メールログは、mail.logへ | やってみようよ！
postfixのログをsyslogに書き込まないでmail.logだけに書き込む設定 postfixは、メールがどこから来てどこに送ったのかを細かくログファイルに記録します。しかし同じ記録をmail.logだけではなくsyslogにも書き込むのが難点です。これは、無駄というだけではなく、syslogの大事な記録がメールログに埋まってしまい見落としてしまいます。 メールログが二ヶ所に記録される理由 syslogとmail.logに書きたすのは、rsyslogプログラムです。postfixからmailという属性のログが送られてくるので、そのログの属性と優先順位に応じてrsyslogが適切なファイルに書き込んだりします。 Ubuntuを例にするとrsyslogの設定ファイルは次のようになっています（不要な部分を省略しています）。 # cat /etc/rsyslog.d/50-default.c
メールログから特定のログを切り出し集計するワンライナーの覚書 | 雑廉堂の雑記帳
-name 取得したいファイル名。ワイルドカードが使用できます。* : 任意の0文字以上、? : 任意の一文字。正規表現を使いたい場合は、-regex でできる。 xargs zgrep 'cannot find 説明 xargs は、標準入力を読み取って、それを引数として指定されたコマンドに渡すためのコマンドです。 要するに、前の find コマンドの結果、渡されてくるファイル名を、zgrep 'cannnot find' に渡しています。 zgrep は gzip や compress で圧縮されたファイルから正規表現等を使って検索します。ただ、このコマンドは圧縮されていない通常のファイル にも使用できる便利なコマンドです。 結果 ここまでで、過去90日以内に変更、更新された cannot find your hostname という文字列を含んだログの一覧が取得できます。 下は、その
postfixでメールリレー先を複数指定して配送先を冗長化する方法 | いろんなサーバー設定研究所
postfixのメールリレー設定は「relayhost」を利用し配送先サーバーを指定します。 しかし「relayhost」は1つのサーバーしか指定する事ができないため、「リレーが失敗したら別のホストに送信する」といった指定ができません。 ※ postfix 2.1など古いバージョンではrelayhostを複数記載する事が出来ましたが、2.2以降は指定ができなくなりました。 では上の図の様に、IPアドレスやホスト名など決め打ちでリレー先を指定しなければならない場合、プライマリ配送先へのリレーが失敗した際に自動的にセカンダリへリレーするためにはどうしたらよいでしょうか。 master.cf で fallback_relay を利用しよう master.cfでfallback_relayを行うメール送信プロセスを新規作成し、トランスポートマップで配送制御を行う事で実現可能です。 master.c
Postfixにおけるメールサーバー間の暗号化 | にろきのメモ帳
メールは平文でやりとりされるから安全な手段ではないとよく言われます。 まあ、メールという手段がそれほど安全なわけではないのは事実であるのは、今もそれほど変わってはいないように感じます。 メールサーバーとクライアントの間の、submission（メール送信）やPOP3/IMAP（メール受信）は認証を伴うのと、単にユーザーが対応すればよいので、国内大手ISPはともかくメールを主とするサービスであればフリーメールでも暗号化するのが当然となってきました。一方で、メールサーバー間のやりとりは平文でのやりとりで危険とされてきました。まあ、その認識は誤ってはいないのですが、一方でそこを暗号化する規格は今のところないと思っていました。ところがある日、メールヘッダを眺めていたら Received: from www****.sakura.ne.jp (www****.sakura.ne.jp. [2403:
携帯向けメール配信システムのチューニング(docomo) - Dazing days
前記事の通り、今回の配信は途中で諦めざるを得なかったものの、問題には原因があるはず。 気になるのはdocomo宛の配信が（他より件数が多いとはいえ）遅く感じること。 docomoからの公式資料…といえるのは以下URLのみ。 同報メールを大量に送信されるお客様へ ● まずは宛先不明件数が多いとペナルティ的に受信ブロックが発生するとのことなので、本日のメール送信ログから簡易的に送信エラー件数の比率を見てみる。 ログの行数 # wc -l /var/log/mail.log 335755 ログ中の正常送信を表す行数 # egrep -i 'status=sent' /var/log/mail.log > /tmp/maillog_sent # wc -l /tmp/maillog_sent 43475 ログ中の送信失敗を表す行数 # egrep -i 'status=sent' /var/log
#fluentd で maillog を読み込んで MongoDB に投入 - 酒日記 はてな支店
MTA が吐く maillog は普段あまり見ないのだけど、トラブルがあったときには大変重要。これも Mongo に入れれば、問い合わせがあったアドレスで検索してログを管理画面で見るとかできて便利！ということでやってみた。 # fluentd.conf <source> type tail path /var/log/maillog tag maillog format /^(?<date>[^ ]+) (?<host>[^ ]+) (?<process>[^:]+): (?<message>((?<key>[^ :]+)[ :])? ?((to|from)=<(?<address>[^>]+)>)?.*)$/ </source>正規表現がなかなかですが、これで maillog を parse して以下のような生ログから 2012-03-26T19:49:56+09:00 worker00
Postfixで送信エラー/var/log/maillog の「status=deferred」を詳しく調査する | 田舎に住みたいエンジニアの日記
以下のエラーログがあります。 [html] Sep 11 05:24:09 host1 postfix/smtp[23693]: xxxxxxxxxxxx: to=<a@domain.com>, relay=xxxx.domain.com[xxx.xxx.xxx.xxx]:25, delay=3417, delays=2025/0.02/696/696, dsn=xxxxxx, status=deferred (conversation with xxxxx.xxx.ne.jp[xxx.xxx.xxx.xxx] timed out while sending end of data — message may be sent more than once) [/html] 今回注目は「delay=3417, delays=2025/0.02/696/696,」の箇所です。 delays=a
Postfixのstatus=deferredを対応した件 | 田舎に住みたいエンジニアの日記
以下のようなエラーに遭遇して対応したメモです。 [html]Sep 11 05:24:09 host1 postfix/smtp[23693]: xxxxxxxxxxxx: to=<a@domain.com>, relay=xxxx.domain.com[xxx.xxx.xxx.xxx]:25, delay=xxxxx, delays=xxxxx, dsn=xxxxxx, status=deferred (conversation with xxxxx.xxx.ne.jp[xxx.xxx.xxx.xxx] timed out while sending end of data — message may be sent more than once) [/html] こんなエラー。 まずは、status=deferredなのでメールは送られていない。 そして、「timed out whil
Kodama's tips page
Kodama's home / tips. postfix の負荷の調査とチューニング 事例の紹介 postfix の負荷の調査 postfix の構成 ネットワークポートの利用状況 UNIX ソケットの利用状況 プロセスの起動状況 送信キューの状況 メモリー使用量 同時オープンファイル数 調査手順のまとめ 負荷への対応をチューニングするポイント プロセスの同時起動数 ファイルの同時オープン数 キューの滞留時間 受信の制限 syslogd の動作 事例の紹介 調査スクリプト( 調査手順のまとめ 参照) を cron で1時間毎に起動して, メールとして保管しておいた. メールの利用には mew を用いているので, 収集したメールは個別のファイルになって, ファイル名に番号を振って保存されている. まず, mailq の滞留数の部分を取り出す. ls|sort -n|xargs -l gre
Postfixパフォーマンスチューニング
Postfixパフォーマンスチューニングの目的 このドキュメントにあるヒントやtipsはすでに動いているPostfixシステムの パフォーマンスを向上するのに役立ちます。あなたのPostfixシステムがメールを 送信したり受信したりできないのであれば、 DEBUG_README ドキュメントを手引きとして 使い、まずその問題を解決する必要があります。 外部コンテンツフィルタのパフォーマンスをチューニングするには、まず FILTER_README と SMTPD_PROXY_README ドキュメントの 情報を読んでください。そしてコンテンツフィルタコードのレイテンシをなくす ようにします。できるだけ遅延が大きかったり遅延のバラツキが大きい外部 データソースへの問い合わせを避けるようにしてください。CPU/メモリを使い 果たさないように、コンテンツフィルタは並列数を小さくして走らせますが、
postfix メール設定メモ - Qiita
＊Update版をCentOS7 Postfix + SMTP-Auth/Submission PortとしてPost 概要 postfixを利用するときのよくやる設定メモ 環境 OS：CentOS /Redhat 6.x postfix：postfix-2.6.x 手順 main.cf 設定 追加したり変更したりする点 # myhostnameにホスト名を指定 myhostname = mail.hogehoge.com # mydomainにドメイン名を指定 mydomain = hogehoge.com # myoriginのコメント削除 myorigin = $mydomain # inet_protocolをipv4に限定 inet_protocols = ipv4 # mydestination設定変更 mydestination = $myhostname, localhos
Kodama's tips page
Kodama's home / tips. postfix の SPAM 対策 設定ファイル タール坑(tarpitting) SMTP 接続の検査 HELO メッセージの検査 MAIL FROM メッセージの検査 RCPT TO メッセージの検査 ヘッダ検査 本文の検査 data 後の検査 対策の結果 参考リンク： S25R 方式 この文書の元ネタ1. Hatuka*nezumi / log: Postfix この文書の元ネタ2. Postfix 設定パラメータ postconf (5) man ページの日本語訳. Postfixのぺーじ−ホーム postfix の SPAM 対策 Postfix の設定で, サーバアドレスなどの条件によってメール受渡しをコントロールすることができます. これによって SPAM 業者からのメール送付を制限できます. 以下では, 部分的に S25R 方式を
Postfix Cloudflare 利用時におけるサブドメインのDKIM SPFの設定方法 - Qiita
今まできちんと向き合って来なかったメール設定について、今更ながらきちんと設定してみます。迷惑メールに入るのはまっぴらです。 エラー文言で検索しても出てくるのが英語サイトばかりだったということも有りこちらを書いています。エラー文言経由でたどり着いた人は下の方に進んでください。 基本的な流れはこちらを踏襲 DKIM署名用の秘密鍵と公開鍵の作成 opendkim-genkey -D /etc/opendkim/keys/apar.jp -d apar.jp -s 20141105 ここの形式はこんな感じです。 opendkim-genkey -D 保存フォルダ -d ドメイン -s セレクタ名 セレクタ名は何でも良いので日付でももちろんOKだが、複数ドメインのキーを作る場合で /etc/opendkim/keys/ 以下に全てのキーを作ってしまう場合に日付だけだとファイル名が被ってしまうので注意
CentOS5.5 Postfix で DKIM ( OpenDKIM ) に対応する
CentOS5.5 Postfix で DKIM ( OpenDKIM ) に対応する 2012.09.10 CentOS5.x postfix インストールメモ DKIM, postfix, メールサーバ, 迷惑メール対策 こんなエントリ（ネットショップ運営者必見？迷惑メール扱いを回避する手順 :: drk7jp ）があるので、とりあえずDKIMを導入してみる。 DKIMを導入するに以前は dkim-milter を使うのが一般的だったようだけど、最近では OpenDKIM を使うようだ。 参考： CentOS6.2でOpenDKIM（DomainKeys Identified Mail）のインストール、設定 | 実験酒場 Postfix + dkim-milterからOpenDKIMに移行する » blog::dameningen 準備 OpenDKIMのインストール ※rpmforg
どさにっき
■ 正当なメールアドレスが使えないのは不当か _ Jリーグチケットは正当なメールアドレスを受け付けないという話。 _ 自分も y@ という1文字ローカルパートなメールアドレスを使ってるのでときどき同じ罠にひっかかるけど、まあそういうもんだと思うけどね。イラッとすることは否定しないけど。RFC で制限されてないからといって、アプリケーションが独自に制限をかけてはいけないなんてルールはないんだし。あるならちゃんとその旨明示されている。 _ たとえば、URL の長さに制限はない。1TB のファイルを data URL schemeで 1.4TB の長さの URL に変換してもかまわない。が、そんなクソ長い URL を扱えるツールが存在するかどうかはまた別の話。あたりまえのこと。 _ 長いのは短いのとは話が違う、というわけでもない。以前、トンガの ccTLD である .to が TLD 自体に A
2015年１月になって、アナタの企業や団体で「メールが受信できない」障害が出てませんか？ - 太郎こおろぎのブログ
2015年の1/7、1/8にかけて、「メールが相手に送信できるけど、受信できない」といった企業や団体が、ある程度出てきているのではないか。
iptablesで特定ユーザ以外のSMTP通信をブロックし、SPAMの踏み台になるのを防ぐ方法
iptablesで特定ユーザ以外のSMTP通信をブロックし、SPAMの踏み台になるのを防ぐ方法 2015/1/6 2015/1/6 CentOS, サーバ管理, セキュリティ サーバに侵入されてしまった時、非常によくあるのが「SPAMの踏み台にされる」ことです。 運良く(運悪く?)SPAMをバラ撒いているプログラムを発見出来ればいいのですが、「SPAMの踏み台にされている疑いがある 1が、そのプログラムは特定出来ない」というのが一番嫌なケースかもしれません。 なぜこのようなことが起こるのかと言うと、次のような2つの問題があるからです。 1. すべてのユーザが外部のTCP 25番ポートに通信出来てしまう。 2. ユーザが外部と通信した時のログが残らない。 この2点を解決すれば、 1. PostfixやSendmailなどの、限られたMTAのみが外部のTCP 25番ポートと通信出来る。MTA経
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Setup OpenDKIM
Newsletters spam test by mail-tester.com
Installing OpenDKIM RPM via Yum with Postfix or Sendmail (for RHEL / CentOS / Fedora)