はてなブックマーク

前提 BiglobeはOP25Bの規制があるので、Biglobeの中継サーバを経由する設定にする。よってSASLの送信認証を行う。 SPFで送信元ドメイン認証を行う。 S25R、Greylisting、Tarpittingの手法で不審なサーバからのアクセスを防ぐ。 Postfixにパッチという形で行いたくないので、Debianパッケージ、プラグイン、設定変更で行える対策をする。 Biglobe中継 SASLモジュールのインストール。 #aptitude install libsasl2-modules sasl2-bin Biglobeの中継サーバを中継し、その際にSASLを使うように設定。 main.cf # BIGLOBE転送サーバ relayhost = [#####.biglobe.ne.jp] # Postfix SMTP クライアントの SASL 認証を有効にする。 smtp_