postfixからAmazon SESに雑にメールをリレーさせる設定テンプレ

main.cf に追記

# ローカルで発生したメールを全部SESにリレーして送信する
sender_canonical_maps=regexp:/etc/postfix/sender_canonical_maps.regexp
sender_dependent_relayhost_maps=hash:/etc/postfix/sender_dependent_relayhost_maps regexp:/etc/postfix/sender_dependent_relayhost_maps.regexp
smtp_sasl_auth_enable=yes
smtp_sasl_password_maps=hash:/etc/postfix/smtp_sasl_password_maps regexp:/etc/postfix/smtp_sasl_password_maps.regexp
smtp_sasl_security_options=noanonymous
smtp_sender_dependent_authentication=yes

sender_canonical_maps.regexp

# sender_canonical_maps では、sender (envelope-from) の書き換えを行う。
# ・上から順に評価されてマッチしたらそこで終わる
# ・書き換えたくないsenderは先にマッチさせて元のまま返すのがポイント
# ・適当なドメインのsenderを validation 済みドメインに書き換える事でアプリ側は細かい事を気にせずメール送信が出来る

# sender が @example.com なメールは書き換えない（=元のママに書き換える）
/(.*@example\.com)$/ ${1}

# sender がドット無しホスト名なら元のホスト名情報を残しつつ @example.com に書き換える
/(.+)@([^\.]+)$/                           ${1}+${2}@example.com

# sender がローカル系ホスト名なら元のホスト名情報を残しつつ @example.com に書き換える
/(.+)@(.+\.(local|localdomain|internal))$/ ${1}+${2}@example.com

# sender がどんなドメインでも元のホスト名情報を残しつつ @example.com に書き換える
#/(.+)@(.+)$/                              ${1}+${2}@example.com

sender_dependent_relayhost_maps.regexp

# sender_dependent_relayhost_maps では sender アドレスに応じてリレー先を変更することができる
# ・上から順にマッチして見つけたらそこで評価終了
# ・マッチしなければリレー先の変更はされない
# ・validation済みのsenderのみを選んでSESにリレーする事で無駄な拒否エラーを回避できる。

# from が example.com なメールはSESにリレーする
/@([a-z0-9\.-]+\.)?example\.com$/ [email-smtp.ap-northeast-1.amazonaws.com]:587

smtp_sasl_password_maps.regexp

# SESリレー用のIAMユーザのパスワード
/@([a-z0-9\.-]+\.)?example\.com$/ AKXXXXX:PASSWORD