中継の制限と送信先制限を組み合わせ、未登録アカウントでの無条件許可を与えながら内部ドメインのみの送信制限を実施できるか new!
中継の制限設定【effect.dat】と送信先制限設定【sender.dat】を組み合わせ、未登録アカウントでの送信に無条件許可を与えながら、さらに内部ドメインのみの送信制限を実施できるかという課題がサポート案件で寄せられました。
これは【effect.dat】で未登録アカウントでも無条件許可を与える "true" 指定をする一方で、許可された未登録アカウントから送信する際、内部ドメイン宛てのみの送信制限を実施したいというものでした。
一見するとこの無理難題な設定を実施するには、これまでは実施不可能でした。2025年以降の最新差分アップデートを適用すれば、こうした設定が可能になります。
前提条件は以下の通りです。まず【effect.dat】の設定は以下のようになっており、"true" 指定されたIPアドレスからの送信に無条件許可を与え、Account Manager内に登録されていない未登録アカウントからの送信を許可する設定をしている状態です。
-----【effect.dat】-----------------
[IPアドレス1] true
[IPアドレス2] true
[IPアドレス3] true
*.*.*.* norelay
-------------------------------------
次にドメイン毎の送信先制限設定の【sender.dat】設定を行います。以下の場所にフォルダを手動作成し、該当するフォルダ内に【sender.dat】ファイルを作成、内容を以下のように記述して保存します。
-----------------------------------
[メール作業フォルダ]\permit\[内部ドメイン名]\sender.dat
-----------------------------------
-----【sender.dat】----------------
*＠[内部ドメイン名]
--------------------------------------
なお、【sender.dat】の処理優先順位は、以下の順になります。
1. 全体共通設定：プロフラムインストールフォルダ（既定値 /usr/local/mta/bin/）下の【sender.dat】（※1）
2. ドメイン毎の送信先制限設定：[メール作業フォルダ（既定値 /var/spool/epms/）]\permit\[内部ドメイン名]フォルダ下の【sender.dat】（※2）
3. 個別アカウント単位の設定：該当アカウントのメールボックスフォルダ（既定値 /var/spool/epms/inbox/[ドメイン名]/[ユーザー名] または /var/spool/epms/inbox/[ユーザー名]）下の【sender.dat】（※3）
（※1）全体共通設定の【sender.dat】は、E-Postで作成した内部ドメインに対してのみ有効です。上記事例では全体共通設定を使用することでも実現は可能です。
（※2）ドメイン毎の送信先制限設定の【sender.dat】は、E-Postで作成した内部ドメインに対してのみ有効です。
（※3）個別アカウントの設定は通常、ユーザー管理を開き、該当アカウントについて「送信先制限」を選択して行うことができます。