赤いロックが外れたアイコンが出ていたのをrelayhostの設定をして修正しました。セキュリティが増した気分です。PostfixにPB25対策のリレー設定をすれば解決というだけですが、いままで家のISP(usen.ne.jp)ではリレー設定をしなくてもメール送信がポート25でできていましたが、せっかくLetsencrypt証明書で暗号化しているのに即非暗号化になっていたようです。一般的なメールソフトでは気になりませんが、Gmailを使っていると気になります。Debian10(Buster)にアップデートしようかなとテストしていて、先だって今運用中のDebian9(Stretch)も修正できました。リレーする送信メールサーバーを、契約しているプロバイダーを使うのと、Gmailの送信メールサーバーを利用するのと2通りの方法の紹介です。こちらの記事の通りに設定した前提からの内容です。StretchでPostfix+Dovecot+Letsencryptでメールシステム構築https://def-4.com/debian9-postfix-dovecot/このページの目次ISPのSMTPサーバーにリレーGmailの送信サーバーにリレーGmail側の設定2段階認証の設定なしのアカウントの場合2段階認証の設定ありのアカウントの場合リレー設定お気軽に共有お願いします。契約しているISPのSMTPサーバーのポート587にリレーする設定です。ISPのメール設定情報が必要になります。行から下記を追記します。部分は自身のISPのSMTPサーバーになります。ファイルを今から作成します。/etc/postfix/relayhost_infoファイルの中身を下記にして保存します。自身のSMTPサーバーになります。ISPの送信サーバーのユーザー名です。ISPの送信サーバーのパスワードです。relayhost_infoファイルはパスワードが平文で入っているので、rootしか開けないようにします。postmapコマンドでデータベース化して平文ファイルは削除します。/etc/postfix/relayhost_infoPostfixのサービス再起動で設定が有効になります。restart以上で、ISPの送信サーバーでSMTP認証を行う設定は完了です。Gmailにメールを送信してテストしてみました。鍵付きの暗号化メールになった。Gmailの送信サーバーにリレーメールサービスがオプションのISPだったり、メールサーバー情報が不明な場合にフリーメールのGmailのSMTPサーバーにリレーする方法があります。基本は同じですが、ちょっとだけややこしいです。アドレスを追加」のところにホストメールアドレスを追加します。一般的なGmailの作法なので、追加方法はGoogleのヘルプを参照してください。ヘルプhttps://support.google.com/mail/answer/22370?hl=ja送信ポートは465または587どちらでも大丈夫です。リレーしたいメールアドレスの数だけ追加するのをお勧めします。追加していないメールアドレスでも送信できますが、相手に表示される送信者メールアドレスはGmailの既定のメールアドレスになります。追加済みのメールは自身のメールアドレスでの送信になります。2段階認証の設定なしのアカウントの場合2段階認証を設定していないアカウントの場合、「安全性の低いアプリの許可」を有効にしておく必要があります。セキュリティ的にはあまりお勧めできません。ヘルプhttps://support.google.com/accounts/answer/6010255?hl=ja2段階認証の設定ありのアカウントの場合2段階認証を設定しているアカウントの場合、「アプリパスワード」を作成しておきます。ヘルプhttps://support.google.com/accounts/answer/185833?hl=ja&ctx=ch_b%2F0%2FDisplayUnlockCaptchaアプリを選択:メールデバイスを選択:その他(任意の名前)この選択で作成した16桁のパスワードをメモしておきます。行から下記を追記します。ファイルを今から作成します。/etc/postfix/relayhost_googleファイルの中身を下記にして保存します。gmailアドレス:アプリパスワードrelayhost_googleファイルはパスワードが平文で入っているので、rootしか開けないようにします。postmapコマンドでデータベース化して平文ファイルは削除します。/etc/postfix/relayhost_googlePostfixのサービス再起動で設定が有効になります。restartサービス再起動後、Gmailにメールを送信してテストして暗号化メールであることを確認できました。リンクお気軽に共有お願いします。コメントをキャンセルメールアドレスが公開されることはありません。naoki都内ロードバイク街乗り情報と、旅行記、自宅サーバーでWordPress運用していくうえで覚えた事を書いています。