# postfix_relay

SMTP sortant du homelab : Postfix sur storage-01 relaie vers Gmail (`smtp.gmail.com:587`, App Password). Utilisé par n8n (rapports/alertes) et tout service du LAN/pods.

## Ce que fait le rôle

- Installe postfix + cyrus-sasl
- `main.cf` : relayhost Gmail, TLS, SASL, réécriture de l'expéditeur (generic map)
- `sasl_passwd` (depuis le vault) + postmap
- Ouvre le port 25 depuis le LAN cluster et les pods k8s

## Variables principales

| Variable | Défaut / source |
|---|---|
| `postfix_relay_host` / `port` | `smtp.gmail.com` / 587 |
| `postfix_relay_user` | group_vars (adresse Gmail) |
| `postfix_relay_password` | `vault_postfix_relay_password` (App Password Gmail) |
| `postfix_sender_email` | group_vars — tous les mails sortants sont réécrits vers cette adresse |
| `postfix_mynetworks` | 127/8, LAN cluster, pods 10.42/16, services 10.43/16 |

## Historique

Relay initialement via **Brevo**, basculé vers **Gmail SMTP + App Password** (2026-06). La doc `admin/infra/email.md` couvre la création de l'App Password.

## Test

```bash
echo "test" | mail -s "[Funk] test relay" aliyesilkaya93@gmail.com
sudo postqueue -p   # file d'attente si échec
```