Postfix設定パラメータ Postfix設定パラメータ Postfix main.cf 設定ファイルには、Postfixメールシステムの動作を 制御する全てのパラメータのうち、小さなサブセットを指定します。 main.cf で指定されていないパラメータは、そのデフォルト値のまま 残されます。
main.cf ファイルの一般的な書式は以下の通りです:
それぞれの論理行は "parameter = value" の形式を取ります。 "=" の前後の空白は無視されます。また論理行の最後の空白も同様です。
空行と空白だけの行は無視されます。また、最初の非空白文字が `#' の行も同様です。
論理行は空白以外のテキストで始まります。空白で始まる行は 論理行を継続します。
パラメータの値は他のパラメータを参照することができます。
"$name" や "${name}"、"$(name)" という表記は指定された パラメータの値で再帰的に置き換えられます。
"${name?value}" という表記は、"$name" が空でない場合に "value" に展開されます。この形式はPostfix 2.2以降でサポートされて います。
"${name:value}" という表記は、"$name" が空の場合に "value" に展開されます。この形式はPostfix 2.2以降でサポートされて います。
同じパラメータが複数回定義されていると、最後のものだけが 記憶されます。
それ以外は、main.cf パラメータの定義の順番は重要では ありません。
このドキュメントの残りの部分は、全てのPostfix設定パラメータの 解説です。デフォルト値はパラメータ名の後のカッコ内に示され、 "postconf -d" コマンドで調べることもできます。
注意: これはPostfix設定パラメータの変更の勧めではありません。 不必要な変更はメールシステムの動作を損なうおそれがあります。
送信者に返すことができない不達メールの受信者。この機能は notify_classes パラメータで有効になります。
クライアントが access(5) マップ制限により 拒否された場合の、数字のPostfix SMTPサーバ応答コード。
RFC 821 を完全に 理解しているのでなければ、これを変更してはいけません。
アドレス検証プローブに対する default_transport パラメータ設定を上書きします。
この機能はPostfix 2.1以降で使えます。
アドレス検証プローブに対する local_transport パラメータ設定を上書きします。
この機能はPostfix 2.1以降で使えます。
永続的なアドレス検証状態ストレージの、オプションの検索テーブル。 このテーブルは verify(8) サービスによって 管理され、プロセスが権限を解放する前に開かれます。
デフォルトでは、情報は揮発性メモリに保持され、"postfix reload" または "postfix stop" の後で失われます。
埋め尽くされることのないファイルシステムの場所を指定します。 データベースが壊れると、世界が終わってしまいます。修復するには ファイルを削除し、"postfix reload" します。
例:
address_verify_map = hash:/etc/postfix/verify address_verify_map = btree:/etc/postfix/verify
この機能はPostfix 2.1以降で使えます。
失敗したアドレス検証プローブの結果のキャッシュを有効にします。 この機能が有効になっていると、キャッシュはすぐにゴミで汚染される 可能性があります。この機能が無効になっていると、Postfixは全ての 検索にアドレスプローブを生成します。
この機能はPostfix 2.1以降で使えます。
失敗したプローブがアドレス検証キャッシュから消えるまでの時間。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。
この機能はPostfix 2.1以降で使えます。
失敗したプローブのアドレス検証キャッシュの更新が必要となるまでの時間。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。
この機能はPostfix 2.1以降で使えます。
進行中のアドレス検証要求を完了するために verify(8) サービスに問い合わせる回数。
デフォルトのポーリング回数は 3 です。
1 を指定すると粗っぽい形で greylisting を実装します。すなわち、 以前に見たことがないアドレスの最初の配送要求は常に遅延されます。
例:
address_verify_poll_count = 1
この機能はPostfix 2.1以降で使えます。
進行中のアドレス検証要求を完了するための、問い合わせの間に入れる遅延。
デフォルトのポーリング遅延は 3 秒です。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。
この機能はPostfix 2.1以降で使えます。
成功したプローブがアドレス検証キャッシュから消えるまでの時間。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。
この機能はPostfix 2.1以降で使えます。
成功したプローブのアドレス検証キャッシュの更新が必要となるまでの時間。 アドレス検証状態はプローブが失敗すると更新されません (楽観的 キャッシング)。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。
この機能はPostfix 2.1以降で使えます。
アドレス検証プローブに対して、relay_transport パラメータ設定を上書きします。
この機能はPostfix 2.1以降で使えます。
アドレス検証プローブに対して、relayhost パラメータ設定を上書きします。
この機能はPostfix 2.1以降で使えます。
アドレス検証プローブで使う送信者のアドレス。アドレスプローブに対して アドレスプローブを送ってしまう問題を回避するため、Postfix SMTP サーバは SMTPD access ブロックからプローブ送信者アドレスを除外します。
null 送信者アドレスを使いたい場合は空値 (address_verify_sender =) または <> を指定してください。RFC が <> からのアドレスを 受け付けるよう要求しているにもかかわらず、そのようなアドレスを拒否する サイトがあることに注意してください。
例:
address_verify_sender = <> address_verify_sender = postmaster@my.domain
この機能はPostfix 2.1以降で使えます。
verify(8) アドレス検証サービスの名前。この サービスは送信者や受信者のアドレス検証プローブの状態を管理し、他の Postfixプロセスによる要求でプローブを生成します。
アドレス検証プローブに対して、transport_maps パラメータ設定を上書きします。
この機能はPostfix 2.1以降で使えます。
アドレス検証プローブに対して、virtual_transport パラメータ設定を上書きします。
この機能はPostfix 2.1以降で使えます。
"newaliases" や "sendmail -bi" で更新される、local(8) 配送のエイリアスデータベース。
$alias_maps で指定されるテーブル 全てがローカルファイルである必要はないため、これは別の設定パラメータに なっています。
例:
alias_database = hash:/etc/aliases alias_database = hash:/etc/mail/aliases
local(8) 配送で使われるエイリアスデータベース。 文法の詳細は aliases(5) を参照してください。
デフォルトのリストはシステムに依存します。NIS を持つシステムでは、 デフォルトではローカルのエイリアスデータベースを検索し、それから NIS エイリアスデータベースを検索します。
エイリアスデータベースを変更したら、"postalias /etc/aliases" (またはシステムがメールエイリアスファイルを保存している場所) を 走らせるか、単に "newaliases" を走らせて必要な DBM または DB ファイルを作ってください。
alias_maps での $1 などの 正規表現による置換はセキュリティホールを開けてしまう可能性があるため、 local(8) 配送エージェントはこれを許しません。
local(8) 配送エージェントは alias_maps で proxymap(8) を使うという要求を静かに 無視します。代わりにテーブルを直接オープンします。Postfixバージョン 2.2以前では、local(8) 配送エージェントは 致命的エラーで終了してしまいます。
例:
alias_maps = hash:/etc/aliases, nis:mail.aliases alias_maps = hash:/etc/aliases
local(8) が外部コマンドへメールを配送するのを 制限します。デフォルトでは :include: ファイルでの "|command" への配送を 認めません (この用例を定義している文章は aliases(5) を参照してください)。
コマンドを許可するためには、次のうちゼロ個またはそれ以上を指定して ください: alias、forward または include で、 それぞれ aliases(5)、.forward ファイルまたは :include: ファイルでのコマンドを許可します。
例:
allow_mail_to_commands = alias,forward,include
local(8) が外部ファイルへメールを配送するのを 制限します。デフォルトでは :include: ファイルで "/file/name" を配送先と するのを認めません (この用例を定義している文章は aliases(5) を 参照してください)。
"/file/name" 配送先を許可するためには、次のうちゼロ個または それ以上を指定してください: alias、forward または include で、それぞれ aliases(5)、 .forward ファイルまたは :include: ファイルで "/file/name" 配送先を許可します。
例:
allow_mail_to_files = alias,forward,include
受信者アドレスが最初の文字として `-' を持つことを許可します。 コマンドラインでEメールアドレスを渡すソフトウェアでの事故を避ける ため、デフォルトではこれを認めません。そのようなソフトウェアは 悪意のあるアドレスと正しいコマンドラインオプションを区別できない でしょう。これは "--" オプションターミネータをコマンドラインに 入れることで防げますが、一貫して全体に強制するのは困難です。
"user%domain" の形から "user@domain" への書き換えを有効にします。 これはデフォルトで有効になっています。
注意: Postfixバージョン2.2では、メッセージヘッダアドレスの 書き換えは以下のいずれかの条件に当てはまったときのみに おこなわれます:
Postfix 2.2以前の振る舞いにしたければ、 "local_header_rewrite_clients = static:all" を指定してください。
例:
allow_percent_hack = no
信頼していないクライアントから $relay_domains に マッチする配送先へ、送信者が指定したルーティング (user[@%!]remote[@%!]site) を 持つメールを転送します。
デフォルトでは、この機能は無効になっています。これはバックアップMX ホストが騙されてジャンクメールをプライマリMXホストに転送してしまい、 spam が世界中に送られてしまうことになる、厄介なオープンリレーの 抜け穴を塞ぎます。
このパラメータは送信者が指定したルーティングを持つ非ローカルアドレスが Postfix access テーブルにマッチできるかどうかも制御します。 デフォルトでは、そのようなアドレスは曖昧であるためPostfix access テーブルにはマッチできません。
コマンドラインの "-c config_directory" で指定されたり MAIL_CONFIG 環境変数パラメータで指定される、非デフォルトなPostfix設定 ディレクトリのリスト。
このリストはデフォルトのPostfix設定ディレクトリで指定されなければ なりません。またこのリストは postqueue(1) や postdrop(1) のようなset-gid されたPostfix コマンドによって使われます。
Postfixメールシステムが受け取ったメッセージそれぞれの "blind carbon copy" を受け取る、オプションのアドレス。
注意: BCC アドレス宛のメールがバウンスすると、送信者に返されます。
注意: 自動BCC受信者は新しいメールに対してのみ生成されます。 メーラループを避けるために、自動BCC受信者はPostfixが内部で転送する メールやPostfix自身が生成するメールに対しては生成されません。
クライアントの接続速度やその他の速度の計算に用いられる単位時間。
この機能は安定版Postfix 2.1 リリースには含まれない anvil(8) サービスに よって実装されています。
デフォルトの間隔はかなり短いです。更新の頻度が高いため、anvil(8) サーバは揮発性メモリしか使いません。つまり、プロセスが終了すると 情報は失われます。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
anvil(8) 接続および速度制限サーバが使用量のピーク情報をログに 記録する頻度。
この機能はPostfix 2.2以降で使えます。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
ローカルで投函されたメールで、ドメイン情報のないメールアドレスに文字列 "@$myorigin" を付け加えます。 リモートで投函されたメールには、代わりに文字列 "@$remote_header_rewrite_domain" を付加します。
注意1: この機能はデフォルトで有効になっており、無効にしてはいけません。 Postfixはドメインのないアドレスをサポートしていません。
注意2: Postfixバージョン2.2では、メッセージヘッダアドレスの 書き換えは以下のいずれかの条件に当てはまったときのみに おこなわれます:
Postfix 2.2以前の振る舞いにしたければ、 "local_header_rewrite_clients = static:all" を指定してください。
ローカルで投函されたメールで、".domain" 情報のないアドレスに文字列 ".$mydomain" を付け加えます。 リモートで投函されたメールには、代わりに文字列 ".$remote_header_rewrite_domain" を付加します。
注意1: この機能はデフォルトで有効になっています。無効にするとユーザは "user@partialdomainname" にメールを送れなくなり、代わりに フルドメイン名を指定しなければならなくなります。
注意2: Postfixバージョン2.2では、メッセージヘッダアドレスの 書き換えは以下のいずれかの条件に当てはまったときのみに おこなわれます:
Postfix 2.2以前の振る舞いにしたければ、 "local_header_rewrite_clients = static:all" を指定してください。
postkick(1) コマンドがサーバの入力バッファに 入ってくる要求を諦めずに待つ時間の長さ。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
この機能はPostfix 2.1以降で使えます。
キューのフラッシュを認証されたユーザのリスト。
デフォルトでは、すべてのユーザがキューのフラッシュを許されています。 呼び出したユーザがスーパーユーザもしくは $mail_owner ユーザであれば、 アクセスは常に許可されます。それ以外の場合、システムパスワードファイルで プロセスの実UIDが調べられ、対応するログイン名がアクセスリストにあれば 許可されます。パスワードファイルに実UIDが見つからないプロセスでは、 ユーザ名 "unknown" が使われます。
ユーザ名のリストや "/file/name"、"type:table" パターンを、カンマまたは 空白で区切って指定してください。リストは左から右へと検索され、 最初にマッチしたところで検索を止めます。リストから name を除外するには、 "!name" を指定します。"/file/name" パターンはその内容で置き換えられます; "type:table" 検索テーブルは、 名前が検索キーにマッチしたときにマッチします (検索結果は無視されます)。 次の行を空白で始めることで、長い行を継続します。
この機能はPostfix 2.2以降で使えます。
キューを見ることが認証されたユーザのリスト。
デフォルトでは、すべてのユーザがキューを見ることが許されています。 呼び出したユーザがスーパーユーザもしくは $mail_owner ユーザであれば、 アクセスは常に許可されます。それ以外の場合、システムパスワードファイルで プロセスの実UIDが調べられ、対応するログイン名がアクセスリストにあれば 許可されます。パスワードファイルに実UIDが見つからないプロセスでは、 ユーザ名 "unknown" が使われます。
ユーザ名のリストや "/file/name"、"type:table" パターンを、カンマまたは空白で区切って指定してください。リストは左から右へと 検索され、最初にマッチしたところで検索を止めます。リストから name を 除外するには、"!name" を指定します。"/file/name" パターンはその内容で 置き換えられます; "type:table" 検索テーブルは、名前が検索キーにマッチしたときにマッチします (検索結果は無視されます)。次の行を空白で始めることで、長い行を継続します。
この機能はPostfix 2.2以降で使えます。
sendmail(1) コマンド (および特権を持つ postdrop(1) ヘルパーコマンド) で メールを投函することが認証されたユーザのリスト。
デフォルトでは、すべてのユーザがメールの投函を許されています。 それ以外の場合、システムパスワードファイルでプロセスの実UIDが調べられ、 対応するログイン名がアクセスリストにあれば許可されます。 パスワードファイルに実UIDが見つからないプロセスでは、ユーザ名 "unknown" が使われます。
ユーザ名のリストや "/file/name"、"type:table" パターンを、カンマまたは空白で区切って指定してください。リストは左から右へと 検索され、最初にマッチしたところで検索を止めます。リストから name を 除外するには、"!name" を指定します。"/file/name" パターンはその内容で 置き換えられます; "type:table" 検索テーブルは、名前が検索キーにマッチしたときにマッチします (検索結果は無視されます)。次の行を空白で始めることで、長い行を継続します。
この機能はPostfix 2.2以降で使えます。
XVERP コマンドを指定できる SMTPクライアント。 このコマンドは同時に1つの受信者に、受信者ごとのリターンアドレスを 付けてメールを配送するように要求します。
デフォルトでは、信頼されたクライアントのみが XVERP を指定することが 許されます。
このパラメータはPostfixバージョン 1.1 で導入されました。Postfix バージョン 2.1 では、このパラメータは smtpd_authorized_verp_clients に 改名され、デフォルト値はなくなりました。
カンマや空白で区切った network/netmask パターンのリストを指定して ください。mask にはホストアドレスのネットワーク部分のビット数を 指定します。ホスト名や .domain 名 (最初にドットを付けると domain 以下のあらゆる名前にマッチするようになります)、"/file/name"、 "type:table" パターンを指定することも できます。"/file/name" パターンはその内容で置き換えられます; "type:table" 検索テーブルはテーブルの エントリが検索文字列にマッチするとマッチします (検索結果は無視されます)。 次の行を空白で始めることで長い行を継続します。
注意: IPバージョン6アドレス情報は authorized_verp_clients 値や "/file/name" で指定されたファイルの中で [] の内側に指定しなければ いけません。IPバージョン6アドレスは ":" 文字を含んでいるため、そうしないと "type:table" パターンと混乱してしまいます。
Postfixバージョン2.0以前でも読める、追加の bounce(8) ログファイルレコードを生成します。洗練された機能を実装するには現状および より拡張可能な "name = value" という書式が必要です。
この機能はPostfix 2.1以降で使えます。
Berkeley DB hash もしくは btree テーブルを作成するプログラムのための、 テーブルごとの I/O バッファサイズ。バイト数を指定します。
この機能はPostfix 2.0以降で使えます。
Berkeley DB hash もしくは btree テーブルを読み込むプログラムのための、 テーブルごとの I/O バッファサイズ。バイト数を指定します。
この機能はPostfix 2.0以降で使えます。
"mail loops back to myself" エラー条件を検出した場合にPostfix クライアントがメールを送るべき場所。これはローカル MTA が $mydestination や $inet_interfaces、 $proxy_interfaces、 $virtual_alias_domains、 $virtual_mailbox_domains にリストアップされていない配送先のSMTPメール交換機の場合に起こります。 デフォルトでは、Postfix SMTPクライアントはそのようなメールを 配送できないものとして返します。
例えば、SMTPクライアントからのメールを local(8) 配送エージェントに渡すには "best_mx_transport = local" を指定します。master.cf に 定義されているメッセージ配送 "transport" または "transport:nexthop" を 指定することもできます。"transport" や "transport:nexthop" の 文法や意味は transport(5) マニュアルページを 参照してください。
しかし、この機能は local(8) 配送エージェントが 仕事をしている間Postfix SMTPクライアントプロセスを拘束してしまうため、 負荷が高くなります。ホスティング しているドメインを全てテーブルやデータベースにリストアップしておくのが (Postfixにとって) より効果的です。
ローカル biff サービスを使うかどうか。 このサービスは UNIX コマンド "biff y" で 新着メール通知を要求したユーザに "新着メール" 通知を送ります。
互換性の理由から、この機能はデフォルトで有効になっています。 インタラクティブユーザの多いシステムでは、biff サービスがパフォーマンスの浪費になるかもしれません。無効にするには main.cf に "biff = no" を指定します。
body_checks(5) マニュアルページに 書かれているようなコンテンツ検査をおこなう、オプションの検索テーブル。
注意: バージョン 2.0 以前のPostfixでは、これらのルールは最初の メッセージヘッダの後のコンテンツ全てを検査します。
body_checks 検査を受ける メッセージ本体セグメント (もしくは添付、この単語の方がよければ) の テキストの量。テキストの量は巨大な添付ファイルのスキャンを避けるために 制限されます。
この機能はPostfix 2.0以降で使えます。
Postfixが配送しなかったメールのヘッダ、およびPostfixが 受け取らなかったメールの SMTP 対話の写しを持つ、ポストマスターへの 通知の受信者。この機能は notify_classes パラメータで有効になっています。
配送できないと見なすまでに、バウンスメッセージがキューに入っている 最大の時間。デフォルトでは、通常のメールに対するキューの寿命と同じです。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は d (日) です。
メール配送の試行を1回だけにするには 0 を指定します。
この機能はPostfix 2.1以降で使えます。
bounce(8) サービスの名前。このサービスは 失敗した配送試行の記録を管理し、不達通知を生成します。
この機能はPostfix 2.0以降で使えます。
不達通知で送られるオリジナルメッセージテキストの最大量。バイト数を 指定します。この制限を増やしたら、それに比例して mime_nesting_limit の 値も増やすべきです。
古いバージョンの AUTH コマンド (RFC 2554) を 実装したSMTPクライアントとの相互運用性を有効にします。このような クライアントにはMicroSoft Outlook Expressバージョン4やMicroSoft Exchange バージョン5.0といった例があります。
標準的でない方法の AUTH サポートをPostfixに案内させるには、 "broken_sasl_auth_clients = yes" を指定します。
canonical_maps アドレスマッピングを受けるアドレス。 デフォルトでは、canonical_maps マッピングはエンベロープ送信者および受信者アドレス、 そしてヘッダ送信者およびヘッダ受信者アドレスに適用されます。
以下の1つ以上を指定します: envelope_sender, envelope_recipient, header_sender, header_recipient
この機能はPostfix 2.2以降で使えます。
オプションのメッセージヘッダおよびエンベロープのアドレスマッピング 検索テーブル。マッピングは送信者および受信者アドレスの両方、エンベロープ およびヘッダの両方で、canonical_classes パラメータで制御されたように適用されます。これは典型的には、 古いメールシステムの汚いアドレスをきれいにしたり、ログイン名を Firstname.Lastname で置き換えるのに使われます。テーブルの書式と検索は canonical(5) に記述されています。 Postfixアドレス操作の概要は ADDRESS_REWRITING_README ドキュメントを参照してください。
この機能を使う場合、必要な DBM または DB ファイルを作るために、 更新するたびに "postmap /etc/postfix/canonical" を実行して ください。変更は1分程度で反映されます。遅延をなくすには "postfix reload" を使ってください。
注意: Postfixバージョン2.2では、メッセージヘッダアドレスマッピングは メッセージヘッダアドレスの書き換えが有効になっているときのみに なされます:
Postfix 2.2以前の振る舞いにしたければ、 "local_header_rewrite_clients = static:all" を指定してください。
例:
canonical_maps = dbm:/etc/postfix/canonical canonical_maps = hash:/etc/postfix/canonical
cleanup(8) サービスの名前。このサービスは アドレスを標準的な形式に書き換え、canonical(5) アドレスマッピングと virtual(5) エイリアシングを 実行します。
この機能はPostfix 2.0以降で使えます。
全てのPostfix管理コマンドの場所。
外部コマンドへの配送に使う local(8) 配送エージェントのワーキングディレクトリ。ディレクトリの変更に失敗すると 配送は遅延されます。
ディレクトリ変更前に以下の $name 展開が command_execution_directory でなされます。展開は配送要求の段階で起こります。$name 展開の結果は execution_directory_expansion_filter パラメータで指定された文字セットでフィルタリングされます。
$name の代わりに ${name} や $(name) を指定することもできます。
この機能はPostfix 2.2以降で使えます。
$mailbox_command の $name 展開で local(8) 配送エージェントが許す 文字を制限します。許可されたセット以外の文字はアンダースコアで置き換え られます。
外部コマンドへの配送の時間制限。この制限は local(8) 配送エージェントによって使われます。また pipe(8) 配送エージェントによる配送のデフォルトの時間制限でもあります。
注意: この時間制限を大きな値に設定するのであれば、一般的な ipc_timeout パラメータも同様に更新しなければいけません。
Postfix main.cf および master.cf 設定ファイルのデフォルトの場所。 これは以下のメカニズムを通して上書きされます:
MAIL_CONFIG 環境変数 (デーモンプロセスおよびコマンド)。
"-c" コマンドラインオプション (コマンドのみ)。
set-gid権限で動くPostfixコマンドでは、config_directory を 上書きするには、root権限でおこなうか、デフォルトの main.cf ファイルの alternate_config_directories パラメータでディレクトリがリストアップされていることが必要です。
scache(8) 接続キャッシュサービスの名前。 このサービスはキャッシュされたセッションの限られた集まりを管理します。
論理的な配送先や物理的な端点に対して接続キャッシュのヒットやミスの 割合といった利用統計を scache(8) サーバがログに記録する頻度。
scache(8) 接続キャッシュサーバが許す 最大生存時間の値。より大きなTTLを指定する要求は、最大限許されるTTLで 保存されます。この追加制御は、不注意な人たちから基盤を保護することが目的です。 キャッシュTTLはすでに $max_idle で制限されています。
キューに入った後でメールをフィルタリングするメール配送transportの名前。
このパラメータはPostfix transport(5) テーブルの右側部分と同じ文法を使います。この設定は access(5) テーブルや header_checks(5)、 body_checks(5) テーブルで指定される コンテンツフィルタよりも優先度は下です。
Postfixサポートプログラムおよびデーモンプログラムがあるディレクトリ。 これらは人間によって直接呼び出されるべきではありません。ディレクトリは root が所有しなければいけません。
ビルトイン監視タイマーによって終了するまでの、Postfixデーモン プロセスが要求を扱うことができる時間。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
リモートクライアントまたはサーバが debug_peer_list パラメータのパターンにマッチした場合の、冗長ログレベルの増分。
冗長ログレベルを $debug_peer_level で 指定された量だけ増加させる、リモートクライアントまたはサーバのホスト名 またはネットワークアドレスのパターンのオプションのリスト。
ドメイン名や network/netmask パターン、"/file/name" パターン、 "type:table" 検索テーブルを指定します。 "type:table" 検索からの右側部分の 結果は無視されます。
ドメイン名のパターンマッチは parent_domain_matches_subdomains パラメータによって制御されます。
例:
debug_peer_list = 127.0.0.1 debug_peer_list = some.domain
Postfixデーモンプログラムが -D オプション付きで呼ばれたときに 実行される外部コマンド。
処理が進む前にデバッガを装着するために、"command .. & sleep 5" を 使ってください。X ベースのデバッガを使うのであれば、Postfixを 起動する前に XAUTHORITY 環境変数を設定していることを確認してください。
例:
debugger_command =
PATH=/usr/bin:/usr/X11R6/bin
xxgdb $daemon_directory/$process_name $process_id & sleep 5
newaliases(1) や postalias(1)、 postmap(1) コマンドで使う、 デフォルトのデータベース形式。多くの UNIX システムでは、デフォルトの 形式は dbm か hash のどちらかです。デフォルトの設定は Postfixシステムが構築される際に固定されます。
例:
default_database_type = hash default_database_type = dbm
Postfixキューマネージャのスケジューラがあるメッセージを他のメッセージの 配送に割り込みを許す頻度。
それぞれの transport はいわゆる「利用可能な配送スロットカウンタ」を 管理します。あるメッセージは、他のメッセージが現在蓄積している (または最終的に蓄積する - 以下の slot loan を参照) メッセージカウンタ よりも配送スロット (すなわち配送エージェントの呼び出し) が少なければ、 そのメッセージによって割り込まれます。このパラメータはカウンタが増加する 頻度を制御します - default_delivery_slot_cost の 受信者数に配送されるごとに増加します。
完全に割り込みスケジューリングを無効にするには、コストとして 0 を 使います。スケジューリングアルゴリズムが使える最小値は 2 です - メッセージスループット速度を最大にしたければ、この値を使ってください。 最大値はありませんが、およそ 50 を超える値を使うのは意味がありません。
2という値がデフォルトではないのは、このパラメータがメーリングリストの メール配送に影響を及ぼすというのが唯一の理由です。最悪の場合、 それらの配送は割り込みスケジュールが無効になっている場合のおよそ (cost+1/cost) から (cost/cost-1) 倍になります。5というデフォルト値は、 最悪の場合でもメーリングリストの配送が 20-25 パーセント以上伸びない ことが確認されており、合理的なメッセージ応答時間が得られることが わかっています。
例:
default_delivery_slot_cost = 0 default_delivery_slot_cost = 2
transport に特有の _delivery_slot_discount 設定のデフォルト値。
このパラメータはメッセージ割り込みが起こった瞬間の速度を上げます。 要求された配送スロットの量が全て使えるようになるのを待つのではなく、 要求量プラス transport_delivery_slot_loan の transport_delivery_slot_discount パーセントが蓄積を待って残っていれば、 割り込みが起こります。後で他の割り込みが起こる場合には、その前に 全量が蓄積していなければいけないことに注意してください。
transport に特有の _delivery_slot_loan 設定のデフォルト値。
このパラメータはメッセージ割り込みが起こった瞬間の速度を上げます。 要求された配送スロットの量が全て使えるようになるのを待つのではなく、 要求量プラス transport_delivery_slot_loan の transport_delivery_slot_discount パーセントが蓄積を待って残っていれば、 割り込みが起こります。後で他の割り込みが起こる場合には、その前に 全量が蓄積していなければいけないことに注意してください。
同じ配送先への並列配送の、デフォルトの最大数。これは lmtp(8) や pipe(8)、smtp(8)、virtual(8) 配送エージェントを使った配送のデフォルトの制限です。
メッセージ配送ごとの受信者数の、デフォルトの最大数。これは lmtp(8) や pipe(8)、smtp(8)、virtual(8) 配送エージェントを使った配送のデフォルトの制限です。
このパラメータの値を1に設定すると、対応する配送先ごとの並列制限は ドメインごとの並列度から受信者ごとの並列度へと意味を変えます。
transport ごとの予備のメモリ内受信者数に課せられる制限のデフォルト値。 Postfixキューマネージャのスケジューラがあるメッセージに他の メッセージを割り込みが入り、パフォーマンス低下を避けるために 選択されたメッセージが急に余計な受信者スロットを必要とした場合の ために、予備の受信者空間が予約されます。
Postfixキューマネージャのスケジューリングアルゴリズムを呼び出さなければ ならなくなる、1メッセージの受信者の数。少なくともこの配送スロット数まで 蓄積していない(スロットコストパラメータの制約も受けます) メッセージは 割り込みを受けません。
外部ファイルまたはコマンドへの配送で、local(8) 配送エージェントが使うデフォルトの権限。これらの権限は root が 所有する aliases(5) ファイルから配送が 要求されたり、root の代理として配送がなされる際に使われます。 特権ユーザや POSTFIX の所有者を指定してはいけません。
指定されたサービスを提供するPostfix子プロセスの、デフォルトの最大数。 この制限は master.cf ファイルの特定のサービスに対して上書きできます。
RBL ベースの制限で拒否された要求に対する、デフォルトの SMTPサーバ 応答のテンプレート。このテンプレートはオプションの rbl_reply_maps 検索テーブルのエントリで指定することで上書きできます。
この機能はPostfix 2.0以降で使えます。
テンプレートはちょうど1レベルの $name 置き換えを受けます:
$name の代わりに ${name} や $(name) も指定できます。
メモリ内受信者数の transport ごとのデフォルトの上限。メッセージが それぞれの transport に割り振られた後は、これらの制限は一般的な qmgr_message_recipient_limit よりも優先されます。 default_extra_recipient_limit や qmgr_message_recipient_minimum も 参照してください。
$mydestination、 $inet_interfaces、$proxy_interfaces、 $virtual_alias_domains、 $virtual_mailbox_domains または $relay_domains に マッチしなかったドメイン宛の、デフォルトのメール配送 transport。 この情報は transport(5) テーブルで 上書きできます。
transport:nexthop という形の文字列を指定します。ここで transport は master.cf に定義されたメール配送 transport の 名前です。:nexthop 部分はオプションです。より詳細は transport(5) マニュアルページを参照してください。
例:
default_transport = uucp:relayhostname
デフォルトの2つの VERP 区切り文字。これらは SMTP XVERP コマンドや "sendmail -V" コマンドラインオプションで指定された明示的な 区切り文字が指定されていない場合に使われます。verp_delimiter_filter 設定で許可されている文字を指定してください。
この機能はPostfix 1.1 以降で使えます。
リモートSMTPクライアントの要求が "defer" 制限で拒否された場合の、 数字のPostfix SMTPサーバ応答コード。
RFC 821 を完全に 理解していないのであれば、これを変更しないでください。
defer(8) サービスの名前。このサービスは 失敗した配送試行の記録を管理し、不達通知を生成します。
この機能はPostfix 2.0以降で使えます。
誰かが "sendmail -q" または等価なものを実行しなければ配送される べきではないメッセージ配送 transport の名前。master.cf の最初の フィールドに現れるメール配送 transport の名前をゼロ個もしくは それ以上指定します。
例:
defer_transports = smtp
$delay_warning_time 時間単位内に送れなかったメールのメッセージヘッダを持つ、ポストマスターへの 通知の受信者。
この機能は delay_warning_time パラメータで有効になります。
依然としてキューに入っているメールのメッセージヘッダを送信者が 受け取るまでの時間。
この機能を有効にするには、ゼロ以外の整数値を指定します。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は h (時) です。
メールボックスファイルや bounce(8) ログファイルの排他的ロックを獲得しようとする最大回数。
メールボックスファイルや bounce(8) ログファイルの排他的ロックを獲得しようとする時間間隔。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
Postfix SMTPおよびLMTPクライアントでのDNS検索を無効にします。 無効になると、通常は /etc/hosts も検索する gethostbyname() システム ライブラリルーチンを使ってホストが検索されます。
デフォルトではDNS検索は有効になっています。
メール受信中の MIME 処理を無効にします。これは Content-Type: メッセージ ヘッダを特別扱いせず、最初のメッセージヘッダの後にある全てのテキストは メッセージ本体の一部と見なされることを意味します。
この機能はPostfix 2.0以降で使えます。
MIME 入力の処理はデフォルトで有効になっており、これはメッセージの 中身で MIME ヘッダを認識するのに必要です。
8BITMIME 形式から 7BIT 形式への変換を無効にします。MIME 出力の変換は 配送先が 8BITMIME サポートを案内しない場合に必要です。
この機能はPostfix 2.0以降で使えます。
受信者ごとに1つのバウンスレポートを送らないようにします。
受信者ごとに1つというデフォルトは ezmlm が必要としているものです。
この機能はPostfix 1.1 以降で使えます。
SMTP VRFY コマンドを無効にします。これはEメールアドレス収集に使われる あるテクニックを止めます。
例:
disable_vrfy_command = no
キューファイルを削除せずに、それらを "saved" メールキューに保存します。 これはデバッグを助けます。エンベロープ情報やPostfixキューファイルの 中身を調べるには、postcat(1) コマンドを 使ってください。
メールシステムによって生成されるポストマスターへの通知の送信者アドレス。 このアドレスへの全てのメールは、メールバウンスループを終わらせるために、 静かに破棄されます。
aliases(5) または virtual(5) エイリアスの展開や showq(8) キューの 表示に対して、アドレス複製フィルタが記憶するアドレスの最大数。
null アドレス宛のメールの受信者。Postfixはそのようなアドレスを SMTP コマンドでは受けませんが、設定やソフトウェアエラーの結果として ローカルで生成される可能性があります。
エンベロープ送信者アドレスの代わりに、非標準的な Error-To: メッセージ ヘッダで指定されたアドレスにメール配送エラーを報告します (この機能はPostfix 2.2では削除され、Postfix 2.1以降ではこのサポートは デフォルトで無効になっており、それ以前のバージョンの Potfix では 常に有効です)。
X-Original-To メッセージヘッダのサポートを有効にします。このヘッダは 受信者が複数いるメールボックスに必要です。
このパラメータが yes に設定されていると、cleanup(8) デーモンは (元の受信者、書き換えられた受信者) の厳密な組み合わせの重複を なくし、元の受信者が空ではないキューファイル記録を生成します。
このパラメータが no に設定されていると、cleanup(8) デーモンは書き換えられた受信者アドレスだけの重複をなくし、元の受信者が空の キューファイル記録を生成します。
この機能はPostfix 2.1以降で使えます。Postfix 2.0 では、X-Original-To メッセージヘッダのサポートは常に有効です。2.0 以前のバージョンの Postfixでは、X-Original-To メッセージヘッダのサポートはありません。
ポリシー、リソース、ソフトウェアまたはプロトコルエラーによって 起きたメール配送問題に関するポストマスターへの通知の受信者。これらの 通知は notify_classes パラメータで有効にされます。
error(8) 疑似配送エージェントの名前。この サービスは常にメールを配送できないものとして返します。
この機能はPostfix 2.0以降で使えます。
local(8) 配送エージェントが $command_execution_directory の $name 展開で許す文字を制限します。許可されたセット以外の文字は アンダースコアで置き換えられます。
この機能はPostfix 2.2以降で使えます。
対応する "owner-aliasname" エイリアスを持つエイリアス "aliasname" への 配送時に、エンベロープ送信者アドレスとして "owner-aliasname" エイリアスを展開したものをセットします。通常は、Postfixはエンベロープ 送信者アドレスを "owner-aliases" エイリアスの名前にセットします。
Postfixプロセスが非Postfixプロセスに渡す環境変数のリスト。 System-V 系のシステムで時間を健全に保つには TZ 変数が必要です。
名前や name=value の組を空白またはカンマで区切ったリストを指定します。 name=value の形式はPostfix 2.1以降でサポートされています。
例:
export_environment = TZ PATH=/bin:/usr/bin
メールが "sendmail -t" で投函された際に、Postfixがメッセージヘッダから 抽出する受信者アドレスの最大数。
この機能はPostfix 2.1 で削られました。
見つからなかったり到達できない SMTP 配送先への、オプションのリレー ホストのリスト。
デフォルトでは、配送先が見つからない場合にはメールは送信者に返され、 配送先に到達できない場合には配送が遅延されます。
fallback relayはSMTPによる配送先でなければいけません。ドメイン、 ホスト、host:port、[host]:port、[address] または [address]:port を 指定します; [host] の形式はMX検索を無効にします。複数のSMTP 配送先を指定すると、Postfixは指定された順でそれらを試します。
注意: バックアップまたはプライマリMXドメインにメールをリレーする 場合には、fallback_relay 機能を使ってはいけません。最終配送先が使えないと、Postfix MXホストと fallback_relay の間で メールがループしてしまいます。
これらはPostfixバージョン2.2以降でのデフォルト設定です。
aliases(5) データベースや UNIX passwd データベースに名前が見つからない場合に、local(8) 配送エージェントが使う、オプションのメッセージ配送transport。
配送先ごとのログファイルに適格な配送先で、それらの配送先宛のキューに 入ったメールを持つものの、オプションのリスト。
デフォルトでは、PostfixはPostfix SMTPサーバがリレーしようとする 配送先に対してのみ、"高速flush" ログファイルを管理します (すなわち デフォルトは "fast_flush_domains = $relay_domains"; postconf(5) マニュアルの relay_domains パラメータを 参照してください)。
ホストまたはドメイン、"/file/name" パターン、"type:table" 検索テーブルを カンマや空白で区切って指定してください。次の行を空白で始めることで 長い行を継続します。"/file/name" パターンはその内容で置き換えられます; "type:table" 検索テーブルはドメイン またはその親ドメインが検索キーとして現れるとマッチします。
この機能を完全に無効にするには "fast_flush_domains =" (つまり空) を指定します。
空の配送先ごとの "高速 flush" ログファイルが削除されるまでの時間。
数値、または数字に時間単位を示す文字を付けて時間を指定できます: s=秒、m=分、h=時間、d=日、w=週。デフォルトの時間単位は日です。
空ではないが読まれていない 配送先ごとの "高速 flush" ログファイルの 更新が必要となるまでの時間。ログファイルの内容はログファイルに リストアップされた全てのメッセージの配送を要求することで更新されます。
数値、または数字に時間単位を示す文字を付けて時間を指定できます: s=秒、m=分、h=時間、d=日、w=週。デフォルトの時間単位は時間です。
内部テストの失敗がないと再現が難しいエラーの扱いをテストするため、 特定の内部テストの失敗を強制します。
flush(8) サービスの名前。このサービスはキューに 入っているメールのキューファイル名を持つ配送先ごとのログファイルを 管理します。
この機能はPostfix 2.0以降で使えます。
子プロセスを fork() しようとする最大回数。
子プロセスの fork() 試行間に入れる遅延。
時間単位: s (秒), m (分), h (時間), d (日), w (週)。デフォルトの 時間単位は s (秒) です。
$forward_path の $name 展開で local(8) 配送エージェントが許す文字を制限 します。許可されたセット以外の文字はアンダースコアで置き換えられます。
ユーザが指定した配送方法が書かれた .forward ファイルを見つけるための、 local(8) 配送エージェント検索リスト。最初に 見つかったファイルが使われます。
実際に検索を始める前に、forward_path では以下のように $name が展開されます。$name 展開の結果は forward_expansion_filter パラメータで指定された文字セットでフィルタリングされます。
$name の代わりに ${name} や $(name) も指定できます。
例:
forward_path = /var/forward/$user
forward_path =
/var/forward/$user/.forward$recipient_delimiter$extension,
/var/forward/$user/.forward
hash_queue_names パラメータに リストアップされたキューディレクトリの、サブディレクトリレベル数。
hash_queue_names または hash_queue_depth パラメータの 変更後は、コマンド "postfix reload" を実行してください。
複数のサブディレクトリレベルにわたって分割されるキューディレクトリの 名前。
Postfixバージョン2.2以前では、ハッシュされたキューのデフォルトリストは 非常に大きなものでした。ファイルシステム技術の向上に関する要求は、 improvements in file system + technology suggest that hashing of the incoming および active queues キューは 今となっては不要であることを示唆しています。ハッシュ化したディレクトリを 少なくすると、Postfixを再起動するのに必要な時間の高速化になります。
hash_queue_names または hash_queue_depth パラメータの 変更後は、コマンド "postfix reload" を実行してください。
アドレスメッセージヘッダ内で許されるアドレストークンの最大数。 制限を超えた情報は破棄されます。 この制限は cleanup(8) サーバによって強制されます。
header_checks(5) マニュアルページに 書かれているような、非MIMEな最初のメッセージヘッダのコンテンツ検査を おこなう、オプションの検索テーブル。
メッセージヘッダを格納するメモリの、バイト単位の最大量。 それよりもヘッダが大きい場合、超過分は破棄されます。この制限は cleanup(8) サーバによって強制されます。
問題のある設定をログで警告し、参考になる忠告を提供します。
この機能はPostfix 2.0以降で使えます。
オプションのメールボックスファイルの local(8) ユーザのホームディレクトリからの相対パス名。
qmail 形式の配送をするには、"/" で終わるパス名を指定します。
local(8) 配送機能の優先度は高いものから低いものの 順に: aliases、.forward files、mailbox_transport、 mailbox_command_maps、mailbox_command、 home_mailbox、mail_spool_directory、 fallback_transport そして luser_relay。
例:
home_mailbox = Mailbox home_mailbox = Maildir/
最初のメッセージヘッダで許される Received: メッセージヘッダの最大数。 制限を超えたメッセージはメーラループを止めるためにバウンスされます。
Postfixサブシステムや機能に関する構築方法や設定方法、操作方法が 書かれたPostfix HTMLファイルの場所。
応答しないDNS MX検索を無視します。デフォルトでは、Postfix SMTP クライアントは配送を遅延し、しばらくしてから再試行します。 この振る舞いは SMTP 標準によって要求されています。
代わりにDNS Aレコード検索を強制するには、 "ignore_mx_lookup_error = yes" を指定してください。これは SMTP 標準からはずれており、メールの配送ミスを起こす可能性があります。
Postfixプロセスが非Postfix親プロセスから受け取る環境変数 パラメータのリスト。関連するパラメータの例:
名前や name=value の組のリストを空白またはカンマで区切って指定します。 name=value 形式はPostfix 2.1以降でサポートされています。
メッセージ到着速度がメッセージ配送速度を超えた場合に、新しいメッセージを 受ける前に一時停止する時間。この機能はデフォルトで有効になっています (SCO バグのため、SCO UNIX では無効にされています)。
デフォルトの 100 SMTPサーバプロセス制限では、"in_flow_delay = 1s" は1秒あたりのメッセージ配送数を超えて入ってくるメールを 毎秒 100 メッセージに制限します。
この機能を無効にするには 0 を指定します。有効な遅延は 0..10 です。
このメールシステムがメールを受け取るネットワークインターフェース アドレス。"all" を指定すると、すべてのネットワークインターフェースで メールを受け取り (デフォルト)、"loopback-only" を指定するとループバック ネットワークインターフェースのみでメールを受け取ります (Postfix 2.2以降)。 このパラメータは user@[ip.address] 宛のメール配送も制御します。
注意1: このパラメータを変更したらPostfixを stop してから start する 必要があります。
注意2: アドレス情報を [] の中に入れることもできますが、 ここではこの形式は推奨しません。
inet_interfaces が ループバックアドレスではないIPv4やIPv6アドレスを1つだけ指定している場合、 Postfix SMTPクライアントはこのアドレスを外行きメールのIPソース アドレスとして使います。IPv6のサポートはPostfixバージョン2.2以降で使えます。
マルチホームなファイアウォールで、"内側" と "外側" インターフェースで listenする別々のPostfixインスタンスを持つと、それぞれのインターフェースが ファイアウォールの "反対側" のサーバに到達できなくなってしまいます。 smtp_bind_address を 0.0.0.0 とすることでIPv4の潜在的な問題を避け、 smtp_bind_address6 を :: とするとIPv6の問題を解決します。
マルチホームなファイアウォールのよりよい解決策は、inet_interfaces を デフォルト値のままにしておき、代わりに master.cf SMTPサーバ定義で 明示的なIPアドレスを使います。これはファイアウォールのそれぞれの側が、 他のIPアドレスも同じホストにあるとわからせることで、SMTPクライアントの ループ検出を維持します。$inet_interfaces に単一のIPv4やIPv6アドレスを設定すると、主に、それぞれのIPアドレスが 異なるドメインを提供する (そして異なる $myhostname 設定を持つ) 場合に、セカンダリIPアドレスでバーチャルホスティングを するのに便利です。
プロキシやアドレス変換を通ってPostfixに転送されてくるネットワークアドレスに ついては、proxy_interfaces パラメータも参照してください。
例:
inet_interfaces = all (デフォルト) inet_interfaces = loopback-only (Postfix 2.2以降) inet_interfaces = 127.0.0.1 inet_interfaces = 127.0.0.1, [::1] (Postfix 2.2以降) inet_interfaces = 192.168.1.2, 127.0.0.1
Postfixが接続したり受ける際に使おうとするインターネットプロトコル。 "ipv4" または "ipv6" の1つ以上を、空白またはカンマで区切って指定します。 "all" という形式は "ipv4, ipv6" または "ipv4" と等価で、これは オペレーティングシステムがIPv6を実装しているかによります。
この機能はPostfixバージョン2.2以降で使えます。
注意: このパラメータを変更したらPostfixを stop してから start しなければ「いけません」。
IPV6_V6ONLY サポート (RFC 3493) より前のシステムでは、IPv4を inet_protocols パラメータで無効にしていても、IPv6サーバはIPv4 接続も受けてしまいます。IPV6_V6ONLY サポートのあるシステムでは、 PostfixはIPv6とIPv4で別々のサーバソケットを使い、それぞれ対応する プロトコルの接続のみを受けます。
IPv4サポートが inet_protocols パラメータで有効になっていると、PostfixはDNSタイプAレコード検索を おこない、IPv4-in-IPv6 クライアントIPアドレス (::ffff:1.2.3.4) を 元のIPv4形式 (1.2.3.4) に変換します。後者は IPV6_V6ONLY サポート (RFC 3493) 以前のホストで必要です。
IPv6サポートが inet_protocols パラメータで有効になっていると、 PostfixはDNSタイプAAAAレコード検索をおこないます。
IPv4とIPv6サポートの両方が有効になっていると、Postfix SMTP クライアントはIPv4を使おうとする前にIPv6で接続を試みます。
例:
inet_protocols = ipv4 (デフォルト) inet_protocols = all inet_protocols = ipv6 inet_protocols = ipv4, ipv6
同じ配送先に並列で配送する際の、配送先ごとの並列度の初期値。この制限は smtp(8) を使った配送や、pipe(8) や virtual(8) 配送エージェントを使った配送に 適用されます。
警告: 並列度を 1 にすると、悪いメッセージが1つあるだけであるサイトへの 全てのメールを止めてしまうことになりかねません。
クライアントの HELO または EHLO コマンドパラメータが reject_invalid_hostname 制限で拒否された場合の、数字のPostfix SMTPサーバ応答コード。
RFC 821を完全に理解して いないのであれば、これを変更しないでください。
アイドル状態になっている内部接続チャネルをクライアントが閉じるまでの 時間。これはサーバがアイドル状態になったあとで、自主的に終了できる ようにすることが目的です。これは例えばアドレス解決および書き換え クライアントによって使われます。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
内部通信チャネルを通して情報を送受信する際の時間制限。これは デッドロック状態を打破するのが目的です。制限時間を超えると、 ソフトウェアは致命的エラーを出して強制終了します。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
アクティブな内部通信チャネルをクライアントが閉じるまでの時間。これは クライアントが制限に達した際に、サーバが自主的に終了できるように することが目的です。これは例えばアドレス解決および書き換え クライアントによって使われます。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
この機能はPostfix 2.1以降で使えます。
入力時に、長い行は最大でこの長さの断片に分けられます; 配送時には 長い行は再構築されます。
$max_idle 秒になるまでPostfix LMTP クライアントの接続を開いたままにします。LMTPクライアントが同じ接続を 要求された際に、接続は再利用されます。
キャッシュされた接続の効率は使用中のLMTPサーバの数とLMTP クライアントに対して指定された並列度の制限によって決まります。 キャッシュされた接続は以下のいずれかの条件で閉じられます:
これらの制限の多くはPostfixが複数のLMTPクライアントプログラムで 共有する接続キャッシュを実装したときになくなる予定です。
TCP接続を完了するまでの LMTPクライアントの時間制限、またはゼロ (オペレーティングシステムのビルトイン時間制限を使います)。期限までに 接続できないと、LMTPクライアントはメール交換機リストの次のアドレスを 試行します。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
例:
lmtp_connect_timeout = 30s
LMTP "." を送り、サーバの応答を受け取るまでの、LMTPクライアントの 時間制限。期限までに応答を受けないと、メールが複数回配送されるかも しれないという警告がログに記録されます。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
LMTP DATA コマンドを送り、サーバの応答を受け取るまでの、LMTP クライアントの時間制限。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
LMTPメッセージコンテンツを送る際のLMTPクライアントの時間制限。 接続が $lmtp_data_xfer_timeout 以上の時間行き詰まると、LMTPクライアントは転送を終了します。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
lmtp メッセージ配送 transport を使った同じ配送先への並列配送の最大数。 この制限はキューマネージャによって強制されます。メッセージ配送 transport の名前は master.cf ファイルのエントリの最初のフィールドです。
lmtp メッセージ配送 transport を使った、配送ごとの受信者の最大数。 この制限はキューマネージャによって強制されます。メッセージ配送 transport の名前は master.cf ファイルのエントリの最初のフィールドです。
このパラメータの値を1に設定すると、lmtp_destination_concurrency_limit の意味がドメインごとの並列度から受信者ごとの並列度に変わります。
LMTPグリーティングバナーを受け取るまでのLMTPクライアントの時間制限。 サーバがグリーティングバナーを送らずに接続を落としたり、期限までに グリーティングバナーを送らないと、LMTPクライアントはメール交換機 リストの次のアドレスを試行します。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
MAIL FROM コマンドを送り、サーバの応答を受け取るまでの、LMTP クライアントの時間制限。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
QUIT コマンドを送り、サーバの応答を受け取るまでの、LMTPクライアントの 時間制限。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
RCPT TO コマンドを送り、サーバの応答を受け取るまでの、LMTP クライアントの時間制限。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
RSET コマンドを送り、サーバの応答を受け取るまでの、LMTPクライアントの 時間制限。LMTPクライアントは受信者アドレス探査を終わらせるためや、 キャッシュされた接続がまだ生きているかどうかを確認するために RSET を送ります。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
Postfix LMTPクライアントのSASL認証を有効にします。
ホストまたはドメインごとに1つの username:password エントリを持つ、 オプションの LMTPクライアント検索テーブル。リモートホストや リモートドメインの username:password エントリがない場合、Postfix LMTP クライアントはそのリモートホストに対して認証を試そうとしません。
Postfix LMTPクライアントで使うことが許される認証メカニズム。 使用できる認証メカニズムのリストはシステムに依存します。
例:
lmtp_sasl_security_options = noplaintext
LMTP LHLOサーバ応答が XFORWARD サポートを通知した場合に、LMTPサーバに XFORWARD コマンドを送ります。これはコンテンツフィルタによるメッセージの 差し挟みに使われる lmtp(8) 配送エージェントが 元のクライアントの名前やアドレス、プロトコル、HELO名をコンテンツ フィルタや下流でキューイングするLMTPサーバに転送できるようにします。 値を yes に変更する前に、コンテンツフィルタがこのコマンドをサポート しているか確認するのがよいでしょう。
この機能はPostfix 2.1以降で使えます。
LMTP QUIT コマンドへの応答を待ちます。
Postfix LMTPクライアントが接続する、デフォルトのTCPポート。
XFORWARD コマンドを送り、サーバの応答を受け取るまでの、LMTP クライアントの時間制限。
問題が起こった場合、クライアントはメール交換機リストの次のアドレスを 「試しません」。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
この機能はPostfix 2.1以降で使えます。
local(8) が非Postfixコマンドに配送する際の、 オプションのシェルプログラム。デフォルトでは、非Postfixコマンドは直接 実行されます; コマンドがシェルのメタ文字やシェルビルトインコマンドを 含んでいる場合に限り、コマンドは /bin/sh に与えられます。
"sendmail's restricted shell" (smrsh) は例えば .forward ファイルから 実行できるプログラムを制限するために、最も多くの人が使うものでしょう (smrsh は Sendmail 配布物の一部です)。
注意: シェルプログラムが指定されると、コマンドがシェルビルトイン コマンドやメタ文字を含んでいない場合でもそれが呼ばれます。
例:
local_command_shell = /some/where/smrsh -c
local メール配送 transport を使った同じ受信者への並列配送の最大数 ("local_destination_recipient_limit = 1" の場合)、または同じローカルドメインへの並列配送の最大数 ("local_destination_recipient_limit > 1" の場合)。この制限はキュー マネージャによって強制されます。メッセージ配送 transport の名前は master.cf ファイルのエントリの最初のフィールドです。
.forward ファイルやエイリアスに (メーリングリストマネージャのような) 負荷の高いシェルコマンドがある場合だけに備えた、2という低い制限が 推奨されます。同時にこれらをたくさん動かす必要はないでしょう。
local メール配送 transport を使ったメッセージ配送ごとの、最大の 受信者数。この制限はキューマネージャによって強制されます。 メッセージ配送 transport の名前は master.cf ファイルのエントリの 最初のフィールドです。
このパラメータを1より大きい値に変更すると、 local_destination_concurrency_limit の意味が受信者ごとの並列度から ドメインごとの並列度に変わります。
これらのクライアントから来たメールのメッセージヘッダアドレスを書き換え、 不完全なアドレスに $myorigin や $mydomain を付けて更新します; 他のクライアントからのメッセージヘッダは一切書き換えないか、 メッセージヘッダを書き換えて不完全なアドレスに remote_header_rewrite_domain パラメータで指定されたドメインを付けて更新するかのどちらかです。
不完全なアドレスにドメイン名を付加する方法の詳細は、 append_at_myorigin および append_dot_mydomain パラメータを参照してください。
以下のうち、ゼロ個以上のリストを指定してください:
例:
Postfix < 2.2後方互換な設定: 常にメッセージヘッダを書き換え、 不十分なヘッダアドレスに自身のドメインを付加します。
local_header_rewrite_clients = static:all
純粋主義者 (そしてデフォルト) の設定: Postfix sendmailからのメールと、 このマシンからのSMTPメールのヘッダのみを書き換えます。
local_header_rewrite_clients = permit_inet_interfaces
中間の設定: Postfix sendmailやローカルクライアント、認証されたSMTP クライアントからのメールのみ、ヘッダアドレスを書き換えて、 $myorigin または $mydomain を付加します。
注意: この設定はリモートクライアントからのメールが近隣システムから 転送された場合に、リモートメールヘッダアドレスの書き換えを妨げません。
local_header_rewrite_clients = permit_mynetworks,
permit_sasl_authenticated permit_tls_clientcerts
check_address_map hash:/etc/postfix/pop-before-smtp
ローカル受信者の全ての名前もしくはアドレスを持つ検索テーブル: ドメインが $mydestination や $inet_interfaces、 $proxy_interfaces に マッチする受信者アドレスがローカルです。有効な受信者リストを持たない ドメインはワイルドカードとして @domain を指定します。 技術的には、$local_recipient_maps でリストアップされたテーブルはリストとして使われます: Postfixは検索文字列が 見つかるかどうかだけを知る必要があり、検索テーブルの結果は使いません。
このパラメータが空でなければ (デフォルトです)、Postfix SMTPサーバは 知らないローカルユーザ宛のメールを拒否します。
Postfix SMTPサーバでのローカル受信者チェックを無効にするには、 "local_recipient_maps =" (つまり空値) を指定します。
デフォルトの設定はローカル配送にデフォルトのPostfix local 配送 エージェントを使うことを想定しています。次の場合には local_recipient_maps 設定を 更新する必要があります:
詳細は LOCAL_RECIPIENT_README ファイルに記述されています。
注意: Postfix SMTPサーバが chroot されて走っている場合、chroot アクセス制限を乗り越えるために proxymap(8) サービスを通してpasswdファイルにアクセスする必要があります。代わりにシステム パスワードファイルのコピーをchroot監獄で管理するのは実用的では ありません。
例:
local_recipient_maps =
$mydestination、$inet_interfaces または $proxy_interfaces に マッチするドメイン宛の、デフォルトのメール配送transport。この情報は transport(5) テーブルで上書きできます。
デフォルトでは、ローカルメールは単に master.cf ファイルで定義された サービスの名前である "local" という transport に配送されます。
transport:nexthop という形式の文字列を指定します。ここで transport は master.cf で定義されたメール配送 transport の 名前です。:nexthop 部分はオプションです。詳細は transport(5) マニュアルページを参照してください。
注意: デフォルトの local 配送エージェントを上書きするのであれば、 LOCAL_RECIPIENT_README ドキュメントを 再検討する必要があります。そうしないと、SMTPサーバはローカルの受信者宛の メールを拒否してしまうかもしれません。
知らない local(8) 受信者全ての、オプションの 配送先。デフォルトでは、$mydestination や $inet_interfaces、$proxy_interfaces に マッチするドメインの知らない受信者宛のメールは、配送できないものとして 返されます。
luser_relay では以下の $name 展開がおこなわれます:
$name の代わりに ${name} や $(name) を指定することもできます。
注意: luser_relay はPostfix local(8) 配送エージェントに対してのみ働きます。
注意: UNIX パスワードファイルにないアカウントに対してこの機能を 使うのであれば、main.cf ファイルで "local_recipient_maps =" (つまり空値) を指定しなければいけません。そうしないと、Postfix SMTP サーバは非 UNIX アカウント宛のメールを "User unknown in local recipient table" として拒否してしまいます。
例:
luser_relay = $user@other.host luser_relay = $local@other.host luser_relay = admin+$local
Received: ヘッダや SMTP グリーティングバナー、バウンスされたメールに 表示されるメールシステム名。
PostfixキューおよびほとんどのPostfixデーモンプロセスを所有する UNIX システムアカウント。他のアカウントとグループを共有せず、システムの 他のファイルやシステムを所有しないユーザアカウント名を指定します。 特に、nobody や daemon を指定しないでください。「専用のユーザIDと グループIDを使ってください。」
このパラメータ値を変更したら、"postfix set-permissions" (Postfix 2.0以前では: "/etc/postfix/post-install set-permissions") を 再度実行する必要があります。
"YYYYMMDD" 形式のPostfixリリース日。
local(8) UNIX形式のメールボックスが置かれる ディレクトリ。デフォルトの設定はシステムの種類に依存します。maildir 形式で 配送するには、/ で終わる名前を指定します。
注意: maildir 配送は受信者の権限でおこなわれます。maildir 形式の配送で mail_spool_directory 設定を 使う場合、前もってトップレベルの maildir ディレクトリを作らなければ いけません。Postfixは作りません。
例:
mail_spool_directory = /var/mail mail_spool_directory = /var/spool/mail
メールシステムのバージョン。安定版は major.minor.patchlevel のように付けられています。 試験版はリリース日も含んでいます。バージョン文字列は、例えば SMTP グリーティングバナーで使われるかもしれません。
メールボックス配送に local(8) 配送エージェントが 使う、オプションの外部コマンド。コマンドは受信者のユーザIDと主となる グループID権限で動きます。例外: root宛のコマンド配送は $default_privs 権限で実行します。1) root宛のメールは実在ユーザにエイリアスされるべきであり、 2) rootとしてログインせず "su" を使うべきなので、これは問題ではありません。
以下の環境変数がコマンドに渡されます:
他のPostfix設定パラメータとは異なり、mailbox_command パラメータは $name の置換を受けません。これはシェル文法の指定を容易に するためです (例を参照)。
シェルのメタ文字があると、Postfixは負荷の高いシェルプロセスを 走らせなければならなくなるため、できるだけ避けてください。Procmail を 使って配送しているのであれば、全体の負荷としてシェルでも大差 ないでしょう。
注意: システム全体のメール配送に mailbox_command 機能を使うのであれば、root宛のメールを実在のユーザに転送するようなエイリアスを 作らなければいけません。
local(8) 配送機能の優先度は高いものから低いものの 順に: aliases、.forward files、mailbox_transport、 mailbox_command_maps、mailbox_command、 home_mailbox、mail_spool_directory、 fallback_transport そして luser_relay。
例:
mailbox_command = /some/where/procmail
mailbox_command = /some/where/procmail -a "$EXTENSION"
mailbox_command = /some/where/maildrop -d "$USER"
-f "$SENDER" "$EXTENSION"
local(8) メールボックス配送で使われる、受信者ごとの 外部コマンドを持つ、オプションの検索テーブル。振る舞いは mailbox_command での指定と同じです。
local(8) 配送機能の優先度は高いものから低いものの 順に: aliases、.forward files、mailbox_transport、 mailbox_command_maps、mailbox_command、 home_mailbox、mail_spool_directory、 fallback_transport そして luser_relay。
配送しようとする前に UNIX 形式の local(8) メールボックスにロックする方法。利用可能なファイルロック方法をリストアップ するには、"postconf -l" コマンドを使ってください。
maildir 形式の配送では明示的なロックなしでも安全であるため、 この設定は無視されます。
注意: dotlock 方式では、メールボックスファイルの親ディレクトリに 受信者の UID または GID の書き込み権が必要です。
注意: このパラメータのデフォルトの設定はシステムに依存します。
local(8) の個々のメールボックスまたは maildir の 最大サイズ、もしくはゼロ (制限なし)。実際には、これは local(8) 配送エージェントによって実行される外部コマンドが書き込むファイルも含めて、 ローカル配送で書かれるあらゆるファイルのサイズを制限します。
この制限はメッセージサイズ制限よりも小さくしてはいけません。
UNIX passwd データベースでの有無にかかわらず、全てのローカル受信者への メールボックス配送に local(8) 配送エージェントが 使う、オプションのメッセージ配送 transport。
local(8) 配送機能の優先度は高いものから低いものの 順に: aliases、.forward files、mailbox_transport、 mailbox_command_maps、mailbox_command、 home_mailbox、mail_spool_directory、 fallback_transport そして luser_relay。
Postfix mailq(1) コマンドがインストールされた 場所を指定するSendmail互換機能。このコマンドはPostfixメールキューを リストアップするのに使われます。
Postfixマニュアルページがインストールされた場所。
古い機能: 代わりに reject_rbl_client 機能を使ってください。
リモートSMTPクライアントの要求が reject_rbl_client や reject_rhsbl_client、reject_rhsbl_sender、 reject_rhsbl_recipient 制限で ブロックされた場合の、数字のPostfix SMTPサーバ応答コード。
RFC 821を完全に理解して いないのであれば、これを変更しないでください。
アドレスマスカレードを受けるアドレスの種類。
デフォルトでは、アドレスマスカレードはエンベロープ送信者アドレス、 およびヘッダ送信者・ヘッダ受信者アドレスに制限されます。 これにより、個々のマシンのユーザにメールを転送できるようにしたままで、 メールゲートウェイ上でアドレスマスカレードが使えるようになります。
次のゼロ個もしくはそれ以上を指定してください: envelope_sender、 envelope_recipient、header_sender、header_recipient
Eメールアドレスのサブドメイン構造が削られるドメインの、オプションの リスト。
リストは左から右へと処理され、最初にマッチしたところで処理を止めます。 つまり、
masquerade_domains = foo.example.com example.com
は "user@any.thing.foo.example.com" を "user@foo.example.com" までしか削りませんが、"user@any.thing.else.example.com" を "user@example.com" に削ります。
ドメイン名の前に ! をつけると、そのドメインやサブドメインはマスカレード しないことを意味します。つまり、
masquerade_domains = !foo.example.com example.com
は "user@any.thing.foo.example.com" や "user@foo.example.com" を変化 させませんがer@any.thing.else.example.com" を "user@example.com" へと 削ります。
注意: Postfixバージョン2.2では、メッセージヘッダマスカレードはメッセージ ヘッダアドレスの書き換えが有効になっている場合にのみなされます:
Postfix 2.2以前の振る舞いにしたければ、"local_header_rewrite_clients = static:all" を指定してください。
例:
masquerade_domains = $mydomain
$masquerade_domains に マッチしてもアドレスマスカレードを受けないユーザ名の、オプションのリスト。
デフォルトでは、アドレスマスカレードは例外を作りません。
ユーザ名、"/file/name" または "type:table" パターンを空白やカンマで区切ったリストを指定します。リストは左から右へと マッチし、最初にマッチしたところで検索を止めます。リストから name を 除外するには、"!name" を指定します。"/file/name" パターンはその内容で 置き換えられます; "type:table" 検索テーブルは name が検索キーにマッチするとマッチします (検索結果は無視されます)。 次の行を空白で始めることで長い行を継続します。
例:
masquerade_exceptions = root, mailer-daemon masquerade_exceptions = root
Postfixデーモンプロセスが終了するまでに次のサービス要求を待つ最大時間。 Postfixキューマネージャはこのパラメータを無視します。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
Postfixデーモンプロセスが終了するまでの接続要求の最大数。Postfix キューマネージャや他の長生きなPostfixデーモンプロセスはこの パラメータを無視します。
遅延メッセージの配送を試行する最大の時間間隔。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
配送できないものとして送り返すまでに、メッセージがキューに入っている 最大の時間。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は d(日) です。
配送を1度だけしか試さないようにするのであれば、0 を指定します。
エンベロープ情報を含む、バイト単位のメッセージの最大サイズ。
MIMEマルチパート境界文字列の最大長。MIMEプロセッサは最初の $mime_boundary_length_limit 文字が異ならない境界文字列を区別することができません。
この機能はPostfix 2.0以降で使えます。
header_checks(5) マニュアルページに 書かれているような、MIMEに関連したメッセージヘッダのコンテンツ検査をおこなう、 オプションの検索テーブル。
この機能はPostfix 2.0以降で使えます。
MIME処理で扱う最大の再帰レベル。Postfixは指定された制限よりも ネストが深いメールを拒否します。
この機能はPostfix 2.0以降で使えます。
遅延メッセージの配送を試行する最小の時間間隔。このパラメータは到達 できない配送先が短期間・メモリ内配送状態キャッシュに保持される時間も 制限します。
時間単位: s (秒)、m (分)、h (時)、d (日)、w (週)。 デフォルトの時間単位は s (秒) です。
リモートSMTPクライアントの要求が reject_multi_recipient_bounce 制限でブロックされた場合の、数字のPostfix SMTPサーバ応答コード。
RFC 821を完全に理解して いないのであれば、これを変更しないでください。
この機能はPostfix 2.1以降で使えます。
$local_transport メール配送 transport を使って配送されるドメインのリスト。デフォルトではこれは /etc/passwd および /etc/aliases の全ての受信者を検索するPostfix local(8) 配送エージェントです。SMTPサーバは受信者アドレスを $local_recipient_maps で 確認し、存在しない受信者を拒否します。ADDRESS_CLASS_README ファイルのローカルドメインクラスも 参照してください。
デフォルトの mydestination 値は ローカルマシンの名前だけを指定しています。メールドメインゲートウェイ上では、 $mydomain も含むべきでしょう。
$local_transport 配送方法は、 メールシステムの user@[the.net.work.address] (IPアドレスは inet_interfaces および proxy_interfaces パラメータで指定されているもの) 宛のメールアドレスでも選ばれます。
警告:
バーチャルドメインの名前は指定しないでください - これらの ドメインは別の場所で指定されます。詳細情報は VIRTUAL_README を 参照してください。
このマシンがバックアップMXホストになっているドメイン名は 指定しないでください。バックアップMXホストをセットアップする方法は STANDARD_CONFIGURATION_README を参照してください。
デフォルトでは、Postfix SMTPサーバは local_recipient_maps パラメータにリストアップされていない受信者宛のメールを拒否します。 local_recipient_maps や unknown_local_recipient_reject_code パラメータの記述は postconf(5) マニュアルを 参照してください。
ユーザ名、"/file/name" または "type:table" パターンを空白やカンマで区切ったリストを指定します。リストは左から右へと マッチし、最初にマッチしたところで検索を止めます。リストから name を 除外するには、"!name" を指定します。"/file/name" パターンはその内容で 置き換えられます; "type:table" 検索テーブルは name が検索キーにマッチするとマッチします (検索結果は無視されます)。次の行を 空白で始めることで長い行を継続します。
例:
mydestination = $myhostname, localhost.$mydomain $mydomain mydestination = $myhostname, localhost.$mydomain www.$mydomain, ftp.$mydomain
このメールシステムのインターネットドメイン名。デフォルトでは $myhostname から最初の要素を 引いたものを使います。$mydomain は 他の多くの設定パラメータのデフォルト値として使われます。
例:
mydomain = domain.tld
このメールシステムのインターネットホスト名。デフォルトでは gethostname() から得た完全修飾ドメイン名を使います。$myhostname は 他の多くの設定パラメータのデフォルト値として使われます。
例:
myhostname = host.domain.tld
"よそ者" よりも多くの権限を持つ "信頼された" SMTPクライアントの リスト。
特に、"信頼された" SMTPクライアントはPostfixを通したメールの 中継が許可されます。postconf(5) マニュアルの smtpd_recipient_restrictions の 記述を参照してください。
"信頼された" ネットワークアドレスのリストは手動で指定することも Postfixに指定させること (これがデフォルトです) もできます。 詳細な情報は mynetworks_style パラメータの記述を参照してください。
mynetworks リストを手動で指定すると、 Postfixは mynetworks_style の 設定を無視します。
ネットワークアドレスまたは network/netmask パターンを、空白やカンマで 区切ったリストを指定します。次の行を空白で始めることで長い行を継続します。
netmask にはホストアドレスのネットワーク部分のビット数を指定します。 "/file/name" や "type:table" パターンを 指定することもできます。"/file/name" パターンはその内容で置き換えられます; "type:table" 検索テーブルはテーブル エントリが検索文字列にマッチするとマッチします (検索結果は無視されます)。
リストは左から右へとマッチされ、最初のマッチで検索を止めます。 リストからアドレスやネットワークブロックを除外するには、"!pattern" を指定します。
注意: IPバージョン6アドレス情報は mynetworks 値や "/file/name" で指定されるファイル内で [] の内側に指定しなければ いけません。IPバージョン6アドレスは ":" 文字を含んでいるため、 そうしないと "type:table" パターンと 混乱してしまいます。
例:
mynetworks = 127.0.0.0/8 168.100.189.0/28 mynetworks = !192.168.0.1, 192.168.0.0/28 mynetworks = 127.0.0.0/8 168.100.189.0/28 [::1]/128 [2001:240:5c7::]/64 mynetworks = $config_directory/mynetworks mynetworks = hash:/etc/postfix/network_table
mynetworks パラメータのデフォルト値を 生成する方法。これはリレーアクセス制御などのための信頼されたネットワークの リストです。
Postfixがローカルマシンのみを"信頼する"のであれば、 "mynetworks_style = host" を 指定します。
Postfixがローカルマシンと同じIPサブネットワークにあるSMTP クライアントを"信頼する"のであれば、"mynetworks_style = subnet" を 指定します。Linuxでは、インターフェースが "ifconfig" コマンドで 指定された場合にのみ正確に働きます。
Postfixがローカルマシンと同じIPクラスA/B/Cネットワークにある SMTPクライアントを"信頼する"のであれば、"mynetworks_style = class" を 指定します。ダイアルアップサイトではこれを指定しないでください - Postfixがプロバイダのネットワーク全体を"信頼して"しまいます。 代わりに、mynetworks 設定パラメータに 書かれているように、手動で明示的に mynetworks リストを指定してください。
ドメイン名で、ローカルで投函されたメールはそこから来たように見え、 またローカルで投かんされたメールはそこに配送されます。 デフォルトの $myhostname は 小さなサイトに適しているでしょう。複数のマシンを持つドメインを運用しているので あれば、(1) これを $mydomain に変えて、(2) それぞれの user を user@that.users.mailhost にエイリアスするような、ドメイン全体のエイリアスデータベースを 設定すべきです。
例:
myorigin = $mydomain
header_checks(5) マニュアルページに 書かれているような、添付されたメッセージの非MIMEメッセージヘッダの コンテンツ検査をおこなう、オプションの検索テーブル。
この機能はPostfix 2.0以降で使えます。
newaliases(1) コマンドの場所を指定している Sendmail 互換機能。このコマンドは local(8) aliases(5) データベースを再構築するのに 使われます。
クライアントの要求が reject_non_fqdn_hostname や reject_non_fqdn_sender、reject_non_fqdn_recipient 制限で拒否された場合の、数字のPostfix SMTPサーバ応答コード。
ポストマスターに報告されるエラークラスのリスト。デフォルトでは最も 深刻な問題のみが報告されます。偏執的な人はポリシー (UCE および メールのリレー) やプロトコルエラー (壊れたメールソフトウェア) の報告も 有効にしたいかもしれません。
エラークラスは:
例:
notify_classes = bounce, delay, policy, protocol, resource, software notify_classes = 2bounce, resource, software
アドレスのローカル部分が owner-listname および listname-request と なっているものを特別扱いします: recipient_delimiter が "-" になっていても、そのようなアドレスを分割しません。この機能は メーリングリストに�