postfix+dovecotでの送受信メールサーバ構築する時の考え

Question

postfix+dovecotで送受信メールサーバを構築するにあたってのセキュリティ・ポリシーの考え方について質問します。

|postfix

• SMTP Auth(SMTP認証)を利用する
• saubmissionポートを利用する
• Maildirでの個別にディレクトリ管理
• header_checks
• スパム判定回避策（SPF＋DKIM＋DMARC）
• バウンス設定（user unknownなどの宛先不明はbounceを管理者宛だけに送信する）

---

|dovecot

• アカウント（メールサーバ内に受信アカウントを作成する）
• サーバ内にはメール保持させないのでPOPを利用する（使い立いユーザの要件次第でIMAPなどで対応しないといけない）
• 受信プロトコルはPOP3S

質問１．
考える項目は上記になるのかと思いますが、不足などあるようでしたご指摘頂ければと思います

質問２．
特にSMTPサーバで宛先ユーザがいない場合、user unknownメールを送信元に返信した方がいいのでしょうか
それとも、bounce管理者だけに送る方がよいのでしょうか
送信元に宛先不明などのメールそ送らない場合、どのような設定をしていけばいいのでしょうか

宜しくお願いします

Answer 1

転送に対応するなら
転送メールはspfに対応するか
無限ループは起きないようにしているか
Starttlsの対応(smtp)
アタックに対する為のRatelimit機能(smtp/pop)

user unknownのバウンスメールとはどのパターンですかね？

Comments

[tk_flavor]

回答ありがとうございます。

user unknown ですが宛先不明でリターンされる不達メールのことになります
ダブルバウンスなどもあるようですので
この宛先不明の不達メールはメールサーバ内で削除した方がセキュリティ上良いのでしょうか

[scsi]

自ドメインから送信されるメールのバウンスメールについては削除してしまうと送信者が不達かどうか判断できなくなるため、基本的には送信者のアドレスに届けるべきです。

backscatterについては dkim で discard を指定することで送信先で削除してくれるかもしれません。
また、万が一大量の backscatterが発生した場合でも、ウィルススキャンやratelimit、IPでのアクセス制限などを設定できるようにすれば、いざという時も対応できるかと思います。