FreeBSD/DragonFly Mail Agent

FreeBSD 14では、Sendmailの代わりにDMA（DragonFly Mail Agent）がデフォルトのメール転送エージェント（MTA）として導入されました。この変更にはいくつかの理由があり、DMAの利点を活かして、特にミニマムなシステムでのメール管理を効率化します。

なぜDMAに変更されたのか

Sendmailの問題:
Sendmailは非常に多機能であり、長年にわたって多くのUnix系システムで使用されてきましたが、その膨大な機能がセキュリティ上のリスクを引き起こす可能性がありました。これに対し、DMAはシンプルで最小限の機能だけを提供します。
代替MTAの台頭:
Sendmailはもう主流のMTAではなく、PostfixやExim、OpenSMTPD、Qmailなどの代替が多く使用されるようになっています。Sendmailの設定は複雑で、特にその設定ファイルの書き方は初心者にとって非常に難解です。
DMAの特徴:
DMAは、必要最低限の機能だけを提供し、ローカルのメール配信や外部のメールサーバーへの転送を行います。Sendmailのように他のシステムからのメールを受け取って処理する機能は持っていません。そのため、DMAは最小限のシステムや「jail」などに最適です。

DMAの設定方法

DMAはFreeBSD 11から利用可能で、FreeBSD 14でも引き続き利用できます。以下は設定手順の概要です。

Sendmailの無効化:
/etc/rc.confでSendmailを無効にし、/etc/mail/mailer.confの設定をDMAに変更します。これにより、DMAはSendmailと同じインターフェースをエミュレートし、他のソフトウェアがSendmailコマンドを使う際にDMAが呼び出されるようになります。
DMAの設定ファイル:
DMAの設定ファイルは/etc/dma/dma.confです。このファイルでは、外部のメールサーバー（smarthost）への転送設定を行います。通常、外部宛てのメールは指定したメールサーバーを経由して送信されます。
Smarthostの設定:
SMARTHOSTという設定項目で、使用する外部メールサーバーのホスト名を指定します。これにより、DMAはDNS MXレコードを検索し、メールの転送先を決定します。もしメールサーバーが特定のポートを使用している場合、PORTでポート番号を指定できます。
認証情報の設定:
Smarthostが認証を必要とする場合、/etc/dma/auth.confに認証情報を記載します。
テスト送信:
mailxコマンドを使って、コマンドラインからテストメールを送信し、設定が正しく機能するか確認できます。送信後は、/var/log/maillogでログを確認します。
TLSとクライアント証明書:
自分のメールサーバーにTLSクライアント証明書を使って接続する場合は、CERTFILEに.pemファイルを指定し、証明書を使用して安全な接続を確立できます。

結論

FreeBSD 14では、DMAがデフォルトのMTAとして選ばれたことで、シンプルでセキュアなメール転送機能を提供できるようになりました。多くのシステムでは、メールの基本的な機能だけが必要であり、DMAはそのニーズにぴったりです。高度な機能が必要な場合は、他のMTA（Postfixなど）をインストールして利用できます。