DNS事前設定

# DNSサーバーに以下のレコードを追加
# visioncall.com.zone ファイルに追記：
@    IN  MX 10 mail.visioncall.com.  # MXレコード（優先度10）
mail IN  A    192.168.8.88           # メールサーバーAレコード
mail IN  TXT  "v=spf1 a mx ~all"     # SPFスパム対策ポリシー
_dmarc IN TXT "v=DMARC1; p=none"     # DMARC認証ポリシー

基本環境の準備

ホスト名の設定

sudo hostnamectl set-hostname mail.visioncall.com  # FQDNの設定
echo "192.168.8.88 mail.visioncall.com" | sudo tee -a /etc/hosts  # ローカル名前解決

ファイアウォール設定

# 本番環境では必要なポートのみ開放
sudo firewall-cmd --permanent --add-service={smtp,smtps,imap,imaps,pop3,pop3s}
sudo firewall-cmd --reload

主要コンポーネントのインストール

Postfix（MTA）のインストール

sudo yum install postfix cyrus-sasl-plain -y  # SASL認証用パッケージ

/etc/postfix/main.cf の設定

myhostname = mail.visioncall.com  # サーバーのFQDN
mydomain = visioncall.com          # メインドメイン
myorigin = $mydomain               # 送信メールのドメイン
inet_interfaces = all              # 全インターフェースでリッスン
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
smtpd_sasl_type = dovecot          # SASL認証方式の指定
smtpd_sasl_path = private/auth     # SASL認証ソケットパス
smtpd_sasl_auth_enable = yes       # SMTP認証の有効化
smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination

Dovecot（IMAP/POP3サーバー）のインストール

sudo yum install dovecot -y

/etc/dovecot/dovecot.conf の設定

protocols = imap pop3 lmtp        # 有効化するプロトコル
mail_location = maildir:~/Maildir # メール保存形式とパス
ssl = required                    # SSL暗号化を必須に
ssl_cert = 

sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 \
-keyout /etc/pki/dovecot/certs/mail.visioncall.com.key \
-out /etc/pki/dovecot/certs/mail.visioncall.com.crt \
-subj "/CN=mail.visioncall.com"  # 有効期限10年の自己署名証明書生成

sudo yum install certbot -y
sudo certbot certonly --standalone -d mail.visioncall.com
# 証明書パス：/etc/letsencrypt/live/mail.visioncall.com/

sudo systemctl start postfix dovecot   # サービスの起動
sudo systemctl enable postfix dovecot  # 自動起動の設定

echo "テストメール本文" | mail -s "テスト件名" user@example.com \
-a "From: admin@visioncall.com"  # mailコマンドでテストメール送信

sudo tail -f /var/log/maillog      # メールログのリアルタイム監視
grep 'status=sent' /var/log/maillog # 送信成功記録の確認

# メールユーザーの追加（システムユーザー作成が必要）
sudo useradd -m -s /sbin/nologin user1  
echo "user1:password" | sudo chpasswd  # パスワード設定

# 設定ファイルのバックアップ
sudo tar czvf mail-config-backup.tar.gz /etc/postfix /etc/dovecot
# メールデータのバックアップ
sudo rsync -av /home/ /backup/mail-data/

# SpamAssassinのインストール
sudo yum install spamassassin -y
sudo systemctl start spamassassin