NAT使用のプライベート空間におけるsendmailのローカル配送

質問

NATを使用してプライベート空間にサーバーを置いています。MTAとしてqmailをデーモンとして起動している他、プログラムからsendmailを使ってメールを送信しています(sendmailはデーモンとして使ってはいません)。OSはTLS8です。この時、自分自身からuser@mydomain(このサーバーにあるuser)に宛ててメールを送っても、送り先が自分自身であると判断できずにグローバルIPに向けて接続を試みてしまいます。

sendmail.cfはcfにて作成しました。Dw,Dm,confDOMAIN_NAMEは記述しています。hostsファイルには自分自身のホスト名に対して127.0.0.1と設定しています。telnet mydomain 25と打つと、ちゃんと127.0.0.1に接続しようとしてくれます。しかしsendmailだけはどうしてもグローバルに接続しようとしちゃうんです。

プライベート空間にサーバーを置いてNATで公開している方は多いと思いますが、同じようなトラブルを経験して解決した方はいらっしゃいますか？よろしくお願いします。

回答No.3

Lean · ベストアンサー

＞ただ、confDOMAIN_NAMEは本来FQDNを書くものと認識しているので、この設定は正しいものではないかも知れません。

そうですね、その通りですね。

%jは元に戻して、mcファイルに

define(`confCW_FILE', `-o /etc/mail/local-host-names')

という設定がありますか？
あるようでしたら、そこで指定しているファイル(上記例だと/etc/mail/local-host-names)に「mydomain」を記述してみてください。

その後、user@mydomainでローカルに配送されるか、No.2で書いたテストモードでの配送先の確認をしてみてください。

お礼

ビンゴです、バッチリですね。

qmailのlocalsのような設定がどこかにあったはずだ・・・とか思って探した時期もあるのですが、色々な項目に目が行ってしまってこの事を忘れてました。

これで解決です。ありがとうございました。

回答No.2

Lean

# sendmail -bt
ADDRESS TEST MODE (ruleset 3 NOT automatically invoked)
Enter <ruleset> <address>
> 3,0 user@mydomain

というように、テストモードで上記を行った場合(配送先確認)、結果はどうなりますか？
質問内容からするとたぶん、ESMTPでの転送になっているとは思いますが。

次に

# sendmail -bt -d0,1 < /dev/null

を実行した場合の表示結果の $j(canonical domain name:sendmail.cfでDj)は何になっていますか？
mydomainと異なるようでした、sendmail.cf内で

Djmydomain

とした後に再度、一番最初に書いたテストモードでの配送先確認を行った場合、最終的に

parse returns: $# local $: user

となっていれば、ローカルにメールが保存されると思います。

お礼

$jはconfDOMAIN_NAMEで設定したhost.mydomainの値になっていました。No1の方の「MXを引く」というヒントと合わせふと気が付いてconfDOMAIN_NAMEの値をhost.mydomainではなくmydomainだけにしてみたところ、望み通り、ローカル配送をしてくれるようになりました。

ただ、confDOMAIN_NAMEは本来FQDNを書くものと認識しているので、この設定は正しいものではないかも知れません。一方でデーモンではないのでメールを受信する事も無いですし、sendmailを使って送信するメールの送信元ドメインは常に@mydomainなので問題ないかな、とも思います。

これでしばらく様子を見てみたいと思いますが、もう少し締め切らないでおきますので、この設定には問題があるよ、という事であればご指摘頂きたいと思います。

ありがとうございました。

回答No.1

unimentai

sendmailなどのMTAは、まずDNSのMXレコードを取得する為に起こる現象です。
hostsファイルではMXを定義出来ませんので、内部LAN向けのDNSを立てること
が唯一の解決策と思われます。
詳細については以下をご参照下さい。

http://www.atmarkit.co.jp/fwin2k/win2ktips/370nslookupmx/nslookupmx.html
http://fedorasrv.com/bind-lan.shtml

参考URL：

http://www.xwd.jp/mx.php

お礼

やっぱりそうですか。やはりこれが本来の正しい設定ですよね。

No2の方のヒントでちょっとcfをいじってみたところ、今のところ目的どおりの動作をするようになりました。ただ、本来の正しい設定方法とも違うようが気がしています。このサーバーには既にキャッシュ用のBINDを設定していますので、もし問題が起きるようでしたらローカル用にこのドメインのZONEファイルを設定してみます。

ありがとうございました。