4.2Dovecotの設定と管理

Postfix（MTA）がメールを届けても、利用者がメールソフトからそれを取り出す仕組みが別途必要です。その役割（MRA）を担うのがDovecotで、POP3やIMAPサーバーとして動作します。MTAとMRAは責務が異なるため、設定ファイルもコマンドも別系統である点をまず押さえます。

4.2.1設定ファイルと確認コマンド

• 設定は/etc/dovecot/配下に集約され、中心となるのがdovecot.conf（多くのディストリではconf.d/以下に機能別ファイルへ分割され、そこから読み込まれる構成）。
• doveconf＝現在有効な設定値を展開して表示する確認コマンド。分割・include後の実際の適用値を見られるため、設定ミスの切り分けに使う。
• doveadm＝ユーザー・メールボックス・メール本体を操作する運用管理コマンド（メールボックス一覧・検索・移動などの管理操作を担う）。

4.2.2POP3・IMAP・TLS

• POP3＝メールをクライアント側にダウンロードして削除する前提のシンプルなプロトコル（複数端末での同期には不向き）。
• IMAP＝メールをサーバー側に残したままフォルダ構成・既読状態などを同期するプロトコル。複数端末からのアクセスが前提の運用で選ばれる。
• 通信の暗号化はTLSで行う。平文でのPOP3/IMAP通信・認証情報漏えいを避けるため、暗号化を前提にした運用が基本。

PostfixとDovecotは役割が違うだけでなく、トラブルシュートの入り口も別という点を実務では意識します。「メールが送信できない」ならPostfix側（キュー・main.cf・SMTP認証）を、「メールソフトで受信・同期がおかしい」ならDovecot側を疑うのが定石です。設定をconf.d/以下の複数ファイルに分割していると、どの値が最終的に有効なのか読みづらくなりますが、そこでdoveconfを使えば分割・includeを解決した後の実効値をまとめて確認できます。運用管理ではdoveadmでユーザーのメールボックス状態を調べたり、特定条件のメールを検索・移動したりできます。プロトコルの選定は運用要件次第で、スマートフォンとPCなど複数端末から同じメールボックスにアクセスして既読状態も揃えたいならIMAP一択、単一端末でサーバー容量を節約したいならPOP3という判断になります。いずれの場合もTLSによる暗号化を組み合わせ、認証情報やメール内容を平文でネットワークに流さないようにするのが前提です。

4.2.3この節のまとめ

• 設定は/etc/dovecot/・dovecot.conf中心／doveconf=設定確認（展開表示）／doveadm=運用管理（メールボックス操作）
• POP3＝ダウンロード＆削除・複数端末不向き／IMAP＝サーバー保持＆同期・複数端末向き。いずれもTLSで暗号化