メールサーバー（Postfix+Dovecot） 構築

...
# メールサーバーFQN名を追加
myhostname = mail.kentokyo.com
...
# メールサーバードメイン名を追加
mydomain = kentokyo.com
...
# ローカルユーザーからのメールを外部に配送する場合は@とドメイン名を追加
myorigin = $mydomain
...
# 外部からのメール受信を許可に変更
inet_interfaces = all
#inet_interfaces = localhost
...
# $mydomain宛てのメールを受信
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
...
# 存在しないメールアドレス(ユーザ)宛のメールの受信を拒否
local_recipient_maps = proxy:unix:passwd.byname $alias_maps
...
# メールボックスの形式をMaildirに変更
home_mailbox = Maildir/
...
# 接続されたときにメールサーバーソフト名を表示させないように
smtpd_banner = $myhostname ESMTP unknown
...
# VRFYコマンドの使用を禁止
disable_vrfy_command = yes
# 接続元の制限（スパムメール対策）
smtpd_client_restrictions =
    check_client_access hash:/etc/postfix/access
    reject_rbl_client zen.spamhaus.org
    reject_non_fqdn_sender
    reject_unknown_sender_domain

# エンベロープアドレス(MAIL FROM)による制限（スパムメール対策）
smtpd_sender_restrictions =
	reject_rhsbl_sender zen.spamhaus.org
	reject_unknown_sender_domain

# SMTP認証設定有効に
smtpd_sasl_auth_enable = yes

# Dovecot SASL ライブラリを指定
smtpd_sasl_type = dovecot

# Dovecot SASL ライブラリの認証ソケットファイル　/var/spool/postfix/ からの相対パスで記述
smtpd_sasl_path = private/auth

# 古いバージョンの AUTH コマンド (RFC 2554) を実装した SMTP クライアントとの相互運用性を有効にする
broken_sasl_auth_clients = yes

########## TLS/SSL関連 ##########
# TLSを有効化
smtpd_use_tls = yes

# 宛先のメールサーバがTLSに対応していれば、通信を暗号化する
smtp_tls_security_level = may

# サーバ証明書と秘密鍵を指定
smtpd_tls_cert_file = /etc/pki/tls/certs/newcert.pem
smtpd_tls_key_file = /etc/pki/tls/private/newkey.pem

# TLSログレベルの設定
# 0:出力しない　1:TLSハンドシェイクと証明書情報　2:TLSネゴシエーションの全て
smtpd_tls_loglevel = 1

# 暗号に関する情報を "Received:" メッセージヘッダに含める
smtpd_tls_received_header = yes

# 接続キャッシュファイルの指定
smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache

# キャッシュの保持時間の指定
smtpd_tls_session_cache_timeout = 3600s

# 認証を通過したものはリレーを許可する（permit_sasl_authenticated）
smtpd_recipient_restrictions =
    permit_mynetworks
    permit_sasl_authenticated
    reject_unauth_destination

...
# SUBMISSIONポート、SMTPSを有効にします
submission inet n       -       n       -       -       smtpd
# SUBMISSIONポートでSMTP認証を有効にします" -o"の前に
# 必ず一つ以上の半角スペースを入れておいてください。入れないと起動でエラーになります。
 -o smtpd_sasl_auth_enable=yes
...
smtps     inet  n       -       n       -       -       smtpd
...
 -o smtpd_tls_wrappermode=yes
 -o smtpd_sasl_auth_enable=yes
 -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject

...
# 以下を最終行へ追加して、存在しないユーザー宛メールを unknown_user へ配送します。
local_recipient_maps =
luser_relay = unknown_user@localhost

...
protocols = imap pop3
...

...
service imap-login {
  inet_listener imap {
    port = 0
  }
  inet_listener imaps {
    port = 993
    ssl = yes
  }
}
service pop3-login {
  inet_listener pop3 {
    port = 0
  }
  inet_listener pop3s {
    port = 995
    ssl = yes
  }
}
...
service auth {
  ...
  # Postfix smtp-auth
  unix_listener /var/spool/postfix/private/auth {
    mode = 0666
    user = postfix
    group = postfix
  }

...
disable_plaintext_auth = no
...
auth_mechanisms = plain login
...

...
ssl = yes
...
ssl_cert = </etc/pki/tls/certs/newcert.pem
ssl_key = </etc/pki/tls/private/newkey.pem
...

...
mail_location = maildir:~/Maildir
...

...
log_path = /var/log/dovecot.log
...