LinuCレベル2 電子メールサービス 問6
電子メールサービス／Postfixの設定と管理Postfixが第三者中継（オープンリレー）にならないようにするための考え方として適切なものはどれか。
当サイトのオリジナル問題（LinuCレベル2の出題範囲「電子メールサービス」に対応。実際の試験問題ではありません）
- A受信するメールのサイズ上限を小さくすれば、第三者中継は起こらなくなる
- B自組織のネットワークや認証済みの利用者からの送信だけを中継し、他は拒否する
- CSMTPの待ち受けポートを25番から別の番号へ変更すれば、第三者中継は防げる
- D自ドメイン宛のメールをすべて拒否すれば、中継に使われることはなくなる
正解：B
解説
オープンリレーとは、無関係な第三者のメールを誰からでも中継してしまう状態で、迷惑メールの踏み台にされます。Postfixではmynetworksで信頼する送信元の範囲を限定し、外部の利用者にはSMTP認証（SASL）を要求したうえで、smtpd_relay_restrictions等で認証済み・自ネットワーク以外からの中継を拒否します。
選択肢ごとの解説
- A誤り。サイズの制限は中継の可否とは関係がありません。
- B正しい。信頼できる送信元と認証済みの利用者に中継を限定するのが基本です。
- C誤り。ポート番号を変えても、中継を許す設定のままなら踏み台にされます。
- D誤り。自ドメイン宛の受信を拒否すると、本来受け取るべきメールが届かなくなります。