常連

### 実現したいこと
CentOS Stream9 + Postfix + Dovecotを用いたメールサーバーに対して、他のメーラー（Gmail）でログインしようとしています。
最初に接続だけ確認したいのでパスワードを暗号化することなく、pam認証と平文のPLAINでログインしようと考えております。

### 発生している問題・分からないこと
※独自ドメイン名を「domain.com」、CentOSアカウント名「hoge」、パスワードを「PSWD」と表示させて頂きます。
※メールの送受信に関しては問題なく実現できており、DHパラメーターも追加しています。

openssl s_client -connect domain.com:995を入力後、「USER user」入力は通るのに「PASS pswd」入力で[AUTH] Authentication failed.が表示されて弾かれてしまいます。
telnet localhost 110でも同様にPASSの入力後に同じエラーで弾かれてしまいました。

dovecotを起動～接続終了部分のログを以下に添付いたしました。
また、実行したコマンドも同様に添付しました。
どうして認証に失敗してしまうのか、ご存じの方がいらっしゃいましたらご教授のほどよろしくお願いいたします。



### 該当のソースコード

```maillog(openssl)
Jul 25 07:49:21 auth: Debug: auth client connected (pid=27567)
Jul 25 07:49:32 auth: Debug: client in: AUTH	1	PLAIN	service=pop3	secured=tls	session=vV92FwYePuug++fV	lip=160.251.231.213	rip=160.251.231.213	lport=995	rport=60222	local_name=domain.com	resp=AGFtYW1pc2RyZWFtAFNpc3lhbW85 (previous base64 data may contain sensitive data)
Jul 25 07:49:32 auth: Debug: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): Performing passdb lookup
Jul 25 07:49:32 auth-worker(27570): Debug: Loading modules from directory: /usr/lib64/dovecot/auth
Jul 25 07:49:32 auth-worker(27570): Debug: Module loaded: /usr/lib64/dovecot/auth/lib20_auth_var_expand_crypt.so
Jul 25 07:49:32 auth-worker(27570): Debug: Module loaded: /usr/lib64/dovecot/auth/libdriver_sqlite.so
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): Server accepted connection (fd=13)
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): Sending version handshake
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: Handling PASSV request
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): Performing passdb lookup
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): lookup service=dovecot
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): #1/1 style=1 msg=Password: 
Jul 25 07:49:34 auth-worker(27570): Info: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): pam_authenticate() failed: Authentication failure (Password mismatch?) (given password: PSWD)
Jul 25 07:49:34 auth: Debug: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): Finished passdb lookup
Jul 25 07:49:34 auth: Debug: auth(hoge,160.251.231.213,<vV92FwYePuug++fV>): Auth request finished
Jul 25 07:49:34 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): Finished passdb lookup
Jul 25 07:49:34 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: Finished: password_mismatch
Jul 25 07:49:36 auth: Debug: client passdb out: FAIL	1	user=hoge
Jul 25 07:49:38 pop3-login: Info: Disconnected: Aborted login by logging out (auth failed, 1 attempts in 6 secs): user=<hoge>, method=PLAIN, rip=160.251.231.213, lip=160.251.231.213, TLS, TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)
Jul 25 07:49:38 pop3-login: Debug: SSL alert: close notify
Jul 25 07:50:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): Disconnected: Connection closed (fd=-1)

```

```maillog(telnet)
Jul 25 07:59:57 hoge postfix/smtpd[27705]: connect from localhost[::1]
Jul 25 08:00:43 hoge postfix/smtpd[27705]: disconnect from localhost[::1] quit=1 unknown=0/2 commands=1/3
Jul 25 08:00:47 auth: Debug: Loading modules from directory: /usr/lib64/dovecot/auth
Jul 25 08:00:47 auth: Debug: Module loaded: /usr/lib64/dovecot/auth/lib20_auth_var_expand_crypt.so
Jul 25 08:00:47 auth: Debug: Module loaded: /usr/lib64/dovecot/auth/libdriver_sqlite.so
Jul 25 08:00:47 auth: Debug: Read auth token secret from /run/dovecot/auth-token-secret.dat
Jul 25 08:00:47 auth: Debug: auth client connected (pid=27720)
Jul 25 08:00:55 auth: Debug: client in: AUTH	1	PLAIN	service=pop3	secured	session=F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB	lip=::1	rip=::1	lport=110	rport=45276	resp=AGFtYW1pc2RyZWFtAFNpc3lhbW85 (previous base64 data may contain sensitive data)
Jul 25 08:00:55 auth: Debug: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): Performing passdb lookup
Jul 25 08:00:55 auth-worker(27722): Debug: Loading modules from directory: /usr/lib64/dovecot/auth
Jul 25 08:00:55 auth-worker(27722): Debug: Module loaded: /usr/lib64/dovecot/auth/lib20_auth_var_expand_crypt.so
Jul 25 08:00:55 auth-worker(27722): Debug: Module loaded: /usr/lib64/dovecot/auth/libdriver_sqlite.so
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): Server accepted connection (fd=13)
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): Sending version handshake
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: Handling PASSV request
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): Performing passdb lookup
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): lookup service=dovecot
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): #1/1 style=1 msg=Password: 
Jul 25 08:00:57 auth-worker(27722): Info: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): pam_authenticate() failed: Authentication failure (Password mismatch?) (given password: PSWD)
Jul 25 08:00:57 auth: Debug: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): Finished passdb lookup
Jul 25 08:00:57 auth: Debug: auth(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): Auth request finished
Jul 25 08:00:57 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): Finished passdb lookup
Jul 25 08:00:57 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: Finished: password_mismatch
Jul 25 08:00:59 auth: Debug: client passdb out: FAIL	1	user=hoge

```

```設定ファイル
/etc/dovecot/conf.d/10-auth.conf
disable_plaintext_auth = no
auth_mechanisms = plain
!include auth-system.conf.ext

/etc/dovecot/conf.d/10-master.conf
service imap-login {
 inet_listener imap {
 port = 143
 }
 inet_listener imaps {
 port = 993
 ssl = yes
 }
}
service pop3-login {
 inet_listener pop3 {
 port = 110
 }
 inet_listener pop3s {
 port = 995
 ssl = yes
 }
}
service submission-login {
 inet_listener submission {
 port = 587
 }
}
service auth {
 unix_listener auth-userdb {
 mode = 0666
 user = postfix
 group = postfix
 }
}

/etc/dovecot/conf.d/10-ssl.conf
ssl = required
ssl_cert = </etc/letsencrypt/live/amamisdream.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/amamisdream.com/privkey.pem
ssl_dh = </etc/dovecot/dh.pem
ssl_cipher_list = PROFILE=SYSTEM
ssl_prefer_server_ciphers = yes

/etc/dovecot/conf.d/auth-system.conf.ext
passdb {
 driver = pam
 # [session=yes] [setcred=yes] [failure_show_msg=yes] [max_requests=<n>]
 # [cache_key=<key>] [<service name>]
 # args = session=yes dovecot
}
userdb {
 # <doc/wiki/AuthDatabase.Passwd.txt>
 driver = passwd
 # [blocking=no]
 #args = 

 # Override fields from passwd
 #override_fields = home=/home/virtual/%u
}


/etc/passwd
root:x:0:0:root:/root:/bin/bash
・・・
hoge:x:1000:1000::/home/hoge:/bin/bash
info:x:1001:1001::/home/info:/bin/bash
noreply:x:1002:1002::/home/noreply:/bin/bash
customer:x:1003:1003::/home/customer:/bin/bash
・・・
```

```opensslとtelnetのコマンド履歴
# openssl s_client -connect domain.com:995
CONNECTED(00000003)
---
Certificate chain
～～～～～～～～～～～
SSL認証情報なので省略
～～～～～～～～～～～
read R BLOCK
+OK Dovecot ready.
USER hoge
+OK
PASS PSWD
-ERR [AUTH] Authentication failed.
quit
+OK Logging out
closed

# telnet localhost 110
Trying ::1...
Connected to localhost.
Escape character is '^]'.
+OK Dovecot ready.
USER hoge
+OK
PASS PSWD
-ERR [AUTH] Authentication failed.
quit
+OK Logging out

```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [x] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
同じような現象に見舞われている方が少なく解決にたどり着くことができませんでした。

### 補足
特になし

DovecotでSSL接続をしたいが[AUTH] Authentication failed.で弾かれてしまう（pam認証、PLAIN）

### 実現したいこと
List-Unsubscribeの実装を正しく実装したいです。
他の方がどのように実装しているのか参考までに教えて頂きたいです。

### 発生している問題・分からないこと
メールヘッダーおよびメール本文にワンクリックで配信停止をおこなうリンクの表示はできましたが、
セキュリティソフトがスキャンしたタイミングでリンクを踏んでしまい意図せず配信停止状態になってしまう事象が発生しています。



### 該当のソースコード

```
特になし
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [ ] ソースコードを自分なりに変更した
- [x] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
最悪の場合、リンク先で確認ボタンを追加し、ワンクッション挟むと回避できると考えていますが、
Gmailのメール送信者のガイドラインに対応できなくなるのではないかとの懸念があります。

### 補足
特になし

プロモーションメールへのList-Unsubscribeの実装方法について

### 実現したいこと
利用環境：
- Raspberry Pi 4 Bullseye 6.1.21-v8+
- Postfix ver.: 3.5.24
- Dovecot ver.: 2.3.13
- Let's Encrypt ：設定済（現在はポート80は不要なため閉じています）
- My DNS : mail.example.com / TXT : v=spf1 include:mail.example.com -all 設定済

RPI内ではメール送受信が問題なく完了しますが、Gmail宛など外部宛先にメールを送信できるようにしたいです。

### 発生している問題・分からないこと
Sasl認証をDovecot側に入れ、Postfix側（Main.cf）で読み込むようにしていますが、エラーメッセージが発生します。


### エラーメッセージ
```error
postfix/smtp[55493]: fatal: specify a password table via the smtp_sasl_password_maps' configuration parameter
```

### 該当のソースコード

```Main.cf
smtpd_banner = $myhostname ESMTP unknown
biff = no
append_dot_mydomain = no
readme_directory = no
compatibility_level = 2
smtpd_tls_cert_file = fullchain.pem
smtpd_tls_key_file = privkey.pem
smtpd_tls_security_level = encrypt
smtpd_tls_CAfile = $smtpd_tls_cert_file
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_sasl_auth_enable = yes
smtpd_sasl_path = private/auth
smtpd_sasl_type = dovecot
smtpd_sasl_security_options = noanonymous
smtp_tls_security_level = encrypt
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtp_tls_loglevel = 1
smtp_tls_CAfile = $smtpd_tls_CAfile
smtp_sasl_auth_enable = yes
smtp_sasl_path = private/auth
smtp_sasl_type = dovecot
smtp_sasl_security_options = noanonymous
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination
myhostname = mail.example.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination =
relayhost = [$myhostname]:587
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 10.1.1.0/24
home_mailbox = Maildir/
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
virtual_mailbox_domains = $myorigin
virtual_mailbox_base = /var/vmailbox
virtual_mailbox_maps = hash:/etc/postfix/vmailboxlist
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
```

```10-master.conf
<中略>
 unix_listener /var/spool/postfix/private/auth {
 mode = 0666
 user = postfix
 group = postfix
 }
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [x] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
Dovecot側のパスワードファイルを直接読み込み：形式が異なり読み込めず
/etc/dovecot/conf.d/auth-passwdfile.conf.ext：
　args = scheme=argon2id username_format=%u 　[password保管場所]　
　→設定していても効果なし。再設定しても同様に効果なし。
port 587 ：ポート開放済 (-A INPUT -p tcp -m multiport --dports 587,993,995 -j ACCEPT)

### 補足
特になし

RPI4 / Let's Encrypt /My Dns /  Postfix & Dovecotで外部送信可能なメールアカウントを作成したい

Roky Linux9にてpostfix dovecot postfixadminでメールサーバを構築しているのですが、送信はできたが受信がうまくいかなかったりで行き詰まったのでpostfixとdovecotを一旦削除し、再インストールして再度設定をしているのですが、maillogを確認したところなぜか起動スクリプトのログすらも全く保存されてないことに気付きました。
再インストールする前は問題なくmaillogにログが保存されてたのですが、再インストール後全く保存されなくなりました。
試しにVPSを再起動したところ、自動起動に設定しているpostfixの起動のログがありましたが、その後送受信のテストをしても全くログが保存されない状況で困っております。

よろしくお願い致します。

postfix dovecotのログがmaillogに記録されなくなった

$(document).ready(function() {

  $('#issue-form').submit(function(event) {

    const customField5Value = $('#issue_custom_field_values_5').val();

    const index = customField5Value.indexOf("aaa");

    if (index !== -1) {

      const datetimeString = customField5Value.substr(index + 3, 10);
      $('#issue_custom_field_values_4').val(datetimeString);
    } 
  });
});


asked a question

CentOS7でPostfixとDovecotを使いメールサーバーを構築しているのですが、下記「メールサーバーの用途」と「現在の認識」を考慮して、SMTP over SSLとSMTP STARTTLSのどちらを使うべきかを教えてください。
また、下記「現在の認識」について間違いがあればご指摘ください。

ささいなことでも結構ですので、アドバイスいただけると幸いです。
よろしくお願いいたします。

メールサーバーの用途
---
メールサーバーは下記の用途で利用します。
1. ウェブメーラーの利用
自分のみがウェブメーラーを利用してメールのやりとりをします。
2. ウェブサイトのフォーム送信
ウェブサイトの利用者（不特定）がフォームからユーザー情報（ユーザーID・パスワード）を送信します。

なお、
- 通信の「安全性」とメール送受信の「確実性」をバランス良く取り入れたいです。
- ウェブサイトの通信は常にhttpsを利用しています。
- メールサーバーやウェブサイトは全て同一IP上に構築またはプライベートIPで接続されているものとします。
- メールのリレー設定は外部のホストを許可していません。
- ウェブメーラーはRainloopを利用しています。

現在の認識
---
SMTP over SSLとSMTP STARTTLSの特徴は次のように捉えています。
- SMTP over SSL：通信の開始から終了まで暗号化する。
- SMTP STARTTLS：通信の開始から途中までは暗号化せず、メール受信側の環境によって、途中から最後までを暗号化するか平文で送るかが変わる。

上記の特徴から、次のようなことが言えると考えています。
- 通信の安全性から言えばSMTP over SSLの方が安全ではあるが、メールを受信する側がSMTP over SSLに対応していない場合はメールが確実に届くわけではない。
- SMTP STARTTLSはメールを受信する側の環境によっては平文でメールが送信される可能性があるが、メールは相手に届きやすい。

そこで、私は現時点で次のように考えています。
- SMTP STARTTLSを使うべき
- メールに平文で重要な情報を記載しないようにするべき

SMTP over SSLとSMTP STARTTLSのどちらを使うべきか

お世話になります。


質問は表題の通りですが、
PHPのmail関数でsmtp認証を使用したメール送信可能なのでしょうか。
いくら調べてもPEARを使用したものしか出てこないです。

可能であれば簡単な実現方法をいただけると助かります。
よろしくお願いいたします。

PHPのmail関数でsmtp認証を使用したメール送信の仕方

### 実現したいこと
almalinux 9.3 / almalinux 9.3
PHP 8.2.14 / postfix 3.5.9

phpから mb_send_mailを使って、別サーバのSMTPにメールを送信したい。


### 発生している問題・分からないこと
mb_send_mail でデータを作成してメールをSMTPに送っています。
postfix側のmail.logを見ているのですが、接続した形跡もありません。
telnetを使い接続するとmail.logにも記録が残り、メール送信できました。

下記の処理をさせてみたところ、「送信成功」と表示されたので、phpでは
エラーはないものと思います。
---------------------
if (mb_send_mail($to, $title, $content, $header)) {
	echo "メール送信成功です \n";
} else {
	echo "メール送信失敗です \n";
}
--------------------
ローカル内でやっているので、25番ポートを使っています。
----- php.ini -----
[mail function]
; For Unix only. You may supply arguments as well (default: "sendmail -t -i").
; https://php.net/sendmail-path
SMTP = 10.10.2.100
smtp_port = 25
;sendmail_path = /usr/sbin/sendmail -t -i
---- EOF ----


### エラーメッセージ
```error
エラーメッセージは特にありません。
なので、原因特定も難しくなっています。

```

### 該当のソースコード

```php
// mail 文字コード
mb_language("Japanese");
mb_internal_encoding("UTF-8");

// 送信者
$from="hoge@example.co.jp";
// メールヘッダを作成
$header = "From: " . $from;
$header = $header . "\nContent-Type: text/html;charset=iso-2022-jp\nX-Mailer: PHP/".phpversion();
// 受信者
$to = 'watasi@example.co.jp';
echo "to = " . $to . " \n";
// 件名
$title = "【TEST】PHP Mail送信";
// 本文
$content = "このメールはテストです ";
$content=$content."別のサーバからメールを送信しています ";
$content=$content." 以上、確認よろしくお願いします。 ";
$content=$content."※このメールはシステムより送信しています。返信はできません。";
echo "content = " . $content . " \n";

// メール送信
if (mb_send_mail($to, $title, $content, $header)) {
	echo "メール送信成功です \n";
} else {
	echo "メール送信失敗です \n";
}
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [ ] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [x] その他

##### 上記の詳細・結果
php.ini を変更した際に、「apacheを再起動する事」とありましたが、変化はありませんでした。
サーバも再起動しましたが、同じく変化はありませんでした。
postfix側のサーバは再起動していません。

### 補足
ローカル内「10.10.2.0/24」の中でやり取りをしています。
postfix側ですが、telnetが通じたのでFirewallは大丈夫と考えています。
php.ini の「SMTP」項目ですが、最初は名前で書いていたのですが、明示する為にIPアドレスに変えました。