Postfix est un agent de transport de messages (MTA) de pointe, également appelé serveur SMTP, qui remplit deux fonctions.

• – Il est chargé de transporter les messages électroniques d’un client de messagerie ou d’un agent utilisateur de messagerie (MUA) vers un serveur SMTP distant.
• – Il est également utilisé pour accepter des courriels provenant d’autres serveurs SMTP.

Postfix a été conçu par Wietse Venema, expert en Unix et en sécurité. Il est facile à utiliser, conçu dans un souci de sécurité et de modularité, chaque module s’exécutant au niveau de privilège le plus bas possible nécessaire à la réalisation du travail. Postfix s’intègre étroitement à Unix/Linux et ne fournit pas de fonctionnalités qu’Unix/Linux n’offre déjà. Il est fiable dans les conditions les plus simples comme les plus stressantes.

Postfix a été conçu à l’origine pour remplacer Sendmail, le serveur SMTP traditionnel sous Unix. En comparaison, Postfix est plus sûr et plus facile à configurer. Il est compatible avec Sendmail, de sorte que si vous désinstallez Sendmail et le remplacez par Postfix, vos scripts et programmes existants continueront à fonctionner sans problème. Dans ce tutoriel, vous apprendrez à configurer Postfix pour un seul domaine.

Je vous conseille d’utiliser un serveur dédié chez SoYouStart.

L’avantage d’un serveur dédié, c’est que vous pouvez créer plusieurs serveurs virtuels soit avec Proxmox ou VMWare.

Vous aurez la main sur votre serveur sans demander à un fournisseur d’hébergement d’ouvrir les ports TCP.

Un autre problème est que les grands fournisseurs d’hébergement bien connus sont utilisés de manière abusive par les spammeurs.

Souvent, l’adresse IP du serveur figure sur plusieurs listes noires.

• – Ils ne bloquent pas le port 25
• – L’adresse IP ne figure sur aucune liste noire d’adresses électroniques. (Vous ne voulez surtout pas figurer sur la redoutable liste noire des adresses IP de Microsoft Outlook ou sur la liste noire de Spam Rats). Certaines listes noires bloquent une plage entière d’adresses IP et vous n’avez aucun moyen de retirer votre adresse IP de ce type de listes noires.
• – Vous pouvez modifier l’enregistrement PTR pour améliorer la délivrabilité des courriels.
• – Ils vous permettent d’envoyer des lettres d’information à vos abonnés sans limite horaire ou journalière. Notez que vous n’êtes pas autorisé à envoyer des spams, également connus sous le nom d’e-mails en masse non sollicités. Si le destinataire ne vous donne pas explicitement l’autorisation d’envoyer des courriels et que vous lui en envoyez, il s’agit d’un courriel non sollicité.
• – Vous pouvez commander plusieurs adresses IP pour un seul serveur. C’est très utile pour les personnes qui doivent envoyer un grand nombre d’e-mails. Vous pouvez répartir le trafic des courriels sur plusieurs adresses IP afin d’obtenir une meilleure dérivabilité des courriels.
• Je recommande de suivre le tutoriel ci-dessous pour configurer correctement un serveur Linux

Pour améliorer les performances de Postfix et en tirer le meilleur parti, vous devez configurer correctement votre serveur Ubuntu.

Par défaut, Postfix utilise le nom d’hôte de votre serveur pour s’identifier lorsqu’il communique avec d’autres MTA. Le nom d’hôte peut se présenter sous deux formes : un simple mot et un FQDN.

La forme à un seul mot est surtout utilisée sur les ordinateurs personnels. Votre ordinateur personnel Linux peut s’appeler Linux, Debian, Ubuntu, etc.

Le FQDN (Fully Qualified Domain Name) est couramment utilisé sur les serveurs orientés vers l’internet et nous devrions utiliser le FQDN sur nos serveurs de messagerie.

Il se compose de deux parties :

1. un nom de nœud
2. un nom de domaine

Par exemple :

Un nom de nœud et un nom de domaine : mail.domain.tld est un FQDN.

Mail est le nom de nœud, domain.tld est le nom de domaine.

Le FQDN apparaîtra dans la bannière smtpd. Certains MTAs rejettent les messages si votre Postfix ne fournit pas de FQDN dans la bannière smtpd.

Certains MTAs interrogent même le DNS pour voir si le FQDN dans la bannière smtpd se résout à l’IP de votre serveur de messagerie.

Entrez la commande suivante pour voir la forme FQDN de votre hostname.

Si votre serveur Ubuntu n’a pas encore de FQDN, vous pouvez utiliser hostnamectl pour en fixer un.

Un FQDN courant pour un serveur de messagerie est mail.votredomain.com.

Vous devez vous déconnecter et vous reconnecter pour voir ce changement à l’invite de commande.

Ce tutoriel explique trois méthodes pour changer le nom d’hôte de votre machine Linux.

Vous pouvez utiliser la commande hostname.

hostname

où utiliser hostnamectl

hostnamectl

Le nom d’hôte est configuré dans /etc/hostname (fichier de noms d’hôtes). Nous pouvons donc ouvrir manuellement ce fichier et y modifier le nom d’hôte.

Supprimez le nom actuel dans ce fichier et entrez un nouveau nom d’hôte pour votre boîte Linux. Enregistrez et fermez ce fichier.

Vérifiez à nouveau le nom d’hôte avec la commande hostname ou hostnamectl et vous verrez que le nom d’hôte a changé. Si vous ouvrez une nouvelle fenêtre de terminal, vous constaterez également que le nom d’hôte a changé. Avec cette méthode, le nouveau nom d’hôte est préservé lors des redémarrages du système.

Une autre chose à faire est de mettre à jour le fichier /etc/hosts.

Il suffit de remplacer l’ancien nom d’hôte par le nouveau. Notez que Linux est sensible à la case. Ensuite, enregistrez et fermez ce fichier.

Si vous ne mettez pas à jour le fichier /etc/hosts, certains programmes tels que sudo ne savent pas comment résoudre le nouveau nom d’hôte.

Si vous modifiez le nom d’hôte d’un serveur Linux connecté à Internet, le nouveau nom d’hôte doit se résoudre en adresse IP publique. Si vous modifiez le nom d’hôte d’un ordinateur personnel Debian ou Ubuntu, le nouveau nom d’hôte doit se résoudre en 127.0.1.1.

L’installateur Debian crée une entrée 127.0.1.1 <nom_hôte> pour un système sans adresse IP permanente. Pour un système avec une adresse IP permanente, 127.0.1.1 doit être remplacé par l’adresse IP permanente. 127.0.1.1 utilise l’interface loopback. En fait, 127.0.0.0/8 (127.0.0.0 ~ 127.255.255.255) est lié à l’interface de bouclage.

Cette commande supprimera l’ancien nom d’hôte du fichier /etc/hostname et mettra le nouveau nom d’hôte à sa place. Comme pour la première méthode, nous devons mettre à jour le fichier /etc/hosts.

Pour modifier temporairement le nom d’hôte (perdu après le redémarrage), utilisez la commande hostname :

Cette commande ne modifie pas le nom d’hôte statique dans le fichier /etc/hostname.

Elle ne modifie que le nom d’hôte transitoire, de sorte que le nouveau nom d’hôte ne sera pas conservé lors des redémarrages.

Le nom d’hôte statique est stocké dans le fichier /etc/hostname.

Vous devez vous rendre dans votre service d’hébergement DNS (généralement votre registraire de domaine comme Gandi) pour configurer les enregistrements DNS.

Un enregistrement MX indique aux autres MTA que votre serveur de messagerie mail.votredomaine.com est responsable de la livraison du courrier électronique pour votre nom de domaine.

MX record    @           mail.domain.tld

Un nom commun pour l’hôte MX est mail.votredomaine.com. Vous pouvez spécifier plusieurs enregistrements MX et définir la priorité de vos serveurs de messagerie. Un nombre inférieur signifie une priorité plus élevée. Ici, nous n’utilisons qu’un seul enregistrement MX et définissons 0 comme valeur de priorité. (0 – 65535)

Notez que lorsque vous créez l’enregistrement MX, vous devez entrer @ ou votre nom de domaine apex dans le champ nom comme ci-dessous. Un nom de domaine apex est un nom de domaine sans sous-domaine.

Un enregistrement A associe un FQDN à une adresse IP :

Un enregistrement de pointeur, ou enregistrement PTR, fait correspondre une adresse IP à un FQDN. C’est le pendant de l’enregistrement A et il est utilisé pour la recherche DNS inversée (rDNS).

La résolution inverse de l’adresse IP avec l’enregistrement PTR peut aider à bloquer les spammeurs. De nombreux MTA n’acceptent les messages électroniques que si le serveur est réellement responsable d’un certain domaine. Vous devez absolument définir un enregistrement PTR pour votre serveur de messagerie afin que vos courriels aient plus de chances d’atterrir dans la boîte de réception du destinataire plutôt que dans le dossier spam.

Pour vérifier l’enregistrement PTR d’une adresse IP, vous pouvez utiliser la commande suivante.

L’enregistrement PTR n’est pas géré par votre bureau d’enregistrement de domaine. Il est géré par l’organisation qui vous fournit une adresse IP.

Vous obtenez une adresse IP de votre fournisseur d’hébergement, et non de votre registraire de domaine, vous devez donc définir l’enregistrement PTR pour votre adresse IP dans le panneau de contrôle de votre fournisseur d’hébergement.

Sa valeur doit être le nom d’hôte de votre serveur de messagerie : mail.domain.tld.

Si votre serveur utilise une adresse IPv6, ajoutez également un enregistrement PTR pour votre adresse IPv6.

Pour modifier l’enregistrement DNS inversé de votre registar, connectez-vous à votre espace client de votre registar, et ajouter un enregistrement PTR pour les adresses IP de votre serveur afin de pointer l’adresse IP vers mail.domain.tld.

Note : Gmail vérifie en fait l’enregistrement A du nom d’hôte spécifié dans l’enregistrement PTR.

Si le nom d’hôte se résout à la même adresse IP, Gmail acceptera votre courrier électronique.

Dans le cas contraire, il le rejettera.

Une fois que tout cela est fait, installons avec Postfix.

Sur votre serveur Ubuntu, exécutez les deux commandes suivantes.

Il vous sera demandé de sélectionner un type pour la configuration du courrier. Normalement, vous voudrez sélectionner le deuxième type : Site Internet.

• – Pas de configuration signifie que le processus d’installation ne configurera aucun paramètre.
• Site Internet l’utilisation de Postfix pour l’envoi de courriers électroniques à d’autres MTA et la réception de courriers électroniques en provenance d’autres MTA.
• – Internet avec smarthost signifie que l’on utilise postfix pour recevoir des courriels d’autres MTA, mais que l’on utilise un autre hôte intelligent pour relayer les courriels au destinataire.
• – Système satellitaire signifie l’utilisation d’un hôte intelligent pour l’envoi et la réception de courrier électronique.
• – Uniquement au niveau local signifie que les courriels ne sont transmis qu’entre les comptes d’utilisateurs locaux.

Ensuite, entrez votre nom de domaine pour le nom de messagerie du système, c’est-à-dire le nom de domaine après le symbole @.

Par exemple, mon adresse électronique est postfix@domain.tld, j’ai donc saisi mon domaine pour le nom de la messagerie système.

Ce nom de domaine sera ajouté aux adresses qui n’ont pas de nom de domaine spécifié.

Notez que si vous entrez un sous-domaine comme mail.domain.tld, vous pourrez recevoir les courriels destinés aux adresses @domain.tld, mais vous ne pourrez pas recevoir les courriels destinés aux adresses @domain.tld.

Une fois installé, Postfix sera automatiquement démarré et un fichier etc/postfix/main.cf sera généré. Nous pouvons maintenant vérifier la version de Postfix à l’aide de cette commande :

On Ubuntu 22.04, the Postfix version is 3.6.4, and Ubuntu 20.04 ships with version 3.4.10.

mail_version = 3.6.4

L’utilitaire ss (Socket Statistics) nous indique que le processus de Postfix écoute sur le port TCP 25.

Postfix est livré avec de nombreux binaires dans le répertoire /usr/sbin/, comme le montre la commande suivante.

Sortie :

Le port TCP 25 entrant doit être ouvert, afin que Postfix puisse recevoir des courriels d’autres serveurs SMTP. Ubuntu n’active pas de pare-feu par défaut. Si vous avez activé le pare-feu UFW, vous devez ouvrir le port 25 (entrant) avec la commande suivante. online port scanner

Nous pouvons ensuite analyser les ports ouverts sur le serveur de messagerie à l’aide d’un scanner de ports en ligne. Saisissez l’adresse IP publique de votre serveur de messagerie et sélectionnez “Scanner tous les ports communs”.

Vous pouvez voir sur la capture d’écran ci-dessus que le port TCP 25 est ouvert sur mon serveur de messagerie.

Le port TCP 25 sortant doit être ouvert, afin que Postfix puisse envoyer des courriels à d’autres serveurs SMTP. Le port TCP 25 sortant est contrôlé par votre hébergeur, nous pouvons installer l’utilitaire telnet pour vérifier s’il est ouvert ou bloqué.

Exécutez la commande suivante sur votre serveur de messagerie.

Si elle n’est pas bloquée, vous verrez des messages comme ceux ci-dessous, qui indiquent qu’une connexion a été établie avec succès. (Conseil : tapez quit et appuyez sur Entrée pour fermer la connexion).

Si le port 25 (sortant) est bloqué, vous verrez quelque chose comme :

Dans ce cas, votre Postfix ne peut pas envoyer d’e-mails à d’autres serveurs SMTP.

Demandez à votre FAI/fournisseur d’hébergement ou à votre administrateur système d’ouvrir le port 25 sortant pour vous.

S’il refuse votre demande, vous devez mettre en place un relais SMTP pour contourner le blocage du port 25.

Où utiliser un VPS qui ne bloque pas le port 25.

Certains se demandent peut-être s’il est possible de remplacer le port 25 par un autre port afin de contourner le blocage.

La réponse est non. Le changement de port ne fonctionne que si vous contrôlez à la fois le côté serveur et le côté client. Lorsque Postfix envoie des courriers électroniques, il agit en tant que client SMTP.

Le serveur de messagerie du destinataire agit en tant que serveur SMTP. Vous n’avez aucun contrôle sur le serveur SMTP de réception.

Les serveurs SMTP écoutent le port 25 pour recevoir les courriels. Ils s’attendent à ce que les clients SMTP utilisent le port 25. Il n’y a pas d’autre port pour recevoir des courriels.

Si votre Postfix ne se connecte pas au port 25 du serveur SMTP de réception, vous ne pourrez pas envoyer d’e-mails.

En fait, nous pouvons maintenant envoyer et recevoir des courriels à partir de la ligne de commande.

Si votre serveur Ubuntu possède un compte utilisateur appelé utilisateur 1, l’adresse électronique de cet utilisateur est utilisateur1@yourdomain.com.

Vous pouvez envoyer un courriel à l’utilisateur root root@yourdomain.com.

Vous pouvez également envoyer des courriels à Gmail, yahoo mail ou tout autre service de messagerie.

 Lors de l’installation de Postfix, un binaire sendmail est placé dans /usr/sbin/sendmail, qui est compatible avec le serveur SMTP Sendmail traditionnel.

Vous pouvez utiliser le binaire sendmail de Postfix pour envoyer un courriel de test à votre compte Gmail comme suit :

Dans cette simple commande, sendmail lit un message à partir de l’entrée standard et fait de “test email” le corps du message, puis envoie ce message à votre compte Gmail.

Vous devriez pouvoir recevoir ce courriel de test dans votre boîte de réception Gmail (ou dans votre dossier spam).

Vous pouvez voir que bien que nous n’ayons pas spécifié l’adresse de provenance, Postfix a automatiquement ajouté un nom de domaine à l’adresse de provenance.

C’est parce que nous avons ajouté notre nom de domaine dans le nom du système de messagerie lors de l’installation de Postfix.

Vous pouvez essayer de répondre à ce courriel de test pour voir si Postfix peut recevoir des messages électroniques.

Il est probable que les courriels envoyés depuis votre domaine soient étiquetés comme spam.

Ne vous en préoccupez pas pour l’instant.

Nous résoudrons ce problème dans les parties suivantes de cette série de tutoriels.

La boîte de réception de chaque utilisateur est située dans le fichier :

Si vous ne savez pas où chercher la boîte de réception, utilisez la commande suivante :

Le journal de courrier de Postfix est stocké à l’adresse suivante :

Installons maintenant un MUA (mail user agent) en ligne de commande.

Pour envoyer un courrier électronique, tapez :

Saisissez l’objet et le corps du texte. Pour indiquer à mail que vous avez fini d’écrire, appuyez sur Ctrl+D et mail enverra ce message pour vous.

Pour lire les courriels entrants, il suffit de taper mail.

Voici comment utiliser le programme de messagerie pour gérer votre boîte aux lettres.

• Pour lire le premier message électronique, tapez 1. Si seule une partie du message est affichée, appuyez sur Entrée pour afficher le reste du message.
• Pour afficher les en-têtes des messages à partir du message 1, tapez h.
• Pour afficher la dernière série de messages, tapez h$ ou z.
• Pour lire le message suivant, tapez n.
• Pour effacer le message 1, tapez d 1.
• Pour effacer les messages 1, 2 et 3, tapez d 1 2 3.
• Pour effacer les messages de 1 à 10, tapez d 1-10.
• Pour revenir au message 1, tapez reply 1.
• Pour quitter la messagerie, tapez q.

Les messages qui ont été ouverts seront déplacés de /var/mail/<username> dans le fichier /home/<username>/mbox.

Cela signifie que les autres clients de messagerie ne peuvent pas lire ces messages.

Pour éviter cela, tapez x au lieu de q pour quitter le courrier.

Your content goes here. Edit or remove this text inline or in the module Content settings. You can also style every aspect of this content in the module Design settings and even apply custom CSS to this text in the module Advanced settings.

Félicitations ! Vous disposez désormais d’un serveur de messagerie Postfix de base.

Vous pouvez envoyer des courriels en texte clair et lire les courriels entrants à l’aide de la ligne de commande.

Dans la prochaine partie de cette série de tutoriels, nous apprendrons à installer le serveur IMAP Dovecot et à activer le cryptage TLS, ce qui nous permettra d’utiliser un client de messagerie de bureau comme Microsoft Outlook pour envoyer et recevoir des courriels.