docker-mailserverで本番用メールサーバーを構築する

自作のWebアプリで利用するメールサーバーをどうするか悩んだ挙げ句、今回は自分で構築することにしました
簡単に構築する手段がないか調べてみたところ、docker-mailserverが良さげだったため、これを利用してメールサーバーを構築してみます

公式サイト
https://github.com/docker-mailserver/docker-mailserver

前提条件

構築する環境は以下の通り、ドメイン取得済みで、DNSレコードにMXレコードが設定されている状態となります
・Alma Linux9
・GMO ConoHaを使用

行った作業

docker-mailserverのcomposeファイルと、他設定ファイルやシェルを取得

DMS_GITHUB_URL='https://raw.githubusercontent.com/docker-mailserver/docker-mailserver/master'
wget "${DMS_GITHUB_URL}/compose.yaml"
wget "${DMS_GITHUB_URL}/mailserver.env"
wget "${DMS_GITHUB_URL}/setup.sh"
chmod a+x ./setup.sh

ホスト名を設定

vi compose.yaml
hostname: mail.yourdomain.net ←この設定を追加

メールアドレス追加

./setup.sh email add user1@mail.yourdomain.net password
./setup.sh email list

posrmaster設定

vi mailserver.env
POSTMASTER_ADDRESS=yourmail@example.com

送信ドメイン設定

cd ./docker-data/dms/config
vi postfix-main.cf

myorigin=$mydomain ←これを追記

SSLの設定
Let’s Encryptを利用してSSL証明書を取得します
※80ポートを開けておく必要があります

docker run --rm -it \
  -v "${PWD}/docker-data/certbot/certs/:/etc/letsencrypt/" \
  -v "${PWD}/docker-data/certbot/logs/:/var/log/letsencrypt/" \
  -p 80:80 \
  certbot/certbot certonly --standalone -d mail.yourdomain.net

SSL_TYPEの設定をLet’s Encryptに設定

vi mailserver.env

SSL_TYPE=letsencrypt ←この設定を追加

compose.yamlにLet’s Encryptで取得したSSL証明書のパスを設定

vi compose.yaml

    volumes:
      - ./docker-data/dms/mail-data/:/var/mail/
      - ./docker-data/dms/mail-state/:/var/mail-state/
      - ./docker-data/dms/mail-logs/:/var/log/mail/
      - ./docker-data/dms/config/:/tmp/docker-mailserver/
      - /etc/localtime:/etc/localtime:ro
      - ./docker-data/certbot/:/etc/letsencrypt ←これを追加

SPFの設定
DNSにTXTレコードを追加します
自分はConoHaのDNSを利用しているため、その設定例となります

タイプ : TXT
名称 : mail(サブドメインを利用していない場合、@)
TTL : 3600
値 : v=spf1 ip4:xxx.xxx.xxx.xxx(メールサーバーのIPアドレス) -all

DKIMの設定
setup.shを利用して鍵を生成します

./setup.sh config dkim
less docker-data/dms/config/opendkim/keys/mail.project-ride.net/mail.txt

lessコマンドで公開鍵が表示されるので控えておく
実際にDNSレコードに追加するときに、編集する必要があるため注意

公開鍵をDNSレコードに追加します

タイプ : TXT
名称 : mail._domainkey.mail
TTL : 3600
値 : v=DKIM1; h=sha256; k=rsa; p=MIKN・・・

p=に設定する値について、mail.txtでは改行が入り2つに別れていますが、
DNSレコードに設定するときは"を削除し、1列に直して登録します

ざっくりですが、これでメールサーバーの設定は完了です
docker compose up -dでコンテナを立ち上げて送受信のテストをしてみてください