reject_unknown_clientおかしいと主張するからには、なぜ間違った設定なのか説明しなければなりません。数学の「集合」を例にして説明すると、一番分かりやすいと思います。上記の設定は「逆引きが出来ないメールサーバは、どれもこれも、みんな悪いやつら。極悪非道の連中」という前提に立っています。これなら、完全に上の前提どおりではないにせよ、まあ、許せる範囲ですね。実態は下の図のような具合です。円の中の白い部分(黄色以外の部分)は、「逆引き出来ないメールサーバだけど、悪くない人達」です。ちなみに自分もここにいると思います。スパムなんて絶対に投げません!下の図が現実の姿なのに、上の間違ったデタラメな設定を適用すると、「何も悪くない沢山の人達を巻き添えにして、一部の悪い奴らのメールを拒否している」ってことになります。言い方を変えてもう一度いいます。「一部の悪い奴らのメールを拒否するために、何も悪くない沢山の人達のメールサーバを拒否する」ってことです。残念ながら、いまだに「メールサーバ」「逆引き」で検索すると、このデタラメな設定を勧めている記事をたくさん見かけます。いい加減、こんな誤った記事をトピックに載せておくのはやめてほしいと思います。メールサーバ立てて送ってくる所、結構あります。みんな、決して悪い人たちじゃありませんよ。いう間違った設定をサーバに適用したり、ネットで広めたりするのはやめてください。設定について前のセクションは書き始めたら、腹が立ってきて、ついつい感情的になっちゃいました。こっちはゆったりした気分で書きます(笑)。設定について解説した記事が沢山あります。しない、我が家のような使い方の場合の話です。セキュリティに関連しているといえば・・・・まあ関連しています。「そんなに、ログチェックしなくて良いだろう」って意味ですけど。運用のイメージは下の図のとおりです。LAN側からはメールを引けるけど、外部からはメールが引けません。ものすごく臆病者の設定です。(汗)まず、前置きの話から。ポップサーバとして動かす時の定番の設定は、概ね以下のかんじですね。しておく必要があります。ホームディレクトリ中に書き込みをします。側からメールが引けるようになるはずです。デフォルトのままだと、メールを引く行為をいちいちログに残します。いや、うるさいログになっちゃいます。ここでセキュリティの話が関係します。するなら、当然平文パスじゃなくて暗号化するでしょうし、ログも全部取っておいたほうが良いと思います。メールを引かないなら、いちいちログ取る必要なんてありません。するのは自分だけだし。レベルのログは取らないことにします。