はっきり言って、私の経験から”不正中継の試み”をやらかす奴らが非常に多い！！！（爆爆）
それも、他のサーバを踏み台にしてHelloパケットとかを送る”ふとどき者！”が・・・・！（爆）
多分、自前サーバを構築して運用してる方々は経験済みかと思う。ところでPostfixは、結構簡単な設定が売りのMTAである。したがって、簡単な設定だけでもかなり堅い壁が作れる。しかし、さらにシビアにセキュリティ設定を行うと奥が深い。あえて、ここではPostfixのセキュリティパラメータ！と命名した。不正中継に関してはPostfixの設定ファイルmain.cfのmynetworksとrelay_domainsで設定できちゃう。 ここ　ですでにPostfixの導入設定は完結している。なにげに、Postfixはさらに細かいセキュリティ設定が出来るように考慮されている。ここでは、セキュリティ設定を中心にmain.cfでのSPAM受信拒否とか怪しいメールの拒否等に関する設定について説明する。

１．HELO(EHLO)ホスト制限（Hello拒否設定）
● 指定の仕方
smtpd_helo_restrictions = [パラメータ],[パラメータ]　・・・・

●　例
smtpd_client_restrictions = check_client_access hash:/etc/postfix/bad_clients,
　　　　　　　　　　　　　　　　　　　　　permit_mynetworks,
　　　　　　　　　　　　　　　　　　　reject_rhsbl_client rhsbl.ahbl.org,
　　　　　　　　　　　　　　　　　　　reject_rbl_client spamcop.net,
　　　　　　　　　　　　　　　　　　　reject_rbl_client dynablock.wirehub.net,
　　　　　　　　　　　　　　　　　　　reject_rbl_client opm.blitzed.org,
　　　　　　　　　　　　　　　　　　　reject_rbl_client sbl.spamhaus.org,
　　　　　　　　　　　　　　　　　　　permit

ハローパケットの受信について、自ネットワークは優先的に許可、bad_clientsファイルに登録されているホスト拒否、ORBL及びSPAMホスト拒否、その他は許可。

２．ホストの接続に関しての拒否（SPAM拒否設定）
● 指定の仕方
smtpd_client_restrictions = [パラメータ],[パラメータ]　・・・・

●　例（あまり設定できるオプションなし）
smtpd_client_restrictions = permit_mynetworks,
　　　　　　　　　　　　　　　　　　check_client_access hash:/etc/postfix/bad_sender,
　　　　　　　　　　　　　　　　　　reject_maps_rbl,
　　　　　　　　　　　　　　　　　　reject_invalid_hostname,
　　　　　　　　　　　　　　　　　　permit
ホストの接続に関して、自ネットワークは優先的に許可、ORBL登録のホスト拒否、無効なホスト名のホスト拒否、その他は接続許可。

３．メール中継の制限（オプションパラメータでの制限をする場合に使う）
● 指定の仕方
smtpd_recipient_restrictions = [パラメータ],[パラメータ]　 ・・・・

●　例
smtpd_recipient_restrictions = permit_mynetworks,
　　　　　　　　　　　　　　　　　　　　regexp:/etc/postfix/recipient_checks.reg,
　　　　　　　　　　　　　　　　　　　　check_client_access hash:/etc/postfix/bad_sender,
　　　　　　　　　　　　　　　　　　　　reject_maps_rbl,
　　　　　　　　　　　　　　　　　　　　check_relay_domains
メール中継元に関して、任意のヘッダー情報を持つホストを拒否、自ネットワークは優先的に許可、ORBL登録のホスト拒否、$mydestination, $inet_interfaces, $virtual_maps, $relay_domains それぞれのパラメータ値にリストされたアドレス宛かチェックし許可。

４．MAIL FROMでシステムの受信制限をする
● 指定の仕方
smtpd_sender_restrictions = [パラメータ],[パラメータ]　・・・・

●　例
smtpd_sender_restrictions = reject_non_fqdn_sender,
　　　　　　　　　　　　　　　　　　　reject_invalid_hostname,
　　　　　　　　　　　　　　　　　　　reject_unknown_sender_domain,
MailFromでの受信制限に関して、送信元のローカルパートがFQDN出なければ拒否、無効なホスト名のホスト拒否、ローカルパートのドメイン名がDNSに登録してなければ拒否。

５．パラメータ詳細

１）　パラメータの種類

２）　使い方

●　※２ のアクセス制御ファイルの設定例

check_client_access hash:/etc/postfix/clients

といった形式で、データベースのタイプとデータベース名を指定する。データベースのレコードフォーマットは、

address　action

で、address フィールドにはホスト名、IP Address、ドメイン名、IPネットワークの何れかを指定できる。actionフィールドは、指定された address に対するアクションを指定。

REJECT　→　拒否
4xx text　→　textをメッセージとした一時的なエラー
5xx text　→　textをメッセージとした永続的なエラー

テキスト形式でデータベースのテーブルファイルを上記の形式で作成したら、postmapコマンドでバイナリーのデータベースファイルを作成。

# postmap /etc/postfix/clients

でdbをこさえて、Postfixに可読に反映させる。尚、postmapでdb作成を行うのはhashが付いた場合のみである。

注：以下のように指定すると、データベースに登録されたホストやドメインはすべて拒否することになるので注意。

smtpd_recipient_restrictions = check_client_access hash:/etc/postfix/clients, reject

３）　受信メールの拒否

Postfixでは、リレーに関する細かい設定が行えるが、これをホスト及びHELO及びMAIL FROM に対しても設定することができる。

　�@　接続してくるホストを制限

　● パラメータ設定例

　smtpd_client_restrictions = check_client_access hash:/etc/postfix/bad_clients,
　　　　　　　　　　　　　　　　　　　　　permit_mynetwork,
　　　　　　　　　　　　　　　　　　　reject_rhsbl_client rhsbl.ahbl.org,
　　　　　　　　　　　　　　　　　　　reject_rbl_client spamcop.net,
　　　　　　　　　　　　　　　　　　　reject_rbl_client dynablock.wirehub.net,
　　　　　　　　　　　　　　　　　　　reject_rbl_client opm.blitzed.org,
　　　　　　　　　　　　　　　　　　　reject_rbl_client sbl.spamhaus.org,
　　　　　　　　　　　　　　　　　　　permit

　�A　HELO(EHLO)ホスト制限（Hello拒否設定）

　● パラメータ設定例 

　smtpd_helo_restrictions = reject_unknown_hostname, permit_mynetworks
　smtpd_helo_restrictions = check_helo_access hash:/etc/postfix/bad_helo

　�B　MAIL FROMコマンドのやり取りでメールを制限

　● パラメータ設定例 

smtpd_sender_restrictions = reject_unknown_sender_domain, permit_mynetworks
smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/bad_sender

６）　ヘッダーでブロック

メッセージフィルタを利用してメールを拒否することもできる。Postfix の header_checksパラメータを利用すると、メッセージヘッダーをスキャンし、特定の文字を含むメッセージの配送をブロックすることができる（パラメータオプションは※１ で説明）。

● 確認パラメータ設定例

header_checks = regexp:/etc/postfix/bad_header

のように設定（正規表現テーブルを使用する場合）し以下の要領でファイルを作成する。

pattern　action

pattern はヘッダーフィールドでマッチングされる正規表現を記述する。action はパターンにマッチした時のアクションを指定する。アクションには、

REJECT　　　→　　 メッセージを拒否
OK　　　　　　 →　　 メッセージを許可
IGNORE　　　→　　　メッセージからヘッダー行を破棄

すべてのヘッダー行に対して指定した条件で実行される。テーブルの例は以下のようになる。大文字小文字は関係なし。

# The contents of "bad_header"（bad_headerの内容）

# It refuses by a partner's subject. （サブジェクトの文字で受信拒否する）
/^Subject:.*!!!/　　　　　　　　　　 　 　 　　　　　　REJECT ← Subject: に"!!!" が有る場合はドロップ
/^Subject:.*( \$\$\$|\$\$\$ )/　 　 　　　　　　REJECT ← Subject: に "$$$" が有る場合はドロップ（\とかが入ってるのは日本語が混在している場合の対策）
/^Subject: more money$/ 　 　　　　　　　　　　 REJECT
/^Subject:.*I Love You/ 　　　　　　　　　　　　　 REJECT
/^Subject:.*Re: Sample/ 　　　　　　　　　　　　　REJECT
/^Subject:.*dear valued customers/ 　　　　　 REJECT
/^Subject:.*norton will/ 　　　　　　　　　　　　　REJECT
/^Subject:.*married/ 　　　　　　　　　　　　　　　 REJECT
/^Subject:.*lose we/　　　　　　　　　　　　　　　　REJECT
/^Subject:.*Here is that sample/　　　　　　　　REJECT

# It refuses in a FROM address.（FROMアドレスで受信拒否する）
/^From:.*<#.*@.*>/　　　　　　　　　　　　　　　　　REJECT　　← fromが何も無いときは拒否する
/^From:.*email.it/ 　　　　　　　　　　　　　　　　　 REJECT
/^From:.*lycos.co.kr/　　　　　　　　　　　　　　　 REJECT
/^From:.*.co.kr/　　　　　　　　　　　　　　　　　　　REJECT
/^From: .your friend$/ 　　　　　　　　　　　　　　 REJECT

# It refuses with the mailer which the partner is using.（相手のMUAで受信拒否する）
/^X-Mailer: *Achi-Kochi Mail/i　 　　　　　　　　REJECT　← 相手のメーラにバルクメーラが使われている場合にドロップ（iは大文字と小文字を区別する）
/^X-Mailer:.*DM Mailer/　　　　　　　　　　　　　　REJECT
/^X-Mailer:.*Achi-Kochi Mail/　　　　　　　　　　REJECT
/^X-Mailer:.*PostMaster General/ 　　　　　　　REJECT
/^X-Mailer:.*Direct Email/ 　　　　　　　　　　　　REJECT
/^X-Mailer:.*Oshirase Mailer/ 　　　　　　　　　　REJECT
/^X-Mailer:.*IMail/ 　　　　　　　　　　　　　　　　　REJECT
/^X-Mailer:.*Cara Mail/ 　　　　　　　　　　　　　　REJECT
/^X-Mailer:.*Achi-Kochi Mail/i 　　　　　　　　　REJECT

# It refuses with a return path.（リターンパスで受信拒否する）
/^Reply-To:.*<#.*@.*>/　　　　　　　　　　　　　　 REJECT　　← reply toが何も無いときは拒否する
/^Reply-To:.*@lycos.co.kr/　　　　　　　　　　　　REJECT
/^Reply-To:.*@gte.net/　　　　　　　　　　　　　　 REJECT
/^Reply-To:.*yahoo.co.kr/　　　　　　　　　　　　 REJECT
/^Reply-To:.*@email.it/　　　　　　　　　　　　　　 REJECT

# Iｔ refuses with To.（抹消したはずの自ドメインアカウント宛にspamが来るので拒否する）
/^To:.*meiwaku@akunin.com/　　　　　　　　　　　REJECT

７）　メールの本文でブロック

body_checks=regexp:/etc/postfix/body_checks

The contents of "body_checks"（body_checksの内容）
# It refuses in the mail text.（メールの本文で受信拒否する）
/^(|[^>].*)remove.exec/　　　　　　　　　　　　　　REJECT
/^(|[^>].*)shichifuku.net/　　　　　　　　　　　　　REJECT
/^(|[^>].*)tobutobu.host/　　　　　　　　　　　　　 REJECT
/^(|[^>].*)freewebtools/　　　　　　　　　　　　　　REJECT
/^(|[^>].*)kyoukono.go.ro/　　　　　　　　　　　　 REJECT
/^(|[^>].*)www.porno/　　　　　　　　　　　　　　　 REJECT
/^(|[^>].*)netian.com/　　　　　　　　　　　　　　　REJECT
/^(|[^>].*)DMaster /　　　　　　　　　　　　　　　　 REJECT
/^(|[^>].*)DMaster/　　　　　　　　　　　　　　　　　REJECT

# It refuses by the attached file of mail.（添付ファイルで受信拒否する）
/name=.*\.scr/　　　　　　　　　　　　　　　　　　　 REJECT
/name=.*\.pif/　　　　　　　　　　　　　　　　　　　　REJECT
/name=.*\.com/　　　　　　　　　　　　　　　　　　　REJECT
/name=.*\.dll/　　　　　　　　　　　　　　　　　　　　REJECT
/name=.*\.reg/　　　　　　　　　　　　　　　　　　　 REJECT
/name=.*\.vbs/　　　　　　　　　　　　　　　　　　　 REJECT
/name=.*\.shs/　　　　　　　　　　　　　　　　　　　 REJECT

８）　IPアドレスでブロック

smtpd_recipient_restrictions=check_client_access hash:/etc/postfix/reject_ip

The contents of "reject_ip"（reject_ipの内容）
# The contents of "reject_ip"

xxx.xxx.xxx.xxx　　　　　　　　　　　　　　　　　　　REJECT
xxx.xxx.xxx　　 　　　　　　　　　　　　 　　　　　　 REJECT　←　xxx.xxx.xxx.0のネットワークアドレス全て対象

９）　あり得ない形式のメールアドレスをブロック

smtpd_recipient_restrictions=regexp:/etc/postfix/recipient_checks.reg

The contents of "recipient_checks.reg"（recipient_checks.reg内容）
# Contents described by the mail answered.
/[@!%].*[@!%]/ 550 Please use user@domain address forms only.　←　返信されるエラーメールに表示される

１０）　From　送信者のメールをブロック

smtpd_recipient_restrictions=check_client_access hash:/etc/postfix/reject_sender

The contents of "reject_sender"（reject_senderの内容）
# The contents of "reject_sender"
bitcat.net　　　　　　　　　　　　　　　　　　　　　　　　REJECT
usa.net　　　　　　　　　　　　　　　　　　　　　　　　　 REJECT
hongkong.com　　　　　　　　　　　　　　　　　　　　　REJECT
china.com　　　　　　　　　　　　　　　　　　　　　　　 REJECT
asult-newsletter.com　　　　　　　　　　　　　　　　REJECT
yahoo.co.kr　　　　　　　　　　　　　　　　　　　　　　 REJECT
amipara.com　　　　　　　　　　　　　　　　　　　　　　REJECT
lycos.co.kr　　　　　　　　　　　　　　　　　　　　　　　REJECT
wanadoo.nl　　　　　　　　　　　　　　　　　　　　　　　REJECT
.or.kr　　　　　　　　　　　　　　　　　　　　　　　　　　 REJECT
.go.kr　　　　　　　　　　　　　　　　　　　　　　　　　　 REJECT
.ac.kr　　　　　　　　　　　　　　　　　　　　　　　　　　 REJECT
.sh.cn　　　　　　　　　　　　　　　　　　　　　　　　　　 REJECT
.edu.cn　　　　　　　　　　　　　　　　　　　　　　　　　 REJECT
.com.cn　　　　　　　　　　　　　　　　　　　　　　　　　REJECT
.org.cn　　　　　　　　　　　　　　　　　　　　　　　　　　REJECT

１１）　あり得ないドメインからの受信をブロック

smtpd_sender_restrictions=reject_unknown_senmder_domain

１２）　FQDNの書式に反したアドレスのブロック

smtpd_sender_restrictions=reject_non_fqdn_sender

１３）　Webサイトのブラックリストデータでブロック（2004年11月現在でサーバが動いているサイト）
注：ブラックリストサイトは雄志で運営しているため、いきなりサーバが停止してたり、サービスを止めてしまっている場合が多い。したがってping等でサーバが稼働してるかあらかじめ確かめること。（サーバが停止してるのにもかかわらず設定してると、ログに沢山エラーを吐くので注意すること。）この指定方法は、すでに無効になった。代わりに、reject_rbl_clientで直接スパムDBサイトを直接指定する形となった。

maps_rbl_domains = relays.ordb.org,
　　　　　　　　　　　　　dynablock.wirehub.net,
　　　　　　　　　　　　　opm.blitzed.org,
　　　　　　　　　　　　　relays.visi.com,
　　　　　　　　　　　　　spamcop.net

reject_rhsbl_client rhsbl.ahbl.org,
reject_rbl_client spamcop.net,
reject_rbl_client dynablock.wirehub.net,
reject_rbl_client opm.blitzed.org,
reject_rbl_client relays.ordb.org,
reject_rbl_client relays.visi.com,
reject_rbl_client sbl.spamhaus.or

実際に上記のORBLサイトのブラックリストが効いたlogを見てみるとこんな感じである。さらに、その下はOPEN PROXYになってる無防備なサーバを踏み台にして不正中継を試みようとしている馬鹿野郎である。まあ、以下のようなlogは頻繁に有る。もう、イヤになるほどである。だから、ORBLサイトには大変にお世話になっている。

６．　番外編　（procmailを利用して”未承諾広告”をブロックする）

自分の場合、”未承諾広告”のSubjectのSPAMが多いため対策を考えていたが、同じ自鯖仲間の　かっちゃん　がprocmailでSPAMブロックを行って居ることを教えてもらい、彼のサイトを参考にSPAM対策を行ってみた。
従って、以降にその方法を説明する。

まず俺の場合、AmaViSでメールフィルタをかけているのでPostfixでprocmailとAmaViSの両方を使いたい。したがって、　ここ で　の４項方法でAmaViSをセットアップしてからprocmailをセットアップした。

procmailは、ソースでもバイナリでも良いので勝手にインストールして欲しい。あえてここではセットアップ方法は紹介しない。/etc/postfixのmain.cfに追加する。

# vi main.cf

省略
mailbox_command = /usr/bin/procmail -m /etc/postfix/procmailrc
省略

次に、/etc/postfixにprocmailrcファイルを作る。

ここで気を付けなければいけないのが、デフォルトメールボックスである。通常、以下の記述で行くと/var/spool/mailディレクトリ配下のユーザのメールボックス宛の設定となる。
しかし、/var/mail配下にユーザのメールボックスを作りたい場合もある。その場合は、procmailrcの先頭に以下のような記述が必要である。
DEFAULT=/var/mail/$LOGNAME
or
DEFAULT=/var/mail/$USER　　　　　←　procmailのバージョンにより、環境変数がどちらの記述か解らないので注意すること（新しいバージョンは＄LOGNAMEを使ってるようだ）

# vi procmailrc

:0
* ^Subject: \/.*
* ? echo "$MATCH" | nkf -Zme | grep '!.*広告.*!'
/dev/null

:0
* ^Subject: \/.*
* ? echo "$MATCH" | nkf -Zme | grep 'DM@.*広告.*@'
/dev/null

:0
* ^Subject: \/.*
* ? echo "$MATCH" | nkf -Zme | grep '未承諾広告※'
/dev/null

:0
* ^Subject: \/.*
* ? echo "$MATCH" | nkf -Zme | grep '未承諾広告'
/dev/null

 :0
 * ^[Ff]rom:.*yahoo.co.kr
/dev/null

このような記述を書き込み保存する。これは、未承諾広告の文字列があった場合、捨てる設定である。
次に、Postfixを再起動する。これで完了！

# postfix reload

コラム：Postfixでは、メールのFROM行のアドレスでSPAMブロックする方法は、2通り有る。
１）　main.cfのパラメータ、smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/bad_sender で拒否する方法
bad_senderファイルの内訳：
yahoo.co.kr　　　　　 REJECT
akunin.com　　　　　 REJECT

２）　Procmailのprocmail.rcで拒否する方法（正確に言うと無視する）
procmail.rcファイルの内訳：
省略
:0
 * ^[Ff]rom:.*yahoo.co.kr
/dev/null

 :0
 * ^[Ff]rom:.*akunin.com
/dev/null

７．main.cfのサンプル（筆者のです）

Postfixセキュリティコンフィグレーション例（私独自の設定です。注意すること！あくまでもオリジナルです！責任は持ちません）
緑の部分が今回のセキュリティ設定部分。ブルーの部分もコメントしているので、参考にすると便利です（以下の設定は、セキュリティ的にはかなり固いはずです）。しかし、あまり固くしすぎて必要なメールが送受信でき無くならないように注意すること！

�@　複数の値やパラメータを入れるときは、「，」もしくは「スペース」で区切る。
�A　複数行に値やパラメータが続く場合は、「スペース」を入れる。

# サンプル�A 2007年度版（main.cf）SMTP認証にCyrusSASLを使用している。

８．postfixのバージョン確認方法

postfixのバージョン確認方法は以下の要領で行う。
# postconf | grep mail_version
mail_version = 2.2-20040504

９．時としてエラーと間違いやすい紛らわしいコネクションに関する統計情報
Postfixの2.2以降のバージョンで、メール送信後にメールログに出力される統計情報。以下のような統計情報が出力される。

これは、以下のようなパラメータをセッティングするための統計情報のようだ。
smtpd_client_connection_count_limit（1つのSMTPクライアントの最大同接続数　デフォルト：50）
smtpd_client_connection_rate_limit（1つのSMTPクライアントの単位時間あたりの最大同接続数 デフォルト：制限なし）
smtpd_client_event_limit_exceptions（接続カウントや接続速度、SMTP要求速度の制限から除外されるクライアントの指定　デフォルト：$mynetwork）

anvil_rate_time_unit（クライアントの接続速度やその他の速度の計算に用いられる単位時間　デフォルト：60s）
このような、パラメータが有ったので、これで上記の統計情報で60sの数値が変化するか試しにmain.cfの中に
anvil_rate_time_unit = 120
みたいに追加してみた。その結果、

うんやっぱ変わったね（笑）。

１０．ローカルにヘッダーを偽造してメールを仕掛ける輩の防御
メール鯖にコネクトして、「webmaster」とかなにげに有りそうなアカウント宛へSPAMメールを送ってくる輩の対処。こう言った類は必ず、送信元を偽造する。以下に、そんな場合のmailログを示す。

ターゲットメールサーバ：ns.xxxxxxxx.net
宛先のアカウント：webmaster
SPAM送信者のIPアドレス：210.xxx.xxx.xxx

このようなログのメールの場合は、宛先と差出人が同一のメールアドレスとして、いわばメールアドレスの偽造をして相手を目くらます。では、このような偽造メールはどのように実現されているかというと、以下のように telnet により簡単に実現されている。

[mity@linux_michan mity]$ telnet ns.xxxxxxxx.net 25
Trying 210.xxx.xxx.xxx...
Connected to ns.xxxxxxxx.net.
Escape character is '^]'.
220 ns.xxxxxxxx.net ESMTP Postfix
EHLO localhost
250-ns.xxxxxxxx.net
250-PIPELINING
250-SIZE 51200000
250-ETRN
250-AUTH CRAM-MD5
250-AUTH=CRAM-MD5
250 8BITMIME
MAIL FROM: <webmaster@xxxxxxxx.net>　　←�@
250 Ok
RCPT TO: <webmaster@xxxxxxxx.net>　　　　←�A
250 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
From: <webmaster@xxxxxxxx.net>　　　　　　　←�B
To: <webmaster@xxxxxxxx.net>　　　　　　　　　←�C
Subject:

TEST Message.
.
250 Ok: queued as 2ECCE5BB10
QUIT
221 Bye
Connection closed by foreign host.

上記のように、ターゲットのメール鯖へ接続してコマンドを打って�@〜�Cを同じwebmaster@xxxxxxxx.netアカウントにして本文を入力する訳だ。ただし、�B�Cは適当なメールアドレスに偽造可能（これは、よくSpammerがやる手口だ）。

それでは、このようなSPAM対策としてはPostfixのmain.cfでどのような設定をすればベストなのか？
SMTPのコネクトに関する制御は、 smtpd_client_restrictions で行う。したがって、このパラメータで設定する。

smtpd_client_restrictions = reject_unknown_client,
　　　　　　　　　　　　　　　　　permit_mynetworks,
　　　　　　　　　　　　　　　reject_rhsbl_client rhsbl.ahbl.org,
　　　　　　　　　　　　　　　reject_rbl_client spamcop.net,
　　　　　　　　　　　　　　　reject_rbl_client dynablock.wirehub.net,
　　　　　　　　　　　　　　　reject_rbl_client opm.blitzed.org,
　　　　　　　　　　　　　　　reject_rbl_client sbl.spamhaus.org,
　　　　　　　　　　　　　　　permit

smtpd_client_restrictionsの記述例を書いてみた。まず、 reject_unknown_client を使うとDNSに問い合わせて正当性の有るホストのみが許可されるのでかなり怪しいホストに厳しくなのでSPAMMERをブロックする効果が非常に大きい。これは最近、はやり始めたS25Rの考え方である。厳しくなるのは良いが、単に逆引き出来ないホストは拒否されてしまう。果たして、それは正解なのだろうか？
俺の答えは、「NO」で有る。と言うのも、正引きだけ出来て逆引きできないホストは世の中に沢山あるし、ましてやDynamicDNSで鯖構築している方々の全てが拒否されてしまうことになる。IPアドレスのみでの評価には限界があるので、上記の設定のように SPAM常習鯖のブラックリスト等を設定しておく のがとりあえず推奨だ。さらに、SPAMのブロック効率をあげるには、 Postgrey との併用をお勧めする。

１１．SPAM常習者ブラックリストデータベースサーバが落ちてるときの注意
SPAM常習者ブラックリストデータベースサーバが落ちているとき、そのホストをそのままmain.cfに残しておくと、SPAMでないメールもSPAMとして扱われてしまうので注意が必要だ。
これは、maillogをチェックしてる人には解るが、チェックしない人には気がつかないので何ともたちが悪いかも知れない。それが嫌ならば、SPAM常習者ブラックリストデータベースサーバを設定するのは止めた方がいいかも知れない。以下のような、エラーがmaillogに現れる。

Mar 14 19:26:04 ns postfix/smtpd[8396]: disconnect from unknown[xxx.xxx.xxx.xxx] Mar 14 19:41:21 ns postfix/smtpd[8410]: connect from sprm104c.xxxxxxx.co.jp[xxx.xxx.xxx.xxx] Mar 14 19:41:28 ns postfix/smtpd[8410]: NOQUEUE: reject: RCPT from sprm104c.xxxxxxx.co.jp[xxx.xxx.xxx.xxx]: 554 Service unavailable; Client host [sprm104c.xxxxxxx .co.jp] blocked using blackhole.securitysage.com; from < > to=< > proto=ESMTP helo= Mar 14 19:41:28 ns postfix/smtpd[8410]: disconnect from sprm104c.xxxxxxx.co.jp[xxx.xxx.xxx.xxx]

blackhole.securitysage.comがSPAM常習者ブラックリストデータベースサーバ（何らかの理由でダウンしてる）で 554エラー で戻ってきた状態。

以上

Copyright 2007 Kozupon.com.