📬 우분투 Postfix + Gmail SMTP Relay 설정 및 문제 해결 가이드

이 포스팅은 우분투 서버에 Postfix를 설치하고 Gmail SMTP Relay를 사용하여 외부 메일 발송 기능을 설정하는 과정, 그리고 발생 가능한 문제와 다중 도메인 관리 방안을 담고 있습니다.

1. Postfix 기본 설치 및 설정

SSH 환경에서 Postfix 설치 시 debconf 설정 화면을 조작하는 방법과 필수 설정 값입니다.

1-1. SSH 환경 설정 조작

SSH 터미널에서는 키보드의 Tab 키로 <Ok> 버튼 등 메뉴 항목 간 포커스를 이동하고, Enter 키로 선택 또는 다음 단계로 진행합니다.

1-2. Postfix 재설정 명령어

설정 도중 실수로 빠져나왔거나 설정을 변경하고 싶을 때 사용합니다.

sudo dpkg-reconfigure postfix

1-3. 주요 설정 값 (Gmail Relay 목적)

질문	권장 선택 값	설명
General type of mail configuration	Internet Site	메일 서버 유형 설정
System mail name	mydomain.com (실제 도메인)	서버에서 발송되는 메일의 기본 도메인 이름
Recipient for root and postmaster mail	your-actual-email@gmail.com	시스템 알림을 받을 실제 외부 메일 주소
Other destinations to accept mail for	(Blank)	발송 전용이므로 비워둡니다(엔터).
Force synchronous updates on mail queue?	No	성능을 위해 비동기식 처리를 선택합니다.
Local networks	127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128	서버 자체(Loopback)만 신뢰하도록 설정합니다.
Mailbox size limit (bytes)	0	로컬 사서함 크기 제한 없음
Local address extension character	+	기본값 유지
Internet protocols to use	ipv4	안정적인 연결과 IPv6 오류 방지를 위해 권장

---

2. 메일 발송 실패 문제 진단 및 해결 (로그 분석)

Postfix 설정 완료 후 메일 발송 테스트 시, 다음과 같은 로그가 발생하며 실패했습니다.

connect to smtp.gmail.com[...]:587: Network is unreachable
connect to smtp.gmail.com[...]:587: Connection timed out
connect to mydomain.com[...]:25: Connection timed out

2-1. 문제 원인 분석

1. 방화벽 차단 (가장 큰 원인): 클라우드 환경의 보안 그룹(Security Group) 또는 방화벽에서 외부로 나가는 587번 포트(SMTP submission)가 막혀 있음.
2. 불완전한 Relay 설정: relayhost = [smtp.gmail.com]:587 설정 이전에 들어간 메일이 25번 포트를 사용해 자체적으로 발송을 시도함.
3. IPv6 연결 문제: IPv6 네트워크가 불안정한 경우 타임아웃 발생.

2-2. 해결 조치

1. 보안 그룹(방화벽) 수정: 클라우드 콘솔(AWS, GCP, OpenStack 등)에서 587번 포트 아웃바운드(Outbound)를 허용합니다.
2. IPv4 강제 사용: /etc/postfix/main.cf 파일을 열어 아래 설정을 변경합니다.
   text inet_protocols = ipv4
3. 큐 강제 전송: 방화벽 해결 후, 지연된 메일이 재시도되도록 명령합니다.
   bash sudo postfix flush

2-3. 메일 큐 확인 명령어

mailq
# 또는
postqueue -p

메일이 정상적으로 발송되면 큐에서 사라집니다.

---

3. 다중 도메인 발송/수신 관리 전략

단일 Postfix 서버에서 10개 이상의 다중 사이트 메일을 관리하고 스팸 위험을 낮추는 안전한 방법입니다.

3-1. 발송 (Sending) 전략

• 목표: info@site1.com, contact@site2.com 등 사이트별 주소로 발송.
• 문제: Gmail Relay는 인증된 계정(abcd@gmail.com) 외의 주소로 보내면 강제로 주소를 변경하거나 스팸으로 분류될 수 있음.
• 해결책 (가장 안전):Gmail 대체 발신 주소 등록
  1. Gmail 설정(abcd@gmail.com) > 계정 및 가져오기 > 다른 주소에서 메일 보내기로 이동.
  2. info@site1.com 등 모든 발신 주소를 등록하고 인증.
  3. 서버에서는 발신 주소를 해당 주소로 설정하여 발송.

3-2. 수신 (Receiving) 전략

• 목표: 모든 사이트(info@site1.com 등)로 온 메일을 하나의 계정(abcd@gmail.com)으로 모아서 수신.
• 해결책: Postfix 가상 도메인(Virtual Domain) 및 포워딩

1. /etc/postfix/main.cf 설정 추가: virtual_alias_domains = site1.com site2.com ... (도메인 나열) virtual_alias_maps = hash:/etc/postfix/vmail_aliases
2. /etc/postfix/vmail_aliases 파일 생성 및 포워딩 규칙 작성: info@site1.com abcd@gmail.com contact@site2.com abcd@gmail.com
3. 설정 적용:
   bash sudo postmap /etc/postfix/vmail_aliases sudo systemctl restart postfix

⚠️ 중요: 수신 기능이 작동하려면 각 도메인의 MX 레코드가 현재 Postfix 서버의 공인 IP를 가리키고 있어야 합니다.