CentOS(7.６)サーバーからmailコマンドで、自分に機械的に送っているメール（ログイン時、yum-cron等）が、Gmail（G Suite無償版※）で迷惑メールとしてはねられないようにする。
※初期ベータ時の登録のまま無償版で使っているが、有償にしないと以下のSMTPリレーが使えない。だんだん無償版の扱いが厳しくなってきたが、できる限り無償で頑張ってみる。
https://support.google.com/a/answer/2956491
迷惑メールに入るだけでなく、最悪送信が受け付けられない。
（Googleサーバーからのメッセージ）
XXXXX@XXXXX.com: host aspmx.l.google.com[2404:6800:4008:c04::1b] said:
550-5.7.1 This message does not have authentication information or fails to
pass 550-5.7.1 authentication checks. To best protect our users from spam,
the 550-5.7.1 message has been blocked. Please visit 550-5.7.1
メッセージが受け付けられないということで、以下サイトを見ろとなる。
https://support.google.com/mail/answer/81126#authentication
その対策として、とりあえず、サーバー追加時にやること。
１．SPFレコードにサーバー登録
対象ドメインDNSのTXTレコードを修正（追記）する。
v=spf1 ip4:XXX.XXX.XXX.XXX include:_spf.google.com ~all
GSuiteのツールで、DNSをチェックできるので、こちらから設定されたことを確認する。
（G Suite Toolbox Check MX ）
https://toolbox.googleapps.com/apps/checkmx/
上記設定後に、サーバーからのメールを「メッセージのソース」で見ると、SPFが「PASS」となる。
SPF: PASS（IP: XXX.XXX.XXX.XXX）。詳細
２．Postfixの設定
CentOS7から、標準がPostfixになったらしい。
２．１ TLS通信設定
以前はSendmailでTLSが有効だったけど、Postfixでは標準ではTLSは無効になっている。以下を参考にして設定を変更した。
https://qiita.com/tak-onda/items/b585841e03e4619ec367
/etc/postfix/main.cfに以下を追加。
smtp_tls_security_level = may
smtp_tls_CAfile = /etc/pki/tls/cert.pem
smtp_tls_loglevel = 1
ちなみに、CAファイルが無効（あるいはsmtp_tls_CAfileを設定しない場合）でも、送信自体はできた。
（maillog）
postfix/smtp[11228]: Untrusted TLS connection established to aspmx.l.google.com[64.233.189.27]:25: TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)
２．２ DKIMとDMARC設定
とりあえず、TODOということで備忘録