Mail サーバー : SPF チェックの設定2024/07/18

# デバッグレベル (-1,0,1,2,3,4)
# 4 が最大, -1 はログを記録しない
debugLevel = 1

# テスト専用モードで動作させる場合は [TestOnly = 0] に変更
# テスト専用モードの場合 SPF チェックによるメール拒否はしない
TestOnly = 1

# HELO チェックの設定
# - [Fail] : HELO 失敗時のみ拒否
# - [SPF_Not_Pass] : チェック結果が [Pass], [None], [Temperror] 以外の場合は拒否
# - [Softfail] : チェック結果が [Fail], [Softfail] の場合は拒否
# - [Null] : Null 送信者に対しての HELO Fail を拒否
# - [False] : 拒否はせずにヘッダーのみを追加
# - [No_Check] : HELO チェックをしない
HELO_reject = Fail

# Mail_From チェックの設定
# - [Fail] : チェック失敗時のみ拒否
# - [SPF_Not_Pass] : チェック結果が [Pass], [None], [Tempfail] 以外の場合は拒否
# - [Softfail] : チェック結果が [Fail], [Softfail] の場合は拒否
# - [False] : 拒否はせずにヘッダーのみを追加
# - [No_Check] : Mail From/Return Path チェックをしない
Mail_From_reject = Fail

# Permanent Error の設定
# - [True] : SPF チェック (HELO/Mail From) が [PermError] の場合は拒否
# - [False] : [PermError] を SPF レコードがない場合と同様に扱う
PermError_reject = False

# Temporary Error の設定
# - [True] :  SPF チェック (HELO/Mail From) が [TempError] の場合は受信を延期
# - [False] : [TempError] を SPF レコードがない場合と同様に扱う
TempError_Defer = False

# SPF チェックをしないアドレス
skip_addresses = 127.0.0.0/8,::ffff:127.0.0.0/104,::1

# 最終行に追記
policyd-spf  unix  -       n       n       -       0       spawn
  user=nobody argv=/usr/local/bin/policyd-spf

# smtpd_recipient_restrictions に追記
smtpd_recipient_restrictions = 
  permit_mynetworks,
  permit_sasl_authenticated,
  reject_unauth_destination,
  check_policy_service unix:private/policyd-spf

# タイムリミットを設定
# * このパラメータを省略した場合 
# [command_time_limit] (デフォルト値 1000s) と同じ値が適用される
policyd-spf_time_limit = 3600