[postfix-jp:03632] Re: 自宅の メールサーバーへ外部から メールを受信したい

[Yamada Kazuo <yamada@xxxxxxxxxxxxx>]

やまだ＠三宝寺です。

On Wed, 05 Nov 2003 22:46:08 +0900
postfix <postfix@xxxxxxxxx> wrote:

> > コントロールは出来ます。
> > 出来ないと困ると思いませんか？
> > # 設定を間違えるとメールループを起こしたり、メールの不達が起きたりという事が
> > # あり得ます。
> 私の考えではMXレコードを参照して最終的に到達するメールサーバーに到達するという
> 理解でよろしいのでしょうか？

MXレコードの存在を確認して、MXレコードが無ければAレコードを参照するはずです。
ただしこれは送り側のロジックなので、受け側が「そんな宛先は知らない」と応答す
ればメールは不達となります。


> > 全解放とは、
> > 1.POP Before SMTPとはPOPで認証を通ったIPアドレスからのメールの中継を許可する
> > 仕組みです。
> > 2.POPのアクセスをTCP Wrappersで制限を掛ける事が出来ます。
> > 要するにTCP WrappersでPOPのアクセス制限を掛けるか掛けないかという意味です。
> > # 制限を掛けない場合、ユーザ名とパスワードが判れば、何処からでも誰でもPOPで
> > # アクセス可能と言う事です。
> 1.に関しては認証が通った後5分間のみ接続を許可するとか言うことでしょうか？

5分か否かは、設定によります。


> 2./etc/inetd.conf？を使ってqpopperを立ち上げるということでよろしいのでしょうか？

Vineだったらそうなっていませんか？


> 特定のプロバイダからの接続を許可してしまうってのもありだとおもうのですが、
> それもちょっと怖い気がします。外出先からはAIR H"ですることになるとおもうので
> IPは固定されていないし、、、困った><

IDとパスワードをそれなりに管理して、ログの確認やセキュリティホールのチェック
をすれば特定のプロバイダからのアクセスを許可しても大丈夫だと思いますが。
# プロバイダのPOPアカウントは最近は何処からでもアクセスできるようですから。
# その様な事を考えれば、まあ管理次第なのではないでしょうか。
# 強いて言えば、POPユーザをログイン出来ないユーザにするとか．．．


-- 
0----+----1----+----2----+----3----+----4----+----5----+----6----+----7----#
      山田  和雄     MailTo:yamada@xxxxxxxxxxxxx
      Yamada Kazuo   HomePage:http://shadow.sampoji.jp/