Postfix (ソフトウェア)

ポストフィックス

原作者	IBM トーマス・J・ワトソン研究センターのウィツェ・ヴェネマ氏
開発者	ベネマとその他多数
初回リリース	1998年12月14日; 25年前 ( 1998-12-14 )
安定版リリース	3.9.0 / 2024年3月6日; 8か月前 ( 2024-03-06 )
プレビューリリース	3.10-202401122 / 2024年11月22日; 0日前 ( 2024-11-22 )
リポジトリ	github.com/vdukhovni/postfix
書かれた	C [1]
オペレーティング·システム	クロスプラットフォーム
タイプ	メール転送エージェント
ライセンス	IBM パブリック ライセンスまたはEclipse パブリック ライセンス
Webサイト	このサイトについて

Postfix は、電子メールをルーティングおよび配信する無料のオープンソースの メール転送エージェント(MTA)です。

これはフリーソフトウェアライセンスであるIBMパブリックライセンス1.0に基づいてリリースされています。また、バージョン3.2.5以降では、ユーザーの選択によりEclipseパブリックライセンス2.0に基づいて利用できるようになりました。 ^[2]

Postfixは、もともと1997年にニューヨークのIBMトーマス・J・ワトソン研究所のWietse Venemaによって書かれ、1998年12月に初めてリリースされました。^[3] Postfixは、2023年現在もその作成者と他の貢献者によって積極的に開発され続けています。このソフトウェアは、以前の名前であるVMailerやIBM Secure Mailerとしても知られています。Postfixという名前は、「post」（「mail」の別名）と「bugfix」（Postfixの開発に影響を与えた他のソフトウェア用）を組み合わせたものです。 ^{[アップデート]}

SMTPサーバーとして、Postfix はスパムボットやマルウェアに対する防御の第一層を実装します。管理者は、スパム/ウイルス フィルタリング ( Amavisd-newなど)、メッセージ ストア アクセス ( Dovecotなど)、または複雑なSMTPレベルのアクセス ポリシー (postfwd、milter-regex、policyd-weightなど) を提供する他のソフトウェアと Postfix を組み合わせることができます。

SMTPクライアントとして、Postfix は高性能な並列メール配信エンジンを実装しています。Postfix は、メーリング リストソフトウェア ( Mailmanなど) と組み合わせられることがよくあります。

Postfixは、AIX、BSD、HP-UX、Linux、macOS、Solaris、そして一般的に言えば、Cコンパイラを搭載し、標準のPOSIX開発環境を提供するすべてのUnix系オペレーティングシステムで動作します（または動作していました） 。macOS、NetBSD、^[4] RedHat / CentOS ^[5]、Ubuntuオペレーティングシステムの デフォルトのMTAです。^[6]

Postfix は、バックグラウンドで実行されるサーバー プログラムと、ユーザープログラムまたはシステム管理者によって呼び出されるクライアント プログラムの組み合わせで構成されます。

Postfix コアは、バックグラウンドで実行される数十のサーバープログラムで構成され、それぞれが電子メール配信の特定の側面を処理します。例としては、 SMTPサーバー、スケジューラ、アドレス リライタ、ローカル配信サーバーなどがあります。被害防止のため、ほとんどのサーバー プログラムは固定された制限された権限で実行され、限られた数の要求を処理した後は自動的に終了します。システム リソースを節約するため、ほとんどのサーバー プログラムはアイドル状態になると終了します。

クライアントプログラムは Postfix コアの外部で実行されます。クライアント プログラムは、ユーザーの~/.forwardファイル内のメール配信指示、およびメールを送信したりキューのステータス情報を要求したりするための小さな「ゲート」プログラムを通じて、Postfix サーバー プログラムと対話します。

その他のプログラムは、Postfix の起動や停止、ステータス情報の照会、キューの操作、設定ファイルの確認や更新を行うための管理サポートを提供します。

黄色の楕円

Postfix の多くのデーモンのうちの 1 つで、1 つの目的だけを果たします。この多くの小さなソフトウェアに分割されていることが、Postfix が安全で安定している理由の 1 つと考えられています。

青い箱

青いボックスは、いわゆるルックアップ テーブルを表します。ルックアップ テーブルは、アクセス制御や電子メール ルーティングなどに使用される情報を含む 2 つの列 (キーと値) で構成されます。

オレンジ色の箱

オレンジ色のボックスはメール キューまたはファイルです。どちらの場合も、電子メールは永続的なメディア (ハード ディスクなど) に保存されます。

白い雲

クラウドは、電子メールが Postfix に出入りするポイントを表します。たとえば、smtpd は他のメール サーバーまたはユーザーからメールを受信しますが、smtp はメールを他の MTA に中継します。

Postfix の実装では、C言語とPOSIXシステムAPIの安全なサブセットが使用されています。これらのサブセットは、Postfix ソースコードの約 50% を含む抽象化レイヤーの下に埋め込まれており、すべての Postfix プログラムが構築される基盤を提供します。たとえば、「vstring」プリミティブは、Postfix コードをバッファオーバーフロー^[7] 攻撃に対して耐性のあるものにし、「safe open」プリミティブは、POSIXファイルシステム API を実装するシステムでの競合状態攻撃に対して Postfix コードに対して耐性のあるものにします。この抽象化レイヤーは、システムライブラリやサードパーティライブラリ内のコードなど、Postfix 以外のコードの攻撃耐性には影響しません。

概念的には、Postfix は、メッセージ配信とエラー通知の責任をあるプロセスから次のプロセスに渡すプロセスのパイプラインを管理します。すべてのメッセージと通知の「状態」情報は、ファイル システム内に保持されます。パイプライン内のプロセスは、ほとんど集中管理なしで動作します。この相対的な自律性により、エラー回復が簡単になります。プロセスがファイルまたはプロトコル トランザクションの一部を完了する前に失敗すると、パイプライン内の先行プロセスはバックオフして後で要求を再試行し、パイプライン内の後続プロセスは未完了の作業を破棄します。多くの Postfix デーモンは、問題が発生すると単に「終了」します。次のサービス要求が到着すると、自動的に再起動されます。このアプローチにより、オペレーティング システムまたはハードウェアが壊滅的に故障しない限り、Postfix は非常に回復力があります。

1 つの Postfix インスタンスは、コモディティ ハードウェア (バッテリー バックアップの MegaRAID コントローラと 2 つのSCSIディスクを備えた 2003 年製Dell 1850 システム) 上で動作し、インターネット全体で^{1秒あたり約 300 通のメッセージ配信を記録しました[8]} 。この配信速度は、メール キューを RAM ディスク上に置き、「破棄」トランスポートに配信する際に達成された 1 秒あたり 2500 通のメッセージ配信という「本質的な」制限 [8] よりも 1 桁低いものです ( 2007 年の デュアル コアOpteronシステムを使用)。

Postfix やQmailなどのメール システムは、並列セッションでメールを配信することで高いパフォーマンスを実現します。一度に 1 つの配信を行うSendmailやEximなどのメール システムでは、限られた数のメールを並列に送信して各バッチを別のプロセスで配信することで、高いパフォーマンスを実現できます。Postfix とQmail は、固有のパフォーマンスの限界、またはハードウェアやオペレーティング システムのパフォーマンスの限界に達すると、異なる MTA インスタンスに並列に送信する必要があります。

上記の配達率は主に理論上のものです。大量メールの配達の場合、実際の配達率は主に受信者のメール受信ポリシーと送信者の評判によって決まります。

main.cfファイルはサイト固有のPostfix設定パラメータを保存し、master.cfはデーモンプロセスを定義します。^[9] Postfix基本設定チュートリアルでは各サイトで考慮する必要があるコア設定をカバーし、Postfix標準設定例ドキュメントではいくつかの一般的な環境の設定について説明します。Postfixアドレス書き換えドキュメントでは、アドレス書き換えとメールルーティングについて説明します。完全なドキュメントコレクションはPostfixドキュメントにあります。

より複雑な Postfix 実装には、 SpamAssassinなどの他のアプリケーションとの統合 、複数の仮想ドメイン名のサポート、および複雑な構成を制御するためのMySQLなどのデータベースの使用が含まれる場合があります。

2024年11月のShodanスキャン結果では、 ^[10] Postfixは274万回、Eximは286万回検出されました。一部のサイトではShodanプローブをブロックしていますが、これがPostfixとEximの比率に大きな影響を与えるかどうかは不明です。

E-Soft, Inc.が2024年11月1日に発表した10分の1の規模の調査では、^{[11] 20万台のメールサーバーがPostfixを実行しており、30万台の}Eximに大きく差をつけて2位となっている。E-Softの調査は頻繁に引用されているが、Webサービスを提供するドメインに特化しているため、対象とする人口ははるかに少ない。

• メールサーバーのリスト
• メールサーバーの比較
• メールフィルタリング

• カイル・D・デント（2003年）。Postfix ：決定版ガイド。オライリーメディア。ISBN 978-0-596-00212-1。
• Ralf Hildebrandt および Patrick Koetter (2005)。Postfixの本: 最先端のメッセージ転送。No Starch Press。ISBN 978-1-59327-001-8。

• 公式サイト
• Postfix の設定例と説明を含む「ハウツー」