを使ってlog取得
/var/qmail/services/qmail/log/run スクリプト



#!/bin/sh

exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail

/var/qmail/services/smtpd/log/run スクリプト



#!/bin/sh

exec /usr/local/bin/setuidgid qmails /usr/local/bin/multilog t /var/log/smtpd

実行権限を付ける



#chmod +x /var/qmail/services/qmail/log/run

#chmod +x /var/qmail/services/smtpd/log/run

Logの出力先を作成



#mkdir /var/log/qmail

#chown qmaill.nofiles /var/log/qmail

#chmod 700 /var/log/qmail

#mkdir /var/log/smtpd

#chown qmails.nofiles /var/log/smtpd

#chmod 700 /var/log/smtpd

準備ができたら起動させるために/servicesにシンボリックリンクを張る



#ln -s /var/qmail/services/qmail /services/qmail

#ln -s /var/qmail/services/smtpd /services/smtpd

ps auxして必要なサービスが起動していればOK

でびあんのがらくた箱 » MTA・mail関連

エラーメールの行方

関連しそうなentry

メールボックス引っ越し

さて、まずは前置き

大まかな手順

んで、実際の手順。

関連しそうなentry

OP25Bとサブミッションポート

関連しそうなentry

サブミッションポートってなんだ？(;´Д`)

関連しそうなentry

ezmlm-idx

インストール

管理

関連しそうなentry

qmailadmin

インストール

関連しそうなentry

vpopmail 使い方

使い方

メールソフトでの設定

関連しそうなentry

vpopmailのインストール

インストール

追記

起動スクリプト

関連しそうなentry

qmailのインストール

インストール

起動スクリプト

関連しそうなentry