質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

90.84%

  • サーバ

    729questions

    サーバは、 クライアントサーバモデルにおいてクライアントからの要求に対し 何らかのサービスを提供するプログラムを指す言葉です。 また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、 サーバーと呼ぶ場合もあります。

  • DNS

    254questions

    DNSとは、Domain Name Systemのことで、インターネットなどのTCP/IPネットワーク上でドメイン名やホスト名と、IPアドレスとの対応づけを管理するシステムです。DNSのデータベースは、IPアドレスの4つの数字を通知するDNSサーバーで構築されており、IPアドレスをドメイン名から引き出す機能やドメイン名に関するメールサーバ情報を取り扱っています。

  • ドメイン

    22questions

  • DNSレコード

    11questions

サクラで管理するドメインで、DNSレコードのSPF設定が、ある特定ドメインだけうまくいきません。

受付中

回答 2

投稿

  • 評価
  • クリップ 0
  • VIEW 372

DNSレコードのSPF設定に関する質問です。
現在、サクラインターネットでドメインを管理し、下記のように運用しています。

メールの送受信を行うためのメールサーバー:A社
WEBサイトを公開するWEBサーバー:サクラサーバー

メールとWEBを分けて、DNS設定で、MXレコードをA社に向けています。

ただ、サクラのメールサーバー(SMTP)経由で、送信する必要があったので、
サクラのSMTPサーバーにWEBのシステムから接続し、メールを送信をしまいた。
受信は引き続きA社を使い続け、サクラにはメールが飛んで行かないようにして。

しかし、FPS=PASSとならず、SOFTFAILになってしまうのです。

TXTレコードの記述に問題があると分かり、現在対策中なのですが、一向にわかりません。

元々あるA社用のSPF対策のためのTXTレコードの下に、追加で、

v=spf1 +ip4:送信元のWEBサイトのIP +ip4:送信元のWEBサイトのIP +a:SMTPサーバー名 mx ~all

と入れたのですが、ダメだったので、今度は、

v=spf1 include:spf.SMTPサーバー名 +ip4:送信元のWEBサイトのIP +ip4:送信元のWEBサイトのIP ?all

と入れました。

しかしこれもダメでした。

MXレコードに、サクラのSMTPサーバー名を入れると、優先度を低くしたとしても、メールがサクラに飛んでいきそうで怖いので、MXレコードは操作しないつもりです。

なんとか、TXTレコードの変更だけで、SPF=PASSにできないでしょうか。

本分野に専門的知識をお持ちの方がいらっしゃいましたら、どうかご教授のほどお願いいたします。 

※YAHOO知恵袋にも同じものを投稿しています
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12184549772

  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

回答 2

0

サクラの公式設定からmxを抜いた
v=spf1 a:www***.sakura.ne.jp ~all
が良いかと思います。(別にmxがあっても困ることはないと思いますが...)
https://help.sakura.ad.jp/hc/ja/articles/206206521-%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E3%81%AESPF%E3%83%AC%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A8%AD%E5%AE%9A

www***.sakura.ne.jpはSMTPサーバーのドメイン名です。(***は数字)
サーバー借りたときの最初の方に送ってくるメールに書いているやつです。

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2018/01/12 11:09

    ご回答ありがとうございます!

    早速、MXなしでやってみたのですが、まだSOFTFAILのままでした・・・

    Gmailで受信して、ソースを見てみたら、こうなっていました。

    Received-SPF: softfail (google.com: domain of transitioning 希望の送信元メアド does not designate サクラのIPアドレス as permitted sender) client-ip=サクラのIPアドレス;

    キャンセル

0

正しく設定しているつもりで、fail する原因として、思いつくのは IPv6 でメールを送信している場合です。
今回の設定例も IPv4 の設定だけで、IPv6 の設定がされていないようにみえます。

送信先ドメインのメールサーバーは、IPv6 が、有効だったりするのでしょうか?


過去の例ですが...

さくらの VPS だと IPv6 が有効になっています。
この状態で、gmail に送信すると 時々 fail することがあります。

failの際に 送信ログを調べたところ、IPv6 で送信されていたので、SPF レコードに +ip6:IPv6アドレス を追加したところ、pass に変わりました。

smtpサーバー名が、IPv4/IPv6 の双方で逆引きできる状態であれば、ドメイン名(smtpサーバー名)で記載するのが簡単です。(さくらの VPS の場合、コントロールパネルに記載されている「標準ホスト名 (tk2-xxx-yyyy.vs.sakura.ne.jp 等) 」で記載するのが良いでしょう。)

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2018/01/12 11:08

    ご回答ありがとうございます!

    サクラ側で、IPV6を有効にするか否かを選択できるようなのですが、現在、IPV6は無効化しています・・

    キャンセル

  • 2018/01/12 11:21 編集

    IPv4 だけの環境だとそのようなことは発生したことはないですね。

    ドメインや IP アドレス等の特定されそうな情報を example.com や 192.168.xxx.yyy で置き換えて、実際に fail になっているメールのヘッダを提示することは、可能でしょうか?

    キャンセル

  • 2018/01/12 11:30

    はい、可能です!
    余談ですが、この確認サイトだと、問題なしと出ています(汗)
    https://diag.interlink.or.jp/spf

    これから書き換えてアップさせて頂きます。

    キャンセル

  • 2018/01/12 11:38 編集

    Delivered-To: OKURISAKI@gmail.com
    Received: by ------------- with SMTP id -------------;
    Thu, 11 Jan 2018 18:12:52 -0800 (PST)
    X-Google-Smtp-Source: -------------
    X-Received: by ------------- with SMTP id --------------------------;
    Thu, 11 Jan 2018 18:12:52 -0800 (PST)
    ARC-Seal: i=1; a=-------------; t=-------------; cv=none;
    d=google.com; s=-------------;
    b=----------------------------------------------------
    ARC-Message-Signature: i=1; a=-------------; c=relaxed/relaxed; d=google.com; s=-------------;
    h=content-transfer-encoding:mime-version:subject:message-id:date:to
    :from:arc-authentication-results;
    bh=---------------------------------------;
    b=----------------------------------------------------
    ARC-Authentication-Results: i=1; -------------;
    spf=softfail (google.com: domain of transitioning OKURIMOTO@xxx.com does not designate SERVER_IP_ADDRESS as permitted sender) smtp.mailfrom=OKURIMOTO@xxx.com
    Return-Path: <OKURIMOTO@xxx.com>
    Received: from SMTP_SRVER.JP (SMTP_SRVER.JP. [SERVER_IP_ADDRESS])
    by ------------- with ESMTPS id --------------------------
    for <OKURISAKI@gmail.com>
    (version=------------- cipher=------------- bits=-------------);
    Thu, 11 Jan 2018 18:12:52 -0800 (PST)
    Received-SPF: softfail (google.com: domain of transitioning OKURIMOTO@xxx.com does not designate SERVER_IP_ADDRESS as permitted sender) client-ip=SERVER_IP_ADDRESS;
    Authentication-Results: -------------;
    spf=softfail (google.com: domain of transitioning OKURIMOTO@xxx.com does not designate SERVER_IP_ADDRESS as permitted sender) smtp.mailfrom=OKURIMOTO@xxx.com
    Received: from OKURIMOTO_WEB_DOMAIN.JP (SMTP_SRVER.JP [SERVER_IP_ADDRESS]) (authenticated bits=0) by SMTP_SRVER.JP (-------------) with ESMTP id ------------- (version=------------- cipher=------------- bits=------------- verify=NO); Fri, 12 Jan 2018 11:12:50 +0900 (JST) (envelope-from OKURIMOTO@xxx.com)
    From: "名前" <OKURIMOTO@xxx.com>
    To: OKURISAKI@gmail.com
    Date: Fri, 12 Jan 2018 11:12:50 +0900
    Message-ID: <-------------@OKURIMOTO_WEB_DOMAIN.JP>
    Subject: タイトル
    MIME-Version: 1.0
    Content-Type: text/plain; charset=UTF-8
    Content-Transfer-Encoding: 8bit

    キャンセル

  • 2018/01/12 11:39

    送信先 OKURISAKI@gmail.com
    送信元 OKURIMOTO@xxx.com
    SMTP接続先 SMTP_SRVER.JP
    サーバーIP SERVER_IP_ADDRESS
    送信元のWEBサーバーのドメイン

    ------------- は出さない方がよさそうな情報でしたので書き換えました。

    キャンセル

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 90.84%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる

関連した質問

同じタグがついた質問を見る

  • サーバ

    729questions

    サーバは、 クライアントサーバモデルにおいてクライアントからの要求に対し 何らかのサービスを提供するプログラムを指す言葉です。 また、サーバーソフトウェアを稼動させているコンピュータ機器そのもののことも、 サーバーと呼ぶ場合もあります。

  • DNS

    254questions

    DNSとは、Domain Name Systemのことで、インターネットなどのTCP/IPネットワーク上でドメイン名やホスト名と、IPアドレスとの対応づけを管理するシステムです。DNSのデータベースは、IPアドレスの4つの数字を通知するDNSサーバーで構築されており、IPアドレスをドメイン名から引き出す機能やドメイン名に関するメールサーバ情報を取り扱っています。

  • ドメイン

    22questions

  • DNSレコード

    11questions

  • トップ
  • DNSに関する質問
  • サクラで管理するドメインで、DNSレコードのSPF設定が、ある特定ドメインだけうまくいきません。