EC2でメールサーバーを構築する方法｜設定手順・費用・注意点を解説

1. EC2で構築するメールサーバーの基本構成

Amazon EC2（以下、EC2）は、AWS上で仮想サーバーを利用できるサービスです。EC2でメールサーバーを構築する際の一般的な構成例は以下のとおりです。

送信者のメールソフトから受け付けたメールはPostfixが宛先へ配送し、外部から受信したメールもPostfixを通じてEC2内のメールボックスへ配送されます。利用者はDovecotを通じて、パソコンやスマートフォンのメールソフトから保存されたメールを閲覧します。DNSには、メールサーバーのホスト名や配送先を登録します。

2. EC2でメールサーバーを構築するメリット

EC2でメールサーバーを構築する主なメリットは、以下のとおりです。

既存の社内システムと連携したい場合や、メールの保存期間、認証方法などに独自の要件がある場合は、EC2の柔軟性を生かせます。

このように、EC2は自社の要件に合わせて柔軟に構成できる一方、設計・構築にはAWSに関する知識が必要です。NTT東日本では、AWS環境の要件整理から設計・構築、運用までを支援する「クラウド導入・運用サービス」を提供しています。構成の検討から構築後の運用までまとめて相談したい方は、ぜひ以下の資料からサービス内容をご確認ください。

NTT東日本の「クラウド導入・運用サービス」の資料ダウンロードはこちら

3. EC2でメールサーバーを構築する前の準備

EC2でメールサーバーを構築する前に、ドメインや利用要件、メールの送信方法などを整理しておきましょう。

3-1. ドメイン・DNSの管理権限と利用要件を確認する

まず、メールアドレスに使う独自ドメインと、DNSレコードを変更できる管理環境を用意します。DNSはAWSが提供するDNSサービスであるAmazon Route 53のほか、ドメイン事業者が提供するサービスでも管理できます。

構築前に決めておきたい主な項目は、以下のとおりです。

• メールアドレスに使用するドメイン
• メールサーバーのホスト名
• 利用するアカウント数と想定メール量
• 1人あたりの保存容量と保存期間

DNSでは、EC2へ割り当てたIPアドレスとメールサーバーのホスト名を結び付けるAレコードや、ドメイン宛てメールの配送先を示すMXレコードなどを設定します。メールのなりすまし対策に使うSPF・DKIM・DMARCのレコードも追加するため、事前にDNSの変更権限があるか確認しましょう。

関連コラム：企業向けネットワーク構築におけるAWSのDNSサービスAmazon Route53の役割

3-2. メールの送信経路と25番ポートの制限を確認する

メールの送信方法には、EC2から宛先のメールサーバーへ直接配送する方法と、Amazon Simple Email Service（Amazon SES）などのメール送信サービスを利用する方法があります。

EC2からインターネット上のメールサーバーへ直接配送する場合、AWSは初期状態で外向き25番ポートの通信を制限しています。EC2への通信を制御する仮想ファイアウォールであるセキュリティグループで通信を許可するだけでは解除されないため、AWSへメール送信制限の解除を申請し、承認を受けましょう。

また、AWSでは第三者へメールを送信する場合、Elastic IPアドレスを割り当て、逆引きDNSを設定することを推奨しています。

Amazon SESを利用する場合は、587番ポートで接続してメールの送信を中継できます。この場合、EC2の外向き25番ポート制限の影響を受けません。ただし、Amazon SESから送信するには、送信元となるメールアドレスまたはドメインの検証などが必要です。

本コラムの構築手順は、外向き25番ポートの制限解除後に、EC2から直接配送する構成を前提とします。

関連コラム：Amazon SESとは？メリットや使い方・注意点、料金などを一挙に解説

4. EC2でメールサーバーを構築する5つの手順

ここからは、EC2でメールサーバーを構築する流れを5つの手順に分けて解説します。今回は、Linux系OSであるUbuntu 24.04 LTSを使用する1台のEC2インスタンスにPostfixとDovecotを導入し、1つの独自ドメインを扱う構成を例とします。

4-1. EC2・ネットワーク・DNSの基本設定を行う

まずはUbuntu 24.04 LTSのEC2インスタンスを起動し、メールの保存容量に応じてAmazon EBSを設定します。Amazon EBSは、EC2で利用するデータ保存領域です。メールサーバーのIPアドレスを固定するため、Elastic IPも関連付けます。

セキュリティグループでは、メールの送受信や閲覧に必要なポートを許可します。

サーバー管理にSSHを使用する場合は、接続元を管理者のIPアドレスに限定しましょう。

DNSには、メールサーバーのホスト名とElastic IPを結び付けるAレコードと、メールの配送先を示すMXレコードを登録します。

また、メール送信に使用するElastic IPには逆引きDNSを設定し、正引き・逆引きの名前解決が正しく行われることを確認してください。

4-2. Postfix・Dovecotで送受信機能を設定する

EC2へPostfixとDovecotをインストールします。Postfixでは、メールサーバーのホスト名や受信するドメイン、メールの保存形式などを設定します。

Dovecotでは、Postfixと同じメール保存先を参照するように設定し、利用者ごとのアカウントとメールボックスを作成します。

また、第三者が認証せずに外部宛てメールを中継できる「オープンリレー」を防ぐため、認証なしで中継を許可するネットワークは必要最小限に限定します。設定を確認したら、PostfixとDovecotを起動し、自動起動を有効にしましょう。

4-3. SMTP認証とTLSを設定する

メールソフトから安全に送受信するため、SMTP認証とTLSを設定します。SMTP認証は送信者の本人確認を行う仕組みで、TLSは認証情報やメール本文の通信を暗号化する仕組みです。

メールサーバーのホスト名に対応した証明書を取得し、PostfixとDovecotへ設定します。メール送信用の587番ポートではSMTP認証と、通信を途中からTLSで暗号化するSTARTTLSを使用し、メール閲覧にはTLSで暗号化された993番ポートのIMAPSを使用します。

メールサーバー間の配送に使う25番ポートとは用途を分け、メールソフトの認証情報を平文で送信しない構成にしましょう。

4-4. SPF・DKIM・DMARCを設定する

自社ドメインのなりすましを抑え、受信側が送信元を確認できるように、SPF・DKIM・DMARCを設定します。

SPFには実際に使用する送信経路を反映し、DKIMではOpenDKIMなどを使って送信メールへの署名を有効にします。DMARCは正規メールへの影響を確認するため、まずは監視を目的としたポリシーから始め、状況を確認しながら適用方針を見直しましょう。

4-5. メールの送受信と不正中継の拒否を確認する

設定が完了したら、以下の項目を確認します。

• 管理下の外部メールアドレスとの間で送受信できるか
• メールソフトから認証し、メールを送信・閲覧できるか
• 受信側でSPF・DKIM・DMARCが正しく判定されるか
• 未認証の利用者による外部宛てメールの中継が拒否されるか

送受信に失敗した場合は、PostfixとDovecotのログや、送信待ちのメールを保持するメールキューを確認し、DNSや認証設定などを順番に見直します。正常な操作だけでなく、不正な中継が拒否されることまで確認してから利用を開始しましょう。

ここまで解説したように、EC2でメールサーバーを構築するには、DNSやメールサーバー用ソフトウェアなど、複数の設定が必要です。さらに、設定後は送受信や認証、不正中継の拒否などが想定どおりに動作するか検証する必要があります。

こうした構築や検証を自社だけで行うことが難しい場合は、専門事業者の支援を活用するのも一つの方法です。NTT東日本の「クラウド導入・運用サービス」では、AWS環境の要件確認から構築・検証までを支援しています。具体的な支援内容やサービスの詳細については、以下の資料でご確認いただけます。

NTT東日本の「クラウド導入・運用サービス」の資料ダウンロードはこちら

5. EC2のメールサーバーで送受信できない場合の確認箇所

メールを送受信できない場合は、症状とログに表示されたエラーを基に原因を切り分けます。主な確認箇所は、以下のとおりです。

• 横にスクロールします

ネットワークの到達性に問題がなければ、PostfixとDovecotが起動しているかを確認し、ログを時系列で追います。設定を一度に複数変更すると原因を特定しにくいため、変更内容を記録しながら1項目ずつ確認してください。

関連コラム：セキュリティグループとネットワークアクセスリストを併用して、上手に通信制御を行うためのベストプラクティス

6. EC2のメールサーバーを安全に運用するための注意点

EC2のメールサーバーは、構築後も継続して管理する必要があります。安全に運用するために、以下の点に注意しましょう。

• OSやPostfix、Dovecotなどを定期的にアップデートし、脆弱性を放置しない
• TLS証明書の有効期限を確認し、期限が切れる前に更新する
• CPU使用率やディスク容量、サービスの稼働状況、メールキュー、ログを監視する
• メールデータや設定ファイルを定期的にバックアップする
• 迷惑メールやマルウェアへの対策を行い、検出状況を確認する
• 不要なアカウントを削除し、パスワードや管理者権限を適切に管理する

また、本コラムで想定するEC2インスタンス1台の構成では、インスタンスや稼働するアベイラビリティゾーン（AZ）などで障害が発生すると、復旧までメールを送受信できません。本番環境では、許容できる停止時間を踏まえ、バックアップからの復旧手順や冗長化の要否も検討しましょう。

メールサーバーの安定運用には、監視だけでなく、更新や障害対応の手順と担当者を決めておくことが欠かせません。こうした運用を継続するには、日々の監視や障害発生時に対応できる体制を整えておく必要があります。

NTT東日本の「クラウド導入・運用サービス」では、AWS環境の24時間365日の監視・保守に対応しています。構築後の運用負担を軽減したい方は、以下の資料から詳しいサービス内容をご確認ください。

NTT東日本の「クラウド導入・運用サービス」の資料ダウンロードはこちら

7. EC2でメールサーバーを構築・運用する際の費用

EC2のメールサーバーでは、主に以下のAWS利用料が発生します。実際の金額は、利用するリージョンや構成、使用量によって異なります。

• 横にスクロールします

AWS Pricing Calculatorでは、EC2のインスタンスタイプや稼働時間、EBSの容量などを入力して月額料金の目安を算出できます。Amazon SESで送信を中継する場合や、オブジェクトストレージサービスであるAmazon S3へバックアップを保管する場合は、それぞれの料金も含めて試算しましょう。

見積もりでは、AWSの利用料だけでなく、初期構築後の保守や障害対応にかかる人件費も考慮します。AWS利用料を抑えても、運用を担う人材の確保や継続的な管理にコストがかかる場合があるため、運用を含めた総コストで検討することが大切です。

関連コラム：AWSでかかる費用、AWS公式見積もりツールの使い方を解説！

8. AWSの構築・運用を支援するNTT東日本の「クラウド導入・運用サービス」

EC2でメールサーバーを運用するには、AWS環境の構築費用だけでなく、更新や監視、障害対応を継続する体制も必要です。自社だけで対応することが難しい場合は、NTT東日本の「クラウド導入・運用サービス」をご検討ください。

本サービスでは、お客さまの業務内容や既存環境、クラウド導入の目的を確認し、AWS環境の設計・構築から検証、運用までワンストップで支援します。主な対応内容は、以下のとおりです。

• AWSアカウントの作成や初期設定を支援
• サーバーやネットワーク環境の構築に対応
• 情報セキュリティやバックアップの基本設定に対応
• 既存サーバーや社内システムからの移行を支援
• 日常的な運用・技術相談や故障発生時のサポートに対応
• 監視・通知、再起動、パッチ適用などをプランに応じて支援

AWS・Microsoft Azureのクラウド認定技術者が5,000名以上在籍し、中小企業から大企業まで250社以上のクラウド環境構築を支援してきた実績があります。サーバー1台から導入でき、運用内容に応じてプランを選択できます。

AWS環境の設計から構築後の運用まで、自社の課題に合わせた支援内容を確認したい方は、以下の資料をご覧ください。

NTT東日本の「クラウド導入・運用サービス」の資料ダウンロードはこちら

9. EC2のメールサーバー構築に関するよくある質問

EC2のメールサーバー構築に関する、よくある質問へ回答します。

9-1. EC2のメールサーバーで複数のドメインを扱えますか？

Postfixの仮想ドメイン設定などを利用すると、1台のEC2で複数のドメインを扱えます。ただし、ドメインごとにメールアドレスとメールボックスを対応付け、MXレコードやSPF・DKIM・DMARCの設定が必要です。

複数ドメインでは、アカウントや証明書、DKIM鍵などの管理対象も増えます。本コラムで紹介した単一ドメイン構成とは設定が異なるため、ドメイン数や利用者の管理方法を踏まえて設計してください。

9-2. 既存のメールアドレスを変えずにEC2へ移行できますか？

現在の独自ドメインを継続して利用できる場合は、同じメールアドレスのままEC2へ移行できます。移行先に利用者とメールボックスを作成し、必要に応じて過去のメールを移した後、MXレコードを新しいメールサーバーへ切り替えます。メールソフトの接続先も変更が必要です。

DNSの情報がインターネット全体へ反映されるまで、旧環境へメールが届く可能性があります。切り替え期間は新旧の環境を並行稼働させ、旧環境の受信状況も確認しましょう。問題が発生した場合に備えて、切り戻しの条件と手順も事前に決めます。

9-3. EC2のメールサーバー構築・運用を外部に依頼できますか？

EC2のメールサーバー構築や運用は、専門事業者へ依頼できます。依頼先を選ぶ際は、AWS環境の設計・構築だけでなく、メールサーバーの設定や移行、構築後の監視・保守など、必要な作業が対応範囲に含まれるか確認しましょう。

NTT東日本の「クラウド導入・運用サービス」では、AWS環境の設計・構築から監視・保守まで支援します。現在の環境や希望する構成に応じた対応について、ぜひお気軽にご相談ください。

NTT東日本の「クラウド導入・運用サービス」の資料ダウンロードはこちら

10. EC2のメールサーバーは構築後の運用まで見据えて設計しよう

EC2でメールサーバーを構築する際は、PostfixやDovecotを導入するだけでなく、メール配送に必要な各種設定を適切に行う必要があります。EC2から直接メールを配送する場合は、外向き25番ポートの制限解除も必要です。

構築後は、送受信と不正中継をテストし、ソフトウェアの更新やデータのバックアップなどを継続的に行います。EC2インスタンス1台の構成で本番運用する場合は、障害時の停止時間や復旧方法も決めておきましょう。

自社でAWS環境の構築・運用を継続することが難しい場合は、専門事業者の支援を活用する方法があります。NTT東日本の「クラウド導入・運用サービス」では、要件確認からAWS環境の設計・構築、検証、運用まで支援します。

EC2を利用したサーバー環境の構築や運用について相談したい方は、以下の資料からサービス内容の詳細をご確認ください。

NTT東日本の「クラウド導入・運用サービス」の資料ダウンロードはこちら

本コラムに記載されてる会社名、サービス名、商品名は、各社の商標または登録商標です。