メール | えやみぐさ

2022-12-09より、aoirint.comにて、個人用メールサーバの運用を始めました。 aoirint.comアドレス宛てにメールが送信できない、受信できない、不正中継されている、セキュリティ上の問題などがあれば、Twitter、Mastodon、Keybaseなどにご連絡ください。更新履歴 2022-12-09 運用開始構成 DNS DNSでは、MXレコード、SPFレコードを設定しています。外部からのメールを内部に転送するSMTPサーバ mx01.aoirint.com SMTP 暗号化 STARTTLS（必須）認証なしホスト名（TLS証明書のコモンネーム） mx01.aoirint.com ポート番号 25 外部へのメール送信禁止 SMTPS 暗号化暗黙的TLS 認証なしホスト名（TLS証明書のコモンネーム） mx01.aoirint.com ポート番号 465 外部へのメール送信禁止外部にメールを送信するSMTPサーバ smtp.aoirint.com Submission 暗号化 STARTTLS（必須）認証平文パスワードホスト名（TLS証明書のコモンネーム） smtp.aoirint.com ポート番号 587 外部へのメール送信許可（認証必須） IMAPサーバ imap.aoirint.com IMAPS 暗号化暗黙的TLS 認証平文パスワードホスト名（TLS証明書のコモンネーム） imap.aoirint.com ポート番号 993 POP3サーバ pop.aoirint.com POP3S 暗号化暗黙的TLS 認証平文パスワードホスト名（TLS証明書のコモンネーム） pop.aoirint.com ポート番号 995

背景 Discourseをセットアップしようとしていたところ、いくつかのEmailプロバイダが紹介されていた。 https://github.com/discourse/discourse/blob/4e0a43f2117ac83bcf7e0f9bed65370f6c4c15bb/docs/INSTALL-email.md Mailgun SendGrid Mailjet Elastic Email Discourseはセットアップにメールサーバが要求される。以前のMastodonのセットアップでは、Gmailとアプリパスワードを使った簡易セットアップを使ったが、経験積みとセキュリティ上の懸念から、今回はメールサーバを用意することにした。名前を聞いたことのあるSendGridを使う。業務上の利用を想定しているようだが、個人による利用として続行する。スケールする商用サービスでの利用ではないが、利用経験は技術選定の上で大事だと思う。その分、Abuseしないように考えなければならないが。 Freeプラン https://sendgrid.com/pricing/ 1日に100メールまではFreeプランが使用できる。自分しか使わない、またはごくごく小規模な利用では十分だろう。登録 https://sendgrid.com/ Start For Freeから登録する。細かい登録の過程は省略する。ドメインの認証ダッシュボードを開く。 https://app.sendgrid.com/ https://app.sendgrid.com/settings/sender_auth/domain/create ドメインプロバイダ（DNSホスト）の選択を求められる。お名前.comはリストになかったので、Other Host (Not Listed)を選択し続行する。あまり意味はないだろうが、Which DNS Hostにプロバイダ名を書いておく。ドメイン名を入力する。 DNSサーバに登録すべき認証用のレコードが表示される（DNSサーバにクエリを送れば誰でも確認できるので公開情報）。ドメインプロバイダ/DNSサーバでDNSレコードを設定する。設定が反映されるまでしばらく待つ。ドメインが認証された。これでSendGridを使って、このドメインからのメールを送信できるようになった。 APIキーの発行（送信テスト） https://app.sendgrid.com/guide/integrate Web APIを選択する。プログラミング言語/利用プログラムを選択する。チュートリアルの出し分けをするだけで、ここでの選択に特に意味はないと思われる（チュートリアルなしでAPIキーを発行もできる： https://app.sendgrid.com/settings/api_keys）。とりあえずcURLでテストすることにして、APIキーを発行する。下のcurlコマンドの送信JSONデータを編集する。 toを自分のメールアドレス、fromを認証したドメインのメールアドレスに変える。特にfromのメールアカウントを作成する必要はなく、 [email protected]のように適当なアカウント名をつけたアドレスを使えばよい。コマンドを適当な端末で実行し、メールが届けば成功。 SendGrid上でも送信成功を確認できる。