Skip to content
Standard Reader
Log in
Tag

Postfix

Articles and publications tagged Postfix across the Atmosphere.

13articles3publications
andreagomez205
andreagomez205Nov 4, 2026
Postfix relay policy is an ordered trust decision
How to audit Postfix relay restrictions, network trust, and authentication paths.
postfixsmtp
半ちゃーはん特盛りテック別館
半ちゃーはん特盛りテック別館Oct 15, 2026
【Postfix】Gmailの「赤い南京錠マーク」を消す！Let’s Encrypt証明書で組むSMTP送信TLS暗号化の完全手順
自宅サーバーでブログを運用していると、バックアップスクリプトの実行結果やWordPressのコメント通知、セキュリティアラートなどを自分のGmail宛てに送信する場面が多々あります。しかし、デフォルト設定のままメールサー […]
Let's Encrypt自宅サーバー
半ちゃーはん特盛りテック別館
半ちゃーはん特盛りテック別館Oct 14, 2026
【Postfix】Gmailの「赤い南京錠（暗号化されませんでした）」警告を消す！STARTTLS有効化手順
自前のメールサーバーから Gmail 宛てに送信した際、SPF や DKIM、DMARC がすべて PASS しているにもかかわらず、差出人欄に「開いた赤い南京錠アイコン（このメールは暗号化されませんでした）」という不穏 […]
セキュリティUbuntu
半ちゃーはん特盛りテック別館
半ちゃーはん特盛りテック別館Aug 22, 2026
WebはCNAMEでいいのにメールはNG？DNSレコード（A/AAAA/CNAME）の正しい使い分けと罠
自作サーバーでWebサイトやメールサーバーを運用する際、必ずお世話になるDNSの「A」「AAAA」「CNAME」レコード。 「IPアドレスが変わった時に管理がラクだから、全部CNAMEで親ドメインにまとめちゃおう！」 … […]
自宅サーバーLinux
半ちゃーはん特盛りテック別館
半ちゃーはん特盛りテック別館Aug 9, 2026
Ubuntuで始めるDovecot構築手順。Maildirの作成から受信テストまで徹底解説
1. はじめに 前回の記事では、Ubuntu環境にPostfixをインストールして「メールを送信する環境」を構築しました。しかし、メールサーバーは送るだけでは片手落ち。「外からのメールを受け取る環境」があって初めて完成し […]
自宅サーバーLinux
半ちゃーはん特盛りテック別館
半ちゃーはん特盛りテック別館Aug 8, 2026
誰もが一度は泥沼にハマるPostfix設定を完全攻略！Ubuntu×Brevoで「自宅サーバー全体のメール配管」をガチ構築する方法
25番ポートの絶望を、OSレベルの骨太な構築で捩じ伏せる 「自宅サーバーからWordPressのお問い合わせメールが届かない」「WordOpsの自動アプデ完了通知や、OSのシステムアラートがいつまで経っても手元に降ってこ […]
SMTPリレーPostfix
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
Postfix mit DANE und DNSSEC absichern
Postfix-MTA mit DANE absichern: TLSA-Records nach RFC 7672, smtp_tls_security_level=dane, die "3 1 1"-Selector-Variante als langlebige Wahl, der DNSSEC-Stack als Grundvoraussetzung und Tools fuer die Pruefung. Plus eine Kurz-Erklaerung zu Untrusted vs Verified im Postfix-Log.
DANEDNSSEC
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
TLSA- und DANE-Records manuell prüfen: Schritt für Schritt mit OpenSSL
TLSA- und DANE-Records manuell pruefen mit OpenSSL, dig und hash-slinger. Fingerprint-Berechnung fuer Selector 0/1 und Matching-Type 0/1/2 durchgespielt. Nuetzlich wenn ein TLSA-Record nicht validiert und man wissen will warum.
DANEDNSSEC
-=Kernel-Error=-
-=Kernel-Error=-May 25, 2026
DMARC-Prüfung in Postfix: OpenDMARC und rspamd im Vergleich
OpenDMARC-Milter auf Debian installiert und konfiguriert. Abhaengigkeit: SPF und DKIM muessen vorher laufen. Milter-Reihenfolge ist kritisch. Moderner Ansatz: rspamd erspart die Milter-Koordination und macht SPF, DKIM, DMARC in einer Software.
DKIMDMARC
-=Kernel-Error=-
-=Kernel-Error=-May 24, 2026
MTA-STS einrichten: Transportverschlüsselung für E-Mail erzwingen
MTA-STS (RFC 8461) zwingt Mailserver zu verschluesselter Uebertragung. Konfiguration: DNS TXT-Record, Policy-Hosting, optionale TLS-Reports. Start im testing-Modus, dann auf enforce schalten. Pragmatischer als DANE.
DNSSECEmail
-=Kernel-Error=-
-=Kernel-Error=-May 23, 2026
Post-Quantum TLS für E-Mail — Postfix und Dovecot mit X25519MLKEM768 auf FreeBSD 15
Siehe auch: Post-Quantum TLS für Nginx — X25519MLKEM768 auf FreeBSD 15 konfigurieren Nachdem ich im letzten Beitrag OpenSSH mit hybriden Post-Quantum-Algorithmen abgesichert habe, lag die Frage nahe: Was ist eigentlich mit E-Mail? Mein FreeBSD 15 liefert Postfix 3.10.6, Dovecot 2.3.21.1 und OpenSSL 3.5.4 – und genau diese Kombination bringt alles mit, was man für quantensichere Verschlüsselung im Mailverkehr braucht. Ohne zusätzliche Pakete, ohne Patches, ohne Gefrickel. Warum […]
DovecotEmail
-=Kernel-Error=-
-=Kernel-Error=-May 21, 2026
TLS 1.3 für Postfix & Dovecot: Einrichtung und Konfiguration
TLS 1.3 in Postfix und Dovecot: keine Sonderbehandlung notwendig, sobald OpenSSL 3.x mitspielt. Sauber konfiguriert wird vor allem der TLS-1.2-Fallback und das Zusammenspiel aus DANE, MTA-STS und TLS-RPT. Post-Quantum ist die nächste Stufe.
DovecotEmail
Alexander Fortin's Tech Blog
Alexander Fortin's Tech BlogMay 14, 2020
Centralise GNU/Linux email delivery like it's 2020
The technological side of Email has always occupied a bittersweet corner in my nerdy heart. In this article I dive a bit in the history of SMTP and share a simple but effective solution that I currently use to rationalise system and users' email delivery for a few of the Linux systems I manage.
ansibledevops

You've reached the end.