Nota di configurazione IPv6 per MTA (Sendmail/Postfix)

Configurazione IPv6 per MTA

Indipendentemente dall'MTA utilizzato, perché il trasporto dei messaggi di posta elettronica avvenga con successo, a causa di alcune restrizioni applicate soltanto a IPv6 è necessario non solo che tutti gli indirizzi IP dell'MTA abbiano risoluzione inversa, ma anche che sia configurato SPF o DKIM per tutti gli MTA abilitati a generare messaggi per un certo dominio. Se la risoluzione inversa è corretta, è sufficiente autorizzare i nomi nel record SPF, ad esempio (configurazione con soft-fail per gli indirizzi non elencati):

IN TXT "v=spf1 a:smtp1.XX.infn.it a:smtp2.XX.infn.it a:smtp3.XX.infn.it a:infngw.infn.it ~all"

Sendmail
1. Assicurarsi innanzitutto che sendmail, (ed in particolare la libmilter) siano stati compilati con IPv6 abilitato. Per elencare le opzioni di compilazione di sendmail si può usare il comando:
```
$ /usr/sbin/sendmail -d0.1 -bP
Version 8.14.3
 Compiled with: DNSMAP LDAPMAP LDAP_REFERRALS LOG MAP_REGEX MATCHGECOS
                MILTER MIME7TO8 MIME8TO7 NAMED_BIND NETINET NETINET6 NETUNIX
                NEWDB NIS NISPLUS PIPELINING SASLv2 SCANF SOCKETMAP STARTTLS
                TCPWRAPPERS USERDB USE_LDAP_INIT XDEBUG
(... etc. etc. ...)
$
```
  Deve essere presente l'opzione NETINET6.
  Se l'opzione non fosse presente, compilando o ricompilando da sorgente, deve essere definito
  #define NETINET6 1 /* include IPv6 support */
  in sendmail/conf.h
  Se è stato necessario ricompilare sendmail, tutto il codice che utilizza libmilter.a statica (ad esempio il modulo milter-greylist) deve essere almeno rilinkato.
2. Assegnare un indirizzo IPv6 alla macchina che ospita l'MTA, e verificare la connettività IPv6 con il resto del mondo.
3. Per far sí che sendmail si metta in ascolto su entrambi i protocolli, in sendmail.cf devono essere presenti queste due direttive, rispettivamente per SMTP e per il submission protocol (RFC4409):
```
O DaemonPortOptions=Name=MTA-v4, Family=inet, Name=MTA-v6, Family=inet6
O DaemonPortOptions=Name=MSA-v4, Port=587, Family=inet, M=E, Name=MSA-v6, Port=587, Family=inet6, M=E
```
  Se la configurazione viene creata da sendmail.mc, deve essere presente questa riga di configurazione:
```
DAEMON_OPTIONS(`Name=MTA-v4, Family=inet, Name=MTA-v6, Family=inet6')
```
4. Provare ad inviare un e-mail a questo MTA da una macchina con IPv6 abilitato (se circolano correttamente i router advertisement e il cliente SMTP si trova sullo stesso segmento di rete basta che sul cliente sia acceso lo stack IPv6: verranno usati gli indirizzi link-local) e verificare che sia gestito correttamente dall'MTA.
  Esempio di entry in maillog per un messaggio trasmesso e per uno ricevuto su IPV6:
```
Oct 18 08:51:41 smtp1 sendmail[9680]: o9I6cq6N008943: to=andrew.davis@ccfe.ac.uk,lee.packer@ccfe.ac.uk, delay=00:12:49, xdelay=00:00:06, mailer=esmtp, pri=18782576, relay=jms.ja.net. [IPv6:2001:630:0:42::220], dsn=2.0.0, stat=Sent (OK id=1P7jZM-0007av-7K)
(...)
Oct 21 23:04:04 smtp1 sendmail[4214]: o9LL44dY004214: from=, size=112864, class=0, nrcpts=1, msgid=<4CC0AAAA.5040200@garr.it>, proto=ESMTP, daemon=MTA-v6, relay=[IPv6:2001:760:0:158:250:56ff:fe8e:44fd]
Oct 21 23:04:04 smtp1 sendmail[4214]: o9LL44dY004214: Milter add: header: X-Greylist: IP, sender and recipient auto-whitelisted, not delayed by milter-greylist-4.2.6 (smtp1.mi.infn.it [IPv6:2001:760:4210:1::a]); Thu, 21 Oct 2010 23:04:04 +0200 (CEST)
```
5. Tenere presente che non appena fatta la configurazione del DNS di cui al punto seguente, gli host della rete locale che hanno attivo lo stack IPv6 inizieranno a contattare il server SMTP via IPv6 per la posta in uscita utilizzando il proprio indirizzo link-local. Dal momento che gli indirizzi link-local non vengono risolti dal DNS, è meglio permetterne l'accesso dal filtro di greylist (se configurato) assieme alla propria rete locale IPv6 (acl whitelist addr 2001:760:42XX::/48, acl whitelist addr fe80::/10) ed includerli nel database 'access' di sendmail (IPv6:fe80 RELAY).
6. Se tutto funziona, aggiungere nel DNS il record AAAA per il nome o i nomi registrati come MX per il dominio. Il trasporto su IPv6 verrà automaticamente preferito.
Postfix

Le informazioni per Postfix si trovano a questo link.