メール転送サーバー。
このコンテナにメールを平文で送ると、送信元ドメインに応じて外部にDKIM署名付きでメールを転送する。
証明書はドメイン単位で固定。メールアドレスごとに証明書を変えることはできない。またDKIMのセレクタは default 固定。
- シンプルなメール中継サーバーが欲しい
- ストレージの容量が許す限り、いつ・誰に・どんなメールを送ったかのログは残しておきたい
- Postfixのログは標準出力に出して取り回しを良くしたい
Ubuntu 20.04 LTS + Docker 20.10.12
標準出力に吐いているので Docker logs または docker-compose logs で見られる。
logs/list以下にメールのタイムスタンプやタイトル、送信先を1行にまとめたCSVがたまる。logs/rawにはメール1件を1個のテキストファイルにしたログがたまる。容量が膨大になるので適当に削除する必要がある。
opendkim-genkey コマンドで鍵を作成し、 keys/ 以下に example.com.private のような FQDN + .private という名前で配置する。
複数ドメインに対応させる場合も同じ階層に入れる。
また公開鍵をDNSに登録する。
mkdir logs; mkdir logs/list; mkdir logs/raw
chmod -R 777 logs
デフォルトではこうなっているので、必要に応じて修正する。 ここに記載されたIPアドレスから送られたメールがDKIMで署名される。
127.0.0.1
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
::1
docker-compose up -dこれで25番または1025番ポートにTELNETでアクセスしてメールが出せるはず。
DKIM設定を済ませてあるドメインを From に書けば署名が付く。
$ telnet localhost 1025
HELO localhost
MAIL FROM: [email protected]
RCPT TO: root@localhost
DATA
From: [email protected]
To: root@localhost
Subject: Test
Hello World!
.
QUIT
これでメールが送信できたので、 ./logs/raw/YYYY-MM-DD/ 以下のメール本文を確認する。ちゃんとDKIMの署名が付いていることが確認できるはず。
From [email protected] Fri Jun 5 06:18:59 2020
Return-Path: <[email protected]>
X-Original-To: logging@localhost
Delivered-To: logging@localhost
Received: from localhost (unknown [172.27.0.1])
by localhost (Postfix) with SMTP id 408003E21BC
for <root@localhost>; Fri, 5 Jun 2020 06:18:59 +0000 (UTC)
DKIM-Filter: OpenDKIM Filter v2.11.0 localhost 408003E21BC
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=example.com;
s=default; t=1591337939;
bh=z85OKVJZHnmg3qFlSpLbpPCZ00irfBdrzQUtabiSl3A=;
h=From:To:Subject:From;
b=eZGcbjWhjoh08eubcsRttWHDdFI+/JY7io+prVZd3feuEJvsyoj28IFRRbsFdkkn+
yPR8oPMQq9QAwJHeA+l0eME0eP44hSEeRxyBZseDTdMbvcXBtF+2Bkip/npbmo+9b9
xZUKxoBsBMA/cLyt9NCcdnkP0b7slnzdVg9FZvKl0k1jPYbCOD7mqh8RBfHEtSYMYN
JsigPVH6taF+XPpe0y0XV29/tVGVfZPELqQ1vX4d0SmWqZ8k9ca31eI9q2TjCURLU3
/uk+iJ0OTnGZa6UcaRlzdEIuURwQkKG0hfp1GCDLcaE89UfGvLWtmxtiCit2skXKs2
BQ/5bl/jnJGHw==
From: [email protected]
To: root@localhost
Subject: Test
Hello World!