常連

### 実現したいこと
postfixでletsencryptを使いたいです。
letsencrypt のsudo certbot renew --dry-run をすると、
エラーが出ます。エラーを改善したいです。

sudo certbot renew 
では　

certificate not yet due for renewal 

sudo certbot certonly --manual --preferred-challenges dns　-d ドメインでは、

１.Keep the existing certificate for now
 2.Renew & replace the certificate (may be subject to CA rate limits)

1か２か分からないんですけど、１を選んだ場合、　certificate not yet due for renewal でした。　certificate not yet due for renewal でした。

sudo certbot  certonly --webroot -w /var/www/html -d  ドメインでは
１.Keep the existing certificate for now
 2.Renew & replace the certificate (may be subject to CA rate limits)

1か２か分からないんですけど、１を選んだ場合、　certificate not yet due for renewal でした。

　
### 発生している問題・分からないこと
letsencrypt のsudo certbot renew --dry-runをしたときのエラーが発生する。





### エラーメッセージ
```error
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/ドメイン.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Failed to renew certificate ドメイン with error: The manual plugin is not working; there may be problems with your existing configuration.
The error was: PluginError('An authentication script must be provided with --manual-auth-hook when using the manual plugin non-interactively.')

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
All simulated renewals failed. The following certificates could not be renewed:
  /etc/letsencrypt/live/ドメイン/fullchain.pem (failure)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1 renew failure(s), 0 parse failure(s)
```

### 該当のソースコード

```
特になし
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [ ] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
sudo certbot certonly --manual --preferred-challenges dnsでletsencryptをいれたつもりでした。
ファイアウォールの80番は開いていますし,postfixのmain.cfにletsencriptの設定も書きましたし、mydnsに、設定も書きました。レコードは、_acme-challenge txt トークンとしました。


### 補足
copilotにコマンドを聞きながら、調べましたが解決しませんでした。

letsencrypt certbot renew --dry-runでエラーがでる

### 実現したいこと

お世話になります。メールサーバーを運用しております。
gmail宛のメール送信における、DKIM署名対応を進めております。

同一NICに割り当てている固定IPのうち、postfixのmyhostnameと異なるIPアドレスへSMTP接続を行いメール送信をした際に、DKIM署名がされませんでした。

- [ ] gmail宛のメール送信ガイドラインに準拠したい
- [ ] SMTP接続によるメール送信において、DKIM署名を行いたい
- [ ] PHPからのSMTPメール送信において、DKIM署名を行いたい
- [ ] postfixのmyhostnameと異なった場合でも、DKIM署名を行いたい

### 前提

メールサーバーは送信専用サーバーです。

**サーバー情報**

|項目|値|
|:---|:---|
|OS|CentOS 7.8|
|postfix|2.10.1|
|opendkim|OpenDKIM Filter v2.11.0|

|項目|IPアドレス|
|:---|:---|
|サーバーのホスト名|smtp.example.com|
|postfixのmyhostname|smtp1.example.com|

|項目|IPアドレス|ホスト名|
|:---|:---|:---|
|NIC eth0 固定IP 1|111.111.111.111|smtp1.example.com|
|NIC eth0 固定IP 2|222.222.222.222|smtp2.example.com|

- opendkimインストール済みで、設定も完了しています。
- 実行するのはPHPのスクリプトです（ソースは後述）。
- PEAR::Mailを使用して、SMTP接続を行って、メール送信を行っています。
- smtp1.example.comを指定して、メール送信を行うと、DKIM署名がされますが、smtp2.example.comを指定して、メール送信を行うと、DKIM署名がされません。

確認方法は、maillogでの確認とyahooメール宛に送信を行い、認証情報の確認を行っています。

### 発生している問題・エラーメッセージ

smtp2.example.comを指定して、メール送信を行った時に、maillogにDKIM署名がされていない旨のログが出力されます。
送信先の「'receiver@example.net'」は実際には、yahoo.co.jpのメールアドレスです（メーラーで認証情報を目視確認できるため）。

``` bash
[root@smtp.example.com opendkim]# cat /var/log/maillog | grep BCDFD576D3d:
Nov  6 14:20:10 smtp postfix/smtpd[7595]: BCDFD576D3d: client=smtp1.example.com[111.111.111.111], sasl_method=LOGIN, sasl_username=sender
Nov  6 14:20:10 smtp postfix/cleanup[15950]: BCDFD576D3d: message-id=<20241106052010.BCDFD576D3d@smtp1.example.com>
Nov  6 14:20:10 smtp opendkim[13904]: BCDFD576D3d: DKIM-Signature field added (s=smtp1.example.com, d=example.com)
Nov  6 14:20:10 smtp postfix/qmgr[14070]: BCDFD576D3d: from=<sender@example.com>, size=659, nrcpt=1 (queue active)
Nov  6 14:20:12 smtp postfix/smtp[15951]: BCDFD576D3d: to=<receiver@example.net>, relay=mx3.mail.yahoo.co.jp[124.83.237.245]:25, delay=1.3, delays=0.09/0.02/0.06/1.1, dsn=2.0.0, status=sent (250 ok dirdel)
Nov  6 14:20:12 smtp postfix/qmgr[14070]: BCDFD576D3d: removed
[root@smtp.example.com opendkim]# 
[root@smtp.example.com opendkim]# 
[root@smtp.example.com opendkim]# cat /var/log/maillog | grep ADK96dfFDF797:
Nov  6 14:25:28 smtp postfix-2/smtpd[6534]: ADK96dfFDF797: client=smtp1.example.com[111.111.111.111], sasl_method=LOGIN, sasl_username=sender
Nov  6 14:25:28 smtp postfix-2/cleanup[16577]: ADK96dfFDF797: message-id=<20241106052528.ADK96dfFDF797@smtp2.example.com>
Nov  6 14:25:28 smtp postfix-2/qmgr[14150]: ADK96dfFDF797: from=<sender@example.com>, size=629, nrcpt=1 (queue active)
Nov  6 14:25:30 smtp postfix-2/smtp[16578]: ADK96dfFDF797: to=<receiver@example.net>, relay=mx5.mail.yahoo.co.jp[124.83.237.242]:25, delay=1.7, delays=0.05/0.01/0.01/1.6, dsn=2.0.0, status=sent (250 ok dirdel)
Nov  6 14:25:30 smtp postfix-2/qmgr[14150]: ADK96dfFDF797: removed
```

上記のログの内、
一つ目は、message-idのホスト名が、clientのホスト名とpostfixのmyhostnameと一致している。
二つ目は、message-idのホスト名が、clientのホスト名とpostfixのmyhostnameと一致していない。
このあたりが要因なのかと思っています。

### 該当のソースコード

PEAR::Mailを使用して、SMTP接続を行い、メール送信を行っています。

``` php
<?php
require_once("Mail.php");

// ・$smtpIpAddress1 = postfixのmyhostnameのホスト名の固定IPアドレス
// ・$smtpIpAddress1と$smtpIpAddress2 は、eth0に割り当てられている固定IPアドレス
$smtpIpAddress1 = '111.111.111.111';
$smtpIpAddress2 = '222.222.222.222';

$Params	= [
	'host'		=> $smtpIpAddress1,
	'port'		=> 25,
	'persist'	=> TRUE,
	'auth'		=> TRUE,
	'username'	=> 'user_name',
	'password'	=> 'password'
];
$mailer = Mail::factory('smtp', $Params);

// 内部文字コードを設定
mb_internal_encoding('UTF-8');

// ヘッダを作成
$From = mb_encode_mimeheader('sender@example.com', 'ISO-2022-JP') . " <sender@example.com>";
$To = [
	'receiver@example.net'
];

$Subject = mb_encode_mimeheader('メール件名', 'ISO-2022-JP');
$Body = 'メール本文';

$headers = [
	'X-Mailer' => 'MAILER',
	'MIME-Version' => '1.0',
	'Content-Type' => 'text/plain; charset=ISO-2022-JP',
	'Content-Transfer-Encoding' => '7bit',
	'From' => [
		'name' => '送信者名',
		'mail' => 'sender@example.com'
	],
	'To' => 'receiver@example.net',
	'Subject' => $Subject
];

// 送信先アドレスを作成
$recipients = join(',', $To);

// 本文を作成
$body = mb_convert_encoding(mb_convert_kana($Body, 'KV'), 'ISO-2022-JP-MS', 'UTF-8');

// SMTPメール送信
$mailer->send($recipients, $headers, $body);
```

opendkimの設定は以下の通りです。

``` bash
[root@smtp.example.com opendkim]# cat /etc/opendkim/TrustedHosts
127.0.0.1
localhost
111.111.111.111  # smtp1.example.com
222.222.222.222  # smtp2.example.com
smtp1.example.com
smtp2.example.com

[root@smtp.example.com opendkim]# cat /etc/opendkim/SigningTable
*@example.com smtp1._domainkey.example.com
*@example.com smtp2._domainkey.example.com

[root@smtp opendkim]# cat /etc/opendkim/KeyTable | grep -v '#'
smtp1._domainkey.example.com example.com:smtp1:/etc/opendkim/keys/example.com/smtp1.private
smtp2._domainkey.example.com example.com:smtp2:/etc/opendkim/keys/example.com/smtp2.private

# ※変更点の抜粋です。diff使ってるので、先頭に「<」がついています
[root@smtp opendkim]# diff /etc/opendkim.conf /etc/opendkim.conf.org | grep '^<'
< Mode  s
< #KeyFile      /etc/opendkim/keys/default.private
< KeyTable      /etc/opendkim/KeyTable
< SigningTable  refile:/etc/opendkim/SigningTable
< ExternalIgnoreList    refile:/etc/opendkim/TrustedHosts
< InternalHosts refile:/etc/opendkim/TrustedHosts
```

postfixのDKIM認証の設定は以下の通りです。

``` bash
[root@smtp.example.com opendkim]# cat /etc/postfix/main.cf
smtpd_milters = inet:127.0.0.1:8891
non_smtpd_milters = $smtpd_milters
milter_default_action = accept
```

### 試したこと

上記、opendkimのTrustedHostsにホスト名も合わせて追記しましたが、
DKIM署名がされませんでした（元々はIPアドレスのみの記載でした）。

GitHub Copilotにもアドバイスをもらいましたが、解決しませんでした。

### 補足情報（FW/ツールのバージョンなど）

telnetでのでの確認も行いましたが、同様でした。
以下の接続のsmtp1.example.comをsmtp2.example.comに変更して、メール送信を行いましたが、
maillogのDKIM署名の有無は変わりませんでした。

``` bash
[root@smtp opendkim]# telnet smtp1.example.com 25
Trying 111.111.111.111...
Connected to smtp1.example.com.
Escape character is '^]'.
220 smtp1.example.com ESMTP Postfix
helo smtp1.example.com
250 smtp1.example.com
MAIL FROM:sender@example.com
250 2.1.0 Ok
RCPT TO:receiver@example.net
250 2.1.5 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
Subject:telnet mail send

FROM smtp1.example.com
.
250 2.0.0 Ok: queued as AD4FC1B5335
quit
221 2.0.0 Bye
Connection closed by foreign host.
```

※実際には、複数のメールサーバーに対してsmtp接続を行い、メール送信を行っています。
まず、自サーバー自体のsmtp接続におけるメール送信において、複数の固定IPごとにSMTP接続して、
メール送信する際の、DKIM署名がされない問題を解決したいです。

よろしくお願いします。

【DKIM署名がされない】※同一NICに割り当てている固定IPのうち、postfixのmyhostnameと異なるものの時

### 実現したいこと
以前に
https://teratail.com/questions/321731
でお世話になったHalと申します。
CentOS7.9のEOLに伴い、現在Almalinux8.10への環境移行を行っています。
以前（現在も）動作中のメール環境などをAlmalinux8.10でも動作させたいです。
当方のCentOS7.9のメール環境は少々変わっており、postfixadminによりバーチャルドメインのメールの送受信を行えるようになっています。
尚、MariaDB（mysql）のデータベースはCentOS7.9からAlmalinuxに移行完了しています。

### 発生している問題・分からないこと
Elevateでの移行を試みたのですが、途中で電源断となってしまう症状を解決出来ず、Almalinux8.10をクリーンインストールしてCentOS7.9のHDDから環境移行を行っている最中です。CentOS7.9の/etc/postfixと/etc/dovecotをAlmalinux8.10の/etcに#cp-Rpでコピーしたところ、#systemctl start postfix、#systemctl start dovecotは正常に起動するようですが、実際のCentOS7.9のPC環境にAlmalinuxのHDDを換装してもメール送受信が出来ません。



### 該当のソースコード

```
特になし
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [ ] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
CentOS7.9はASUSのZ87-PlusのM/B環境で今も192.168.0.5のLocalIPで動作しています。
実験用のAlmalinux8.10の環境は同じASUSのZ87-PlusのM/B環境で192.168.0.6LocalIPで環境を構築しており、この環境は実際の送受信前に192.168.0.5にIPを変更して
CentOS7.9の環境にHDDを差し替えて実験していますが、この状態で問題無く起動するのですがメール送受信が共に出来ない状況です。
何からリサーチしていけば良いのか全く解らず途方に暮れています。
ややこしい環境ですがご教示戴きたくお願い致します。

### 補足
特になし

CentOS7.9からAlmalinux8.10への移行作業でメール環境（postfix,dovecot,mysql(MariaDB),postfixadmin,mailman）が動作しません

CentOS7でPostfixとDovecotを使いメールサーバーを構築しているのですが、下記「メールサーバーの用途」と「現在の認識」を考慮して、SMTP over SSLとSMTP STARTTLSのどちらを使うべきかを教えてください。
また、下記「現在の認識」について間違いがあればご指摘ください。

ささいなことでも結構ですので、アドバイスいただけると幸いです。
よろしくお願いいたします。

メールサーバーの用途
---
メールサーバーは下記の用途で利用します。
1. ウェブメーラーの利用
自分のみがウェブメーラーを利用してメールのやりとりをします。
2. ウェブサイトのフォーム送信
ウェブサイトの利用者（不特定）がフォームからユーザー情報（ユーザーID・パスワード）を送信します。

なお、
- 通信の「安全性」とメール送受信の「確実性」をバランス良く取り入れたいです。
- ウェブサイトの通信は常にhttpsを利用しています。
- メールサーバーやウェブサイトは全て同一IP上に構築またはプライベートIPで接続されているものとします。
- メールのリレー設定は外部のホストを許可していません。
- ウェブメーラーはRainloopを利用しています。

現在の認識
---
SMTP over SSLとSMTP STARTTLSの特徴は次のように捉えています。
- SMTP over SSL：通信の開始から終了まで暗号化する。
- SMTP STARTTLS：通信の開始から途中までは暗号化せず、メール受信側の環境によって、途中から最後までを暗号化するか平文で送るかが変わる。

上記の特徴から、次のようなことが言えると考えています。
- 通信の安全性から言えばSMTP over SSLの方が安全ではあるが、メールを受信する側がSMTP over SSLに対応していない場合はメールが確実に届くわけではない。
- SMTP STARTTLSはメールを受信する側の環境によっては平文でメールが送信される可能性があるが、メールは相手に届きやすい。

そこで、私は現時点で次のように考えています。
- SMTP STARTTLSを使うべき
- メールに平文で重要な情報を記載しないようにするべき

SMTP over SSLとSMTP STARTTLSのどちらを使うべきか

### 実現したいこと
現在、Docker Postfix の環境で、メール送信専用サーバーを構築しています。
当初は何も分からず勉強と思い構築し、正常にメールを送信できていましたが、改めて構築した際、メールが送信出来ない状態で、その不具合を解消し、
SPFやDKIM等は徐々に設定しますが、プレーンなメールの送信がメールを送信出来ればと思っております。

### 発生している問題・分からないこと
エラーはDNS解決出来ないエラーとなります。

### エラーメッセージ
```error
Host or domain name not found. Name service error for name=example.jp type=MX: Host not found, try again
```

### 該当のソースコード

From: example.com
To: example.jp

```Dockerfile
FROM ubuntu:22.04

ENV DEBIAN_FRONTEND=noninteractive

# 環境変数の設定
ENV NODE_ENV=production

RUN apt-get update && apt-get install -y \
    rsyslog \
    postfix \
    iputils-ping \
    dnsutils \
    netcat-openbsd \
    iproute2 \
    wget \
    libssl-dev \
    net-tools \
    sasl2-bin \
    && apt-get clean \
    && rm -rf /var/lib/apt/lists/*
```

```main.cf
（下記項目以外はデフォルト）
inet_interfaces = all
myhostname = mail.example.com
myorigin = example.com
mydestination = $myhostname, localhost.$mydomain, localhost
relayhost = 
smtp_host_lookup = dns
mynetworks_style = host
mynetworks = 127.0.0.0/8, 172.17.0.0/16, 10.0.8.0/24
```

```resolv.conf
（下記項目以外はデフォルト）
nameserver 8.8.8.8
nameserver 1.1.1.1
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [x] ソースコードを自分なりに変更した
- [x] 知人に聞いた
- [x] その他

##### 上記の詳細・結果
# コンテナ内から送信実行
```ここに言語を入力
echo -e "From: no-reply@example.com\nTo: shop@example.jp\nSubject: Test Email\n\nThis is a test email sent from Postfix on Docker." | sendmail -t
```

# メール送信時のログ
```ここに言語を入力
postfix/postfix-script[129]: starting the Postfix mail system
postfix/master[131]: daemon started -- version 3.6.4, configuration /etc/postfix
postfix/pickup[132]: C0151202D99: uid=0 from=<root>
postfix/cleanup[146]: C0151202D99: message-id=<20240813232431.C0151202D99@mail.example.com>
postfix/qmgr[133]: C0151202D99: from=<root@example.com>, size=358, nrcpt=1 (queue active)
postfix/smtp[148]: C0151202D99: to=<shop@example.jp>, relay=none, delay=0.03, delays=0.01/0.02/0/0, dsn=4.4.3, status=deferred (Host or domain name not found. Name service error for name=example.jp type=MX: Host not found, try again)
```

# digコマンド
```ここに言語を入力
dig example.com ANY +noall +answer
examples.com.       3600    IN      MX      10 mail.examples.com.

dig example.jp ANY +noall +answer
example.jp.         3600    IN      MX      0 sv*****.xserver.jp.

sudo docker exec $(sudo docker ps -q -f name=dev_postfix) bash -c 'dig example.com ANY +noall +answer'
example.com.       3600    IN      MX      10 mail.example.com.

sudo docker exec $(sudo docker ps -q -f name=dev_postfix) bash -c 'dig example.jp ANY +noall +answer'
example.jp.         3600    IN      MX      0 sv*****.xserver.jp.
```

# sendmail コマンド
```ここに言語を入力
sudo docker exec $(sudo docker ps -q -f name=dev_postfix) bash -c 'echo -e "Subject: Test Email\nFrom: example@example.com\nTo: example@example.jp\n\nThis is a test email from Postfix" | sendmail -t -f example@example.com'

とし送信を実行しても、

Host or domain name not found. Name service error for name=example.jp type=MX: Host not found, try again
```

# cat /etc/resolv.conf コマンド
```ここに言語を入力
（色々変更し、現在の値は下記となります）
sudo docker exec $(sudo docker ps -q -f name=dev_postfix) cat /etc/resolv.conf
nameserver 127.0.0.11
search .
options ndots:0
nameserver 8.8.8.8
nameserver 1.1.1.1
options edns0 

（8.8.8.8、1.1.1.1 のみでもDNSエラーは解消されません）
（/var/spool/postfix/etc/resolv.conf にはファイルがありませんでした）
```

# nslookup コマンド
```ここに言語を入力
nslookup example.jp 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53
Non-authoritative answer:
Name:   example.jp
Address: **.***.**.**

nslookup -query=mx example.jp 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53
Non-authoritative answer:
example.jp  mail exchanger = 0 sv*****.xserver.jp.
Authoritative answers can be found from:
```

どのドメインへメールを送信しても同じ「Host or domain name not found.」となります。

main.cf の設定を色々変えてみましたが、ドメインの解決が出来ませんため、
他見落としている設定があればご指摘いただければ幸いです。

何卒、よろしくお願いいたします。

### 補足
バージョン
Postfix: mail_version = 3.6.4

ネットワーク
NETWORK, ID, NAME, DRIVER, SCOPE
1ae39a6baf9c, bridge, bridge, local
4270238db37e, docker_gwbridge, bridge, local
f58f90d5e24e, host, host, local
ufjyjpirj69n, ingress, overlay, swarm
hhuor6855ath, dev_network, overlay, swarm, 10.0.8.0/24 << postfix
c05a8a97581a, none, null, local

ディレクトリ
dev/docker-stack-postfix.yml
dev/postfix/Dockerfile
dev/postfix/config/main.cf
dev/postfix/config/resolv.conf

Docker Postfix メール送信エラー（Host or domain name not found）の解決方法

お世話になります。


質問は表題の通りですが、
PHPのmail関数でsmtp認証を使用したメール送信可能なのでしょうか。
いくら調べてもPEARを使用したものしか出てこないです。

可能であれば簡単な実現方法をいただけると助かります。
よろしくお願いいたします。

PHPのmail関数でsmtp認証を使用したメール送信の仕方

##Postfixで突然メールの送信ができなくなってしましました
AWSで1つのEC2にWEBサーバとpostfixでメールサーバを構築いたしました。
構築初心者でかなり苦戦したのですが、
なんとか同サーバ上に配置しているWEBサイトからのメール送信や、
PCのメールクライアントからの送受信連携など行えるようになりました。

しばらく問題無く送受信が行えていたのですが、
突如、メールの送信ができなくなってしまいました。

現状受信はできます。
メールサーバ上に作成したアカウント同士であれば送受信もできます。
外部メールアドレス(gmailなど)にメールを送信すると突然送信できなくなってしまい困っております。

有識者のお力をお借りしたいと願っております。
よろしくお願いします。

###送信した際のメールログ

メールサーバドメイン：mail.xxxxxx.com
From: info@xxxxxx.com
To:abc@gmail.com

```
Jan  5 12:35:25 xxxxxx  postfix/pickup[17162]: 5DBBCA0022: uid=48 from=<info@xxxxxx.com>
Jan  5 12:35:25 xxxxxx postfix/cleanup[18360]: 5DBBCA0022: message-id=<20170105033525.5DBBCA0022@mail.xxxxxx.com>
Jan  5 12:35:25 xxxxxx postfix/qmgr[17163]: 5DBBCA0022: from=<info@xxxxxx.com>, size=1171, nrcpt=1 (queue active)
Jan  5 12:35:25 xxxxxx postfix/smtp[18362]: connect to gmail-smtp-in.l.google.com[2404:6800:4008:c03::1a]:25: Network is unreachable
Jan  5 12:36:25 xxxxxx postfix/smtp[18362]: connect to alt1.gmail-smtp-in.l.google.com[173.194.67.27]:25: Connection timed out
Jan  5 12:36:25 xxxxxx postfix/smtp[18362]: connect to alt2.gmail-smtp-in.l.google.com[2607:f8b0:4001:c0a::1b]:25: Network is unreachable
Jan  5 12:36:25 xxxxxx postfix/smtp[18362]: 5DBBCA0022: to=<abc@gmail.com>, relay=none, delay=60, delays=0.02/0.01/60/0, dsn=4.4.1, status=deferred (connect to alt2.gmail-smtp-in.l.google.com[2607:f8b0:4001:c0a::1b]:25: Network is unreachable)
```

###サーバ情報
```ここに言語を入力
[root@xxxxxx postfix]# uname -a
Linux xxxxxx.com 4.4.19-29.55.amzn1.x86_64 #1 SMP Mon Aug 29 23:29:40 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux

[root@xxxxxx postfix]# postconf  | grep mail_version
mail_version = 2.6.6
milter_macro_v = $mail_name $mail_version
```

###試してみたこと
・postfixの再起動
・サーバの再起動

###
質問させていただくこと自体が初めてでして、不慣れな点ありますが、
その他、必要な情報などありましたらお伝えさせていただきますので、
どうか有識者様ご協力よろしくお願いいたします！

Postfixで突然メールの送信ができなくなってしましました

### 実現したいこと
CentOS Stream9 + Postfix + Dovecotを用いたメールサーバーに対して、他のメーラー（Gmail）でログインしようとしています。
最初に接続だけ確認したいのでパスワードを暗号化することなく、pam認証と平文のPLAINでログインしようと考えております。

### 発生している問題・分からないこと
※独自ドメイン名を「domain.com」、CentOSアカウント名「hoge」、パスワードを「PSWD」と表示させて頂きます。
※メールの送受信に関しては問題なく実現できており、DHパラメーターも追加しています。

openssl s_client -connect domain.com:995を入力後、「USER user」入力は通るのに「PASS pswd」入力で[AUTH] Authentication failed.が表示されて弾かれてしまいます。
telnet localhost 110でも同様にPASSの入力後に同じエラーで弾かれてしまいました。

dovecotを起動～接続終了部分のログを以下に添付いたしました。
また、実行したコマンドも同様に添付しました。
どうして認証に失敗してしまうのか、ご存じの方がいらっしゃいましたらご教授のほどよろしくお願いいたします。



### 該当のソースコード

```maillog(openssl)
Jul 25 07:49:21 auth: Debug: auth client connected (pid=27567)
Jul 25 07:49:32 auth: Debug: client in: AUTH	1	PLAIN	service=pop3	secured=tls	session=vV92FwYePuug++fV	lip=160.251.231.213	rip=160.251.231.213	lport=995	rport=60222	local_name=domain.com	resp=AGFtYW1pc2RyZWFtAFNpc3lhbW85 (previous base64 data may contain sensitive data)
Jul 25 07:49:32 auth: Debug: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): Performing passdb lookup
Jul 25 07:49:32 auth-worker(27570): Debug: Loading modules from directory: /usr/lib64/dovecot/auth
Jul 25 07:49:32 auth-worker(27570): Debug: Module loaded: /usr/lib64/dovecot/auth/lib20_auth_var_expand_crypt.so
Jul 25 07:49:32 auth-worker(27570): Debug: Module loaded: /usr/lib64/dovecot/auth/libdriver_sqlite.so
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): Server accepted connection (fd=13)
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): Sending version handshake
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: Handling PASSV request
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): Performing passdb lookup
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): lookup service=dovecot
Jul 25 07:49:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): #1/1 style=1 msg=Password: 
Jul 25 07:49:34 auth-worker(27570): Info: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): pam_authenticate() failed: Authentication failure (Password mismatch?) (given password: PSWD)
Jul 25 07:49:34 auth: Debug: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): Finished passdb lookup
Jul 25 07:49:34 auth: Debug: auth(hoge,160.251.231.213,<vV92FwYePuug++fV>): Auth request finished
Jul 25 07:49:34 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: pam(hoge,160.251.231.213,<vV92FwYePuug++fV>): Finished passdb lookup
Jul 25 07:49:34 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): auth-worker<1>: Finished: password_mismatch
Jul 25 07:49:36 auth: Debug: client passdb out: FAIL	1	user=hoge
Jul 25 07:49:38 pop3-login: Info: Disconnected: Aborted login by logging out (auth failed, 1 attempts in 6 secs): user=<hoge>, method=PLAIN, rip=160.251.231.213, lip=160.251.231.213, TLS, TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)
Jul 25 07:49:38 pop3-login: Debug: SSL alert: close notify
Jul 25 07:50:32 auth-worker(27570): Debug: conn unix:auth-worker (pid=27569,uid=97): Disconnected: Connection closed (fd=-1)

```

```maillog(telnet)
Jul 25 07:59:57 hoge postfix/smtpd[27705]: connect from localhost[::1]
Jul 25 08:00:43 hoge postfix/smtpd[27705]: disconnect from localhost[::1] quit=1 unknown=0/2 commands=1/3
Jul 25 08:00:47 auth: Debug: Loading modules from directory: /usr/lib64/dovecot/auth
Jul 25 08:00:47 auth: Debug: Module loaded: /usr/lib64/dovecot/auth/lib20_auth_var_expand_crypt.so
Jul 25 08:00:47 auth: Debug: Module loaded: /usr/lib64/dovecot/auth/libdriver_sqlite.so
Jul 25 08:00:47 auth: Debug: Read auth token secret from /run/dovecot/auth-token-secret.dat
Jul 25 08:00:47 auth: Debug: auth client connected (pid=27720)
Jul 25 08:00:55 auth: Debug: client in: AUTH	1	PLAIN	service=pop3	secured	session=F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB	lip=::1	rip=::1	lport=110	rport=45276	resp=AGFtYW1pc2RyZWFtAFNpc3lhbW85 (previous base64 data may contain sensitive data)
Jul 25 08:00:55 auth: Debug: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): Performing passdb lookup
Jul 25 08:00:55 auth-worker(27722): Debug: Loading modules from directory: /usr/lib64/dovecot/auth
Jul 25 08:00:55 auth-worker(27722): Debug: Module loaded: /usr/lib64/dovecot/auth/lib20_auth_var_expand_crypt.so
Jul 25 08:00:55 auth-worker(27722): Debug: Module loaded: /usr/lib64/dovecot/auth/libdriver_sqlite.so
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): Server accepted connection (fd=13)
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): Sending version handshake
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: Handling PASSV request
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): Performing passdb lookup
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): lookup service=dovecot
Jul 25 08:00:55 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): #1/1 style=1 msg=Password: 
Jul 25 08:00:57 auth-worker(27722): Info: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): pam_authenticate() failed: Authentication failure (Password mismatch?) (given password: PSWD)
Jul 25 08:00:57 auth: Debug: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): Finished passdb lookup
Jul 25 08:00:57 auth: Debug: auth(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): Auth request finished
Jul 25 08:00:57 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: pam(hoge,::1,<F3kxQAYe3LAAAAAAAAAAAAAAAAAAAAAB>): Finished passdb lookup
Jul 25 08:00:57 auth-worker(27722): Debug: conn unix:auth-worker (pid=27721,uid=97): auth-worker<1>: Finished: password_mismatch
Jul 25 08:00:59 auth: Debug: client passdb out: FAIL	1	user=hoge

```

```設定ファイル
/etc/dovecot/conf.d/10-auth.conf
disable_plaintext_auth = no
auth_mechanisms = plain
!include auth-system.conf.ext

/etc/dovecot/conf.d/10-master.conf
service imap-login {
  inet_listener imap {
   port = 143
  }
  inet_listener imaps {
    port = 993
    ssl = yes
  }
}
service pop3-login {
  inet_listener pop3 {
    port = 110
  }
  inet_listener pop3s {
    port = 995
    ssl = yes
  }
}
service submission-login {
  inet_listener submission {
    port = 587
  }
}
service auth {
  unix_listener auth-userdb {
    mode = 0666
    user = postfix
    group = postfix
  }
}

/etc/dovecot/conf.d/10-ssl.conf
ssl = required
ssl_cert = </etc/letsencrypt/live/amamisdream.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/amamisdream.com/privkey.pem
ssl_dh = </etc/dovecot/dh.pem
ssl_cipher_list = PROFILE=SYSTEM
ssl_prefer_server_ciphers = yes

/etc/dovecot/conf.d/auth-system.conf.ext
passdb {
  driver = pam
  # [session=yes] [setcred=yes] [failure_show_msg=yes] [max_requests=<n>]
  # [cache_key=<key>] [<service name>]
  # args = session=yes dovecot
}
userdb {
  # <doc/wiki/AuthDatabase.Passwd.txt>
  driver = passwd
  # [blocking=no]
  #args = 

  # Override fields from passwd
  #override_fields = home=/home/virtual/%u
}


/etc/passwd
root:x:0:0:root:/root:/bin/bash
・・・
hoge:x:1000:1000::/home/hoge:/bin/bash
info:x:1001:1001::/home/info:/bin/bash
noreply:x:1002:1002::/home/noreply:/bin/bash
customer:x:1003:1003::/home/customer:/bin/bash
・・・
```

```opensslとtelnetのコマンド履歴
# openssl s_client -connect domain.com:995
CONNECTED(00000003)
---
Certificate chain
～～～～～～～～～～～
SSL認証情報なので省略
～～～～～～～～～～～
read R BLOCK
+OK Dovecot ready.
USER hoge
+OK
PASS PSWD
-ERR [AUTH] Authentication failed.
quit
+OK Logging out
closed

# telnet localhost 110
Trying ::1...
Connected to localhost.
Escape character is '^]'.
+OK Dovecot ready.
USER hoge
+OK
PASS PSWD
-ERR [AUTH] Authentication failed.
quit
+OK Logging out

```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [x] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
同じような現象に見舞われている方が少なく解決にたどり着くことができませんでした。

### 補足
特になし