postfixのmynetworksの設定について

質問

現在、専用レンタルサーバにてpostfixの運用を開始しようとしています。
その際の mynetworks の設定ですが、純粋に自社サーバであれば、ローカルのIPアドレス(192.168～等)を入れたりしますが、レンタルサーバであれば、一旦グローバルのインターネット環境に出るので、自社のグローバルIPアドレスを入れるものなのでしょうか？

環境として、3拠点でこのレンタルサーバのpostfixを利用しようとしています。
一般的な考えで結構ですので、mynetworks に3拠点のグローバルIPアドレスを記入するもの
なのでしょうか？
もしくは、0.0.0.0/8　をいれ、SMTP認証をかけるものなのでしょうか？

現在テスト段階ですが、1拠点のグローバルIPアドレスを入れ、その1拠点のメール送信等はできますが、この設定でセキュリティ上問題ないのか疑問になりましたので質問させて頂きました。

お手数ですがよろしくお願いします。

回答No.1

t-okura · ベストアンサー

mynetworks はメールリレー(外部への送信)を許可するクライアントを指定するものなので 127.0.0.1/32 を指定し、SMTP認証をしたものだけ許可すると堅いです。

0.0.0.0/8 を指定するとどこからでもメールリレーができるので SMTP認証は意味を持ちません。なので、この指定はしてはいけません。

> 1拠点のグローバルIPアドレスを入れ、その1拠点のメール送信等は
> できますが、この設定でセキュリティ上問題ないのか疑問になりました

設定したグローバルIPアドレスからのメールが SMTP認証なしに外部に転送されます。それが自社であれば問題ありません。

回答No.3

t-okura

大筋には関係しませんが、訂正させてください。

> 0.0.0.0/8 を指定するとどこからでもメールリレーができるので
> SMTP認証は意味を持ちません。

の 0.0.0.0/8 は、0.0.0.0/0 の勘違いでした。
0.0.0.0/8 は、 0.0.0.0 ～ 0.255.255.255 に一致しますが、先頭のオクテットは必ず 0 になります。なので、どこからでもというわけではありません。

お礼

補足していただきありがとうございました。
理解が深まりました。

回答No.2

t-okura

すみません。補足です。

3拠点のグローバルアドレスは固定IPアドレスでしょうか。

動的に割り当てられるアドレスであれば、mynetworks には 127.0.0.1/32 を指定し、SMTP認証必須にしてください。

お礼

アドバイスありがとうございます。

>0.0.0.0/8 を指定するとどこからでもメールリレーができるので SMTP認証は意味を持ちません。

やはり0.0.0.0/8 を指定する事はセキュリティ上ないという事ですね。
3拠点は動的なグローバルIPアドレスです。mynetworks には 127.0.0.1/32 を指定し、SMTP認証をしてみます。
本当にありがとうございました。