2023年6月– date –
-
DNSサーバー PowerDNS の導入
PowerDNSは、高性能で安定したDNSサーバソフトウェアです。オープンソースのプロジェクトとして開発されており広く普及しています。 【特徴】 モジュール式アーキテクチャ: PowerDNSは柔軟なモジュール式アーキテクチャを採用しており、拡張性が高いです。... -
Apache, PHP 8.3 (PHP-FPM) の導入
更新：PHP8.2からPHP8.3へ変更しました。 PHP8.2の場合は 8.3を8.2に置き換えるだけです。CentOSでApache, PHP 8.3 (PHP-FPM) とMariaDBを使用してセキュアなWEBサーバーを構築する手順は以下の通りです。この手順を作成した環境は AlmaLinux9.2 です。例... -
WebMail RoundCube の導入 (+Imagick)
Roundcube（ラウンドキューブ）は、オープンソースのWebベース電子メールクライアントです。IMAPプロトコルをサポートし、ブラウザ経由で電子メールの送受信や管理を行うことができます。PHPで開発されており、MySQLまたはPostgreSQLデータベースに対応し... -
Postfix, PostfixAdmin, Dovecot の導入 (MariaDB連携, SMTP-Auth, Sieve)
https://int-design.jp/content/spf-dkim-dmarc-arc-gmail/ Postfixは、オープンソースの高速かつセキュアなSMTPサーバーです。主にメールの送信機能（MTA：Mail Transfer Agent）を担当します。Dovecotは、オープンソースのIMAP/POP3電子メールサーバーで... -
DMARC の導入
https://int-design.jp/content/spf-dkim-dmarc-arc-gmail/ DMARC（Domain-based Message Authentication, Reporting & Conformance） は、電子メールのセキュリティを向上させるために設計された技術です。特に、電子メールスプーフィングやフィ... -
ARC (Authenticated Received Chain)の導入
https://int-design.jp/content/spf-dkim-dmarc-arc-gmail/ ARC (Authenticated Received Chain) とは、電子メールの認証結果を伝搬させるために設計された技術です。具体的には、DMARC や DKIM といった認証方法で得られた結果を、メールの転送過程で維持... -
S/MIME の導入
S/MIME（Secure/Multipurpose Internet Mail Extensions）は、電子メールの暗号化とデジタル署名を行うための標準です。PostfixにS/MIMEを導入することで、以下のようなセキュリティ上の利点が得られます。 メッセージの機密性: S/MIMEを使用すると、メー... -
SPF (Sender Policy Framework) + SRS (Sender Rewriting Scheme)の導入
https://int-design.jp/content/spf-dkim-dmarc-arc-gmail/ Sender Policy Framework (SPF) は、電子メールの送信元を検証するためのシンプルな認証プロトコルです。SPFは、ドメイン所有者がDNSレコードに送信可能なメールサーバーのリストを公開し、受信... -
DKIM (DomainKeys Identified Mail) の導入 + 転送メール強制DKIM再署名の実験
https://int-design.jp/content/spf-dkim-dmarc-arc-gmail/ DKIM (DomainKeys Identified Mail) は、電子メールの送信者がメールの内容を改ざんされないよう保護し、受信側がそのメールが正当なものであることを検証するための仕組みです。DKIMは以下... -
メールのセキュリティー
https://int-design.jp/content/spf-dkim-dmarc-arc-gmail/ メールのセキュリティ向上に役立つ主要な技術には、以下のものがあります。例示用には、テストネットワーク用アドレスを使用しています。 【メールのセキュリティ向上に役立つ主要な技術】 SPF (...
