PostfixでOP25B(Outbound Port 25 Blocking)対策
イーモバイルでインターネット接続しているPCに、VMWare Server 2を導入しLinuxサーバを用意してみた。仮想マシンは、VMNatを使用しホストPCのイーモバイルの回線からインターネットに接続する構成。手元でシェルスクリプトのデバッグなんかがすぐにできると便利だなぁとことで作った仮想マシンなのだが、ふと気付くとメール送信ができていない模様。原因を調べたところ、近年広がってきているOP25B(Outbound Port 25 Blocking)をイーモバイルが導入したことが原因と確認。
迷惑メール送信規制 (OP25B) | イーモバイル
※下図は上記サイトより引用
テスト用環境とは言え、メールが送れないのは不便なので今回の対応としては、自宅の契約プロバイダASAHIネットの SMTPサーバ(mail.asahi-net.or.jp)を利用させてもらうことにする(※なお、ASAHIネットのSMTPサーバはSubmissionポート(587)をサポートしている)。対処としては、上図にもある通り外部のSMTPサーバのSubmissionポートにメールリレーするようローカルのMTAをクライアントとして構成すればよいだけ。私の使っているMTAはpostfixなので、/etc/postfix/main.cf に以下の設定を追加する。
「smtp_sasl_mechanism_filter」パラメータで指定したアルゴリズムは、リレーに使用するSMTPサーバにより異なるため、事前に確認しておく(※Submissionポートにtelnetログインし、「EHLO
relayhost=[mail.asahi-net.or.jp]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/isp_passwd
smtp_sasl_security_options = noanonymous
smtp_sasl_mechanism_filter = plain,login,digest-md5,cram-md5
気をつけたいのは、今回のように25 番ポート以外のポートを使用する場合は必ずポート番号まで指定すること。認証ファイルはそのままではPostfixでは使用できない。Postfixで使用するため、postmapコマンドを使用しDB化（hash 化）する。
[mail.asahi-net.or.jp]:587 USERACCOUNT:PASSWORD
あとはpostfixを再起動すればOK。
# postmap /etc/postfix/isp_passwd
