常連

CentOS7でPostfixとDovecotを使いメールサーバーを構築しているのですが、下記「メールサーバーの用途」と「現在の認識」を考慮して、SMTP over SSLとSMTP STARTTLSのどちらを使うべきかを教えてください。
また、下記「現在の認識」について間違いがあればご指摘ください。

ささいなことでも結構ですので、アドバイスいただけると幸いです。
よろしくお願いいたします。

メールサーバーの用途
---
メールサーバーは下記の用途で利用します。
1. ウェブメーラーの利用
自分のみがウェブメーラーを利用してメールのやりとりをします。
2. ウェブサイトのフォーム送信
ウェブサイトの利用者（不特定）がフォームからユーザー情報（ユーザーID・パスワード）を送信します。

なお、
- 通信の「安全性」とメール送受信の「確実性」をバランス良く取り入れたいです。
- ウェブサイトの通信は常にhttpsを利用しています。
- メールサーバーやウェブサイトは全て同一IP上に構築またはプライベートIPで接続されているものとします。
- メールのリレー設定は外部のホストを許可していません。
- ウェブメーラーはRainloopを利用しています。

現在の認識
---
SMTP over SSLとSMTP STARTTLSの特徴は次のように捉えています。
- SMTP over SSL：通信の開始から終了まで暗号化する。
- SMTP STARTTLS：通信の開始から途中までは暗号化せず、メール受信側の環境によって、途中から最後までを暗号化するか平文で送るかが変わる。

上記の特徴から、次のようなことが言えると考えています。
- 通信の安全性から言えばSMTP over SSLの方が安全ではあるが、メールを受信する側がSMTP over SSLに対応していない場合はメールが確実に届くわけではない。
- SMTP STARTTLSはメールを受信する側の環境によっては平文でメールが送信される可能性があるが、メールは相手に届きやすい。

そこで、私は現時点で次のように考えています。
- SMTP STARTTLSを使うべき
- メールに平文で重要な情報を記載しないようにするべき

SMTP over SSLとSMTP STARTTLSのどちらを使うべきか

お世話になります。


質問は表題の通りですが、
PHPのmail関数でsmtp認証を使用したメール送信可能なのでしょうか。
いくら調べてもPEARを使用したものしか出てこないです。

可能であれば簡単な実現方法をいただけると助かります。
よろしくお願いいたします。

PHPのmail関数でsmtp認証を使用したメール送信の仕方

##Postfixで突然メールの送信ができなくなってしましました
AWSで1つのEC2にWEBサーバとpostfixでメールサーバを構築いたしました。
構築初心者でかなり苦戦したのですが、
なんとか同サーバ上に配置しているWEBサイトからのメール送信や、
PCのメールクライアントからの送受信連携など行えるようになりました。

しばらく問題無く送受信が行えていたのですが、
突如、メールの送信ができなくなってしまいました。

現状受信はできます。
メールサーバ上に作成したアカウント同士であれば送受信もできます。
外部メールアドレス(gmailなど)にメールを送信すると突然送信できなくなってしまい困っております。

有識者のお力をお借りしたいと願っております。
よろしくお願いします。

###送信した際のメールログ

メールサーバドメイン：mail.xxxxxx.com
From: info@xxxxxx.com
To:abc@gmail.com

```
Jan  5 12:35:25 xxxxxx  postfix/pickup[17162]: 5DBBCA0022: uid=48 from=<info@xxxxxx.com>
Jan  5 12:35:25 xxxxxx postfix/cleanup[18360]: 5DBBCA0022: message-id=<20170105033525.5DBBCA0022@mail.xxxxxx.com>
Jan  5 12:35:25 xxxxxx postfix/qmgr[17163]: 5DBBCA0022: from=<info@xxxxxx.com>, size=1171, nrcpt=1 (queue active)
Jan  5 12:35:25 xxxxxx postfix/smtp[18362]: connect to gmail-smtp-in.l.google.com[2404:6800:4008:c03::1a]:25: Network is unreachable
Jan  5 12:36:25 xxxxxx postfix/smtp[18362]: connect to alt1.gmail-smtp-in.l.google.com[173.194.67.27]:25: Connection timed out
Jan  5 12:36:25 xxxxxx postfix/smtp[18362]: connect to alt2.gmail-smtp-in.l.google.com[2607:f8b0:4001:c0a::1b]:25: Network is unreachable
Jan  5 12:36:25 xxxxxx postfix/smtp[18362]: 5DBBCA0022: to=<abc@gmail.com>, relay=none, delay=60, delays=0.02/0.01/60/0, dsn=4.4.1, status=deferred (connect to alt2.gmail-smtp-in.l.google.com[2607:f8b0:4001:c0a::1b]:25: Network is unreachable)
```

###サーバ情報
```ここに言語を入力
[root@xxxxxx postfix]# uname -a
Linux xxxxxx.com 4.4.19-29.55.amzn1.x86_64 #1 SMP Mon Aug 29 23:29:40 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux

[root@xxxxxx postfix]# postconf  | grep mail_version
mail_version = 2.6.6
milter_macro_v = $mail_name $mail_version
```

###試してみたこと
・postfixの再起動
・サーバの再起動

###
質問させていただくこと自体が初めてでして、不慣れな点ありますが、
その他、必要な情報などありましたらお伝えさせていただきますので、
どうか有識者様ご協力よろしくお願いいたします！

Postfixで突然メールの送信ができなくなってしましました

### 実現したいこと
postfixでletsencryptを使いたいです。
letsencrypt のsudo certbot renew --dry-run をすると、
エラーが出ます。エラーを改善したいです。

sudo certbot renew 
では　

certificate not yet due for renewal 

sudo certbot certonly --manual --preferred-challenges dns　-d ドメインでは、

１.Keep the existing certificate for now
 2.Renew & replace the certificate (may be subject to CA rate limits)

1か２か分からないんですけど、１を選んだ場合、　certificate not yet due for renewal でした。　certificate not yet due for renewal でした。

sudo certbot  certonly --webroot -w /var/www/html -d  ドメインでは
１.Keep the existing certificate for now
 2.Renew & replace the certificate (may be subject to CA rate limits)

1か２か分からないんですけど、１を選んだ場合、　certificate not yet due for renewal でした。

　
### 発生している問題・分からないこと
letsencrypt のsudo certbot renew --dry-runをしたときのエラーが発生する。





### エラーメッセージ
```error
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/ドメイン.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Failed to renew certificate ドメイン with error: The manual plugin is not working; there may be problems with your existing configuration.
The error was: PluginError('An authentication script must be provided with --manual-auth-hook when using the manual plugin non-interactively.')

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
All simulated renewals failed. The following certificates could not be renewed:
  /etc/letsencrypt/live/ドメイン/fullchain.pem (failure)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1 renew failure(s), 0 parse failure(s)
```

### 該当のソースコード

```
特になし
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [ ] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
sudo certbot certonly --manual --preferred-challenges dnsでletsencryptをいれたつもりでした。
ファイアウォールの80番は開いていますし,postfixのmain.cfにletsencriptの設定も書きましたし、mydnsに、設定も書きました。レコードは、_acme-challenge txt トークンとしました。


### 補足
copilotにコマンドを聞きながら、調べましたが解決しませんでした。

letsencrypt certbot renew --dry-runでエラーがでる

### 前提・実現したいこと
サーバ上で、cronでバックアップを実行したときに、
実行内容を記載したメールを送信したいです。

cronでシェルを実行するようにしており、シェルの構成は
・バックアップのコマンド(実行内容をテキストファイルにリダイレクト)
・メール送信コマンド(テキストファイルの内容を送信)
といった形になっています。

### 発生している問題
実行内容を日本語で記載しているのですが、メールを見ると、日本語の部分が文字化けしてしまっています。
```
[2018/03/12 M-eM-^MM-^HM-eM->M-^L 01:58:29] M-cM-^BM-5M-cM-^CM-<M-cM-^CM-^PM-eM-^FM-^EM-cM-^AM-.backup-2018-03-05_00.zipM-cM-^BM-^HM-cM-^BM-^JM-fM-^WM-%M-dM-;M-^XM-cM-^AM-.M-eM-^OM-$M-cM-^AM-^DM-cM-^CM-^UM-cM-^BM-!M-cM-^BM-$M-cM-^CM-+M-cM-^BM-^RM-eM-^IM-^JM-iM-^YM-$M-cM-^AM-^WM-cM-^AM->M-cM-^AM-^Y
```

### 該当のソースコード
シェルの中身です。
(バックアップの内容は省略しています。)
```
#!/bin/sh

export LC_CTYPE=ja_JP.UTF-8

echo [`date +"%Y/%m/%d %p %I:%M:%S"`] backup start > backup.log

(バックアップのコマンド) >> backup.log 2>&1

echo [`date +"%Y/%m/%d %p %I:%M:%S"`]  サーバ内のbackup-`date +"%Y-%m-%d" --date "7 days ago"`_00.zipより日付の古いファイルを削除します >> backup.log

(古いバックアップの削除コマンド) >> backup.log 2>&1

echo [`date +"%Y/%m/%d %p %I:%M:%S"`] backup end >> backup.log

cat -v backup.log | mail -s "バックアップ" test@test.co.jp
```

### 試したこと

1．nkfコマンド使用
```
nkf -j backup.log | mail -s "バックアップ" test@test.co.jp
```
結果：内容が添付ファイルになってしまう。

2．catとnkfを使用
```
cat -v backup.log | nkf -j | mail -s "バックアップ" test@test.co.jp
```
結果：文字化けは直らず。

3．先頭に「export LC_CTYPE=ja_JP.UTF-8」を追加。
結果：文字化けは直らず。

### 補足情報
CentOS：6.9
postfix：2.6.6

CentOSからmailコマンドで、日本語テキストファイルの内容を文字化けせず、かつ添付ファイル化させないように送りたい

この度、もともとVPSで運用されていたPHPで書かれたWebアプリケーションを、AWS上に移行しました。

そこで、いままでそのWebアプリ（PHP）から送信できていたメールが、特定の相手にのみ正常に届かなくなりました。

Gmail宛では届くのですが、特定の客先のみ、受信していないとの連絡を受けています。

maillogを見る限り、正常に送信されたログが残されています。

```
Sep 13 03:58:20 ip-172-31-1-40 sendmail[12011]: t8CIwJSq012011: to=xxx@xxx.jp, ctladdr=apache (48/48), delay=00:00:01, xdelay=00:00:00, mailer=relay, pri=31076, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (Ok: queued as 0B32A40A8D)
Sep 13 03:58:20 ip-172-31-1-40 postfix/smtpd[12012]: disconnect from localhost[127.0.0.1]
Sep 13 03:58:20 ip-172-31-1-40 postfix/smtp[12016]: 0B32A40A8D: to=<xxx@xxx.jp>, relay=smtp.xxx.ne.jp[XXX.X.XXX.XXX]:25, delay=0.12, delays=0.02/0/0.05/0.04, dsn=2.6.0, status=sent (250 2.6.0 <20150913T035820+0900-24415-0001> Queued mail for delivery)
Sep 13 03:58:20 ip-172-31-1-40 postfix/qmgr[2594]: 0B32A40A8D: removed
```

なお、SPFやその他のセキュリティを向上するような仕組みは一切導入していなく、PHPでそのまま自サーバからメールが送信されるかたちなので、相手方にスパム判定されている可能性がありますが、この送信の仕組みは移行前と変わっていないので、なぜAWSに移行してこうなってしまったかが不明です。

有識者の方々、お知恵をお貸し頂けるとありがたいです。

AWS上のPostfixでstatus=sentなのに相手に届かない

こんにちは

メルマガ配信システムをpostfixで構築しておりますが、
icloud.comやme.comのアップル社のメールアドレスに対してメール送信した時に
「said: 550 5.7.1 Message rejected due to local policy. Please visit https://support.apple.com/en-us/HT204137 (in reply to end of DATA command))」
がメールログにて連発され、メールが届かない現象が発生する場合がございます。

恐らくapple社が定めるローカルポリシー（https://support.apple.com/en-us/HT204137）に反しているため拒否された、ということだと思いますが、エラーに含まれているURLの日本語バージョン
https://support.apple.com/ja-jp/HT204137
がありまして、そのページに掲載の「メールを一括配信する場合のベストプラクティスは？」
の箇所については、ほぼクリアしている状態です。

どなたか私と同じような現象が生じた方はいらっしゃいますでしょうか？
もしいらっしゃいましたら、解決策がありましたらご教授頂けますでしょうか。

よろしくお願いいたします。

postfixでiCloudにメール送信した時「said: 550 5.7.1 Message rejected due to local policy.」のエラーが出ます

### 実現したいこと
現在、Docker Postfix の環境で、メール送信専用サーバーを構築しています。
当初は何も分からず勉強と思い構築し、正常にメールを送信できていましたが、改めて構築した際、メールが送信出来ない状態で、その不具合を解消し、
SPFやDKIM等は徐々に設定しますが、プレーンなメールの送信がメールを送信出来ればと思っております。

### 発生している問題・分からないこと
エラーはDNS解決出来ないエラーとなります。

### エラーメッセージ
```error
Host or domain name not found. Name service error for name=example.jp type=MX: Host not found, try again
```

### 該当のソースコード

From: example.com
To: example.jp

```Dockerfile
FROM ubuntu:22.04

ENV DEBIAN_FRONTEND=noninteractive

# 環境変数の設定
ENV NODE_ENV=production

RUN apt-get update && apt-get install -y \
    rsyslog \
    postfix \
    iputils-ping \
    dnsutils \
    netcat-openbsd \
    iproute2 \
    wget \
    libssl-dev \
    net-tools \
    sasl2-bin \
    && apt-get clean \
    && rm -rf /var/lib/apt/lists/*
```

```main.cf
（下記項目以外はデフォルト）
inet_interfaces = all
myhostname = mail.example.com
myorigin = example.com
mydestination = $myhostname, localhost.$mydomain, localhost
relayhost = 
smtp_host_lookup = dns
mynetworks_style = host
mynetworks = 127.0.0.0/8, 172.17.0.0/16, 10.0.8.0/24
```

```resolv.conf
（下記項目以外はデフォルト）
nameserver 8.8.8.8
nameserver 1.1.1.1
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [x] ソースコードを自分なりに変更した
- [x] 知人に聞いた
- [x] その他

##### 上記の詳細・結果
# コンテナ内から送信実行
```ここに言語を入力
echo -e "From: no-reply@example.com\nTo: shop@example.jp\nSubject: Test Email\n\nThis is a test email sent from Postfix on Docker." | sendmail -t
```

# メール送信時のログ
```ここに言語を入力
postfix/postfix-script[129]: starting the Postfix mail system
postfix/master[131]: daemon started -- version 3.6.4, configuration /etc/postfix
postfix/pickup[132]: C0151202D99: uid=0 from=<root>
postfix/cleanup[146]: C0151202D99: message-id=<20240813232431.C0151202D99@mail.example.com>
postfix/qmgr[133]: C0151202D99: from=<root@example.com>, size=358, nrcpt=1 (queue active)
postfix/smtp[148]: C0151202D99: to=<shop@example.jp>, relay=none, delay=0.03, delays=0.01/0.02/0/0, dsn=4.4.3, status=deferred (Host or domain name not found. Name service error for name=example.jp type=MX: Host not found, try again)
```

# digコマンド
```ここに言語を入力
dig example.com ANY +noall +answer
examples.com.       3600    IN      MX      10 mail.examples.com.

dig example.jp ANY +noall +answer
example.jp.         3600    IN      MX      0 sv*****.xserver.jp.

sudo docker exec $(sudo docker ps -q -f name=dev_postfix) bash -c 'dig example.com ANY +noall +answer'
example.com.       3600    IN      MX      10 mail.example.com.

sudo docker exec $(sudo docker ps -q -f name=dev_postfix) bash -c 'dig example.jp ANY +noall +answer'
example.jp.         3600    IN      MX      0 sv*****.xserver.jp.
```

# sendmail コマンド
```ここに言語を入力
sudo docker exec $(sudo docker ps -q -f name=dev_postfix) bash -c 'echo -e "Subject: Test Email\nFrom: example@example.com\nTo: example@example.jp\n\nThis is a test email from Postfix" | sendmail -t -f example@example.com'

とし送信を実行しても、

Host or domain name not found. Name service error for name=example.jp type=MX: Host not found, try again
```

# cat /etc/resolv.conf コマンド
```ここに言語を入力
（色々変更し、現在の値は下記となります）
sudo docker exec $(sudo docker ps -q -f name=dev_postfix) cat /etc/resolv.conf
nameserver 127.0.0.11
search .
options ndots:0
nameserver 8.8.8.8
nameserver 1.1.1.1
options edns0 

（8.8.8.8、1.1.1.1 のみでもDNSエラーは解消されません）
（/var/spool/postfix/etc/resolv.conf にはファイルがありませんでした）
```

# nslookup コマンド
```ここに言語を入力
nslookup example.jp 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53
Non-authoritative answer:
Name:   example.jp
Address: **.***.**.**

nslookup -query=mx example.jp 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53
Non-authoritative answer:
example.jp  mail exchanger = 0 sv*****.xserver.jp.
Authoritative answers can be found from:
```

どのドメインへメールを送信しても同じ「Host or domain name not found.」となります。

main.cf の設定を色々変えてみましたが、ドメインの解決が出来ませんため、
他見落としている設定があればご指摘いただければ幸いです。

何卒、よろしくお願いいたします。

### 補足
バージョン
Postfix: mail_version = 3.6.4

ネットワーク
NETWORK, ID, NAME, DRIVER, SCOPE
1ae39a6baf9c, bridge, bridge, local
4270238db37e, docker_gwbridge, bridge, local
f58f90d5e24e, host, host, local
ufjyjpirj69n, ingress, overlay, swarm
hhuor6855ath, dev_network, overlay, swarm, 10.0.8.0/24 << postfix
c05a8a97581a, none, null, local

ディレクトリ
dev/docker-stack-postfix.yml
dev/postfix/Dockerfile
dev/postfix/config/main.cf
dev/postfix/config/resolv.conf