この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。
構成
以下のようなイメージです。
環境／前提
- Postfixの設定については以下ブログの環境を前提としております
- Amazon Linux 2上のPostfixでローカルユーザにメール配送してみた
- SendGridが利用可能であること
- 参考HOME > 価格
- 本文中に出てくる
example.jpは独自ドメインに読み替えてください
Route53設定
前提の環境に加え、迷惑メール対策としてexample.jpのHosted ZoneにSPFレコード(TXTレコード)を追加しました。Valueは"v=spf1 a:test.example.jp -all"を設定しています。
以下に従い、SPFレコードの代わりにTXTレコードにしています。
Postfix設定ファイル編集
/etc/postfix/main.cf
SendGridのSMTPサーバは認証が必要ですので、SMTPクライアントとして以下設定を行います。前提の環境で設定しているsmtpd_sasl_auth_enableと、今回設定するsmtp_sasl_auth_enableは別物なのでご注意ください。
smtp_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
smtp_tls_security_level = may
transport_maps = hash:/etc/postfix/transport
smtp_sasl_password_maps = hash:/etc/postfix/relay_password/etc/postfix/transport
宛先ドメイン毎のリレー先設定を行います。ここでは宛先ドメインがclassmethod.jpの場合にSendGridにリレーし、その他の宛先についてはリレーせずに直接送信する設定です。
classmethod.jp smtp:[smtp.sendgrid.net]:587
* :/etc/postfix/relay_password
リレー先の認証情報を記載するファイルを作成します。ここではSMTP認証が必要となるSendGridのSMTP認証情報を設定します。
[smtp.sendgrid.net]:587 apikey:SendGridのAPIキーSendGridのAPIキーの発行など、詳細については以下を確認ください。
設定ファイルのハッシュ化
リレー関連で更新した設定ファイルをハッシュ化します。
$ sudo postmap /etc/postfix/transport
$ sudo postmap /etc/postfix/relay_passwordPostfixの再起動
Postfixを再起動して設定を反映します。
$ sudo service postfix restart
Redirecting to /bin/systemctl restart postfix.service
$ sudo service postfix status
Redirecting to /bin/systemctl status postfix.service
● postfix.service - Postfix Mail Transport Agent
Loaded: loaded (/usr/lib/systemd/system/postfix.service; enabled; vendor preset: disabled)
Active: active (running) since 月 2020-03-23 08:53:23 UTC; 4s ago
（省略）動作確認
ここではmailxコマンドを利用して動作を確認してみたいと思います。
パッケージインストール
必要なパッケージをインストールします。
$ sudo yum install mailxリレー確認
宛先ドメインがclassmethod.jpのケースです。マスクしていますが以下のようなコマンドでEC2(MTAサーバ)からメールを送信しました。
echo "This is a test mail"| mail -s "Test Mail" -r test@example.jp xx@classmethod.jpSendGridを通して送信が行われたか、SendGridのコンソール「Activity」を確認してみます。イベントがDeliveredになっており、受信側メールサーバに送付されていそうです。
SendGrid経由でメールが送信されていることを確認できました。
直接送信
宛先ドメインにclassmethod.jp以外を指定するケースです。マスクしていますが以下のようなコマンドでEC2(MTAサーバ)からメールを送信しました。
echo "This is a test mail"| mail -s "Test Mail" -r test@example.jp xx@gmail.comSendGridを経由せずメールが送信されていることを確認できました。
さいごに
Postfixにて宛先ドメイン毎のリレー制御を実施する方法をご紹介しました。EC2から直接メールを送信する場合、25ポートの解除申請や、SPFレコード(TXTレコード)等、迷惑メール判定されないよう意識することが多くあると改めて実感しました。直接送信する特別な理由がなければ、SendGrid等から送信することで、迷惑メール判定との闘いは減るのではないでしょうか。
0
