LPIC-2メールサービスと運用オリジナル・公式資料照合難易度★★★☆☆
Postfix 2.10以降で、smtpd_relay_restrictionsをpermit_mynetworks, permit_sasl_authenticated, reject_unauth_destinationとした。外部クライアントはmynetworks外でSASL認証せず、宛先もこのサーバーのローカル配送先・許可されたrelay_domains等ではない。この中継要求の評価はどれか。
A
SMTPへTCP接続できたので、認証や宛先に関係なく外部中継を許可する
接続できることと外部宛てのメールを中継してよいことは別です。中継制限の評価を行います。
B
前二つの許可に該当せず、許可先でもないのでreject_unauth_destinationで拒否する★ 正解
接続元や認証による許可がなく、配送先の許可条件も満たさないため拒否する評価です。
C
メールのFromヘッダーへ社内ドメインと書けば、mynetworksのIP照合も一致する
Fromの文字列と接続元IPは別です。自己申告の送信者名で信頼ネットワークに入ることはできません。
D
TLSで暗号化されていれば、SASL認証したクライアントと自動で同じ扱いになる
通信暗号化と利用者のSASL認証は別です。TLSだけで中継権限を自動で与える条件ではありません。
解説
mynetworksは接続元、SASLは認証、reject_unauth_destinationは許可されない配送先への中継を制御します。2.10以降は中継制御と迷惑メール制御を分ける設定ができますが、正しい許可境界が必要です。
根拠資料・確認情報
対応範囲：LPIC-2 202-450（Objectives v4.5）
資料確認日：2026-10-28
同じレッスンの問題
問題 2
Postfixのキューにdeferredのメールがあり、ログはconnect to mx.remote.example[203.0.113.25]:25: Connection timed outを示す。ローカルで送信受付までは済んでいる。この記録に直接対応する切り分けはどれか。
問題 3
Postfixでalias_maps=hash:/etc/aliases、alias_database=hash:/etc/aliasesを使う。/etc/aliasesへsupport: alice, bobを加えたが、コンパイル済みデータベースは古い。設定した対応表を作り直す代表的なコマンドはどれか。
問題 4
IMAPサーバーはTCP 143だけで待ち受け、最初は平文プロトコルでSTARTTLSを案内する。993やSMTPポートでは待ち受けない。OpenSSL s_clientでこの143のIMAPをTLSへ移行する接続手順を調べたい。接続方式が適切なのはどれか。証明書の信頼性検証は別途設定・確認する。