サクラで管理するドメインで、DNSレコードのSPF設定が、ある特定ドメインだけうまくいきません。

Question

DNSレコードのSPF設定に関する質問です。
現在、サクラインターネットでドメインを管理し、下記のように運用しています。

メールの送受信を行うためのメールサーバー：A社
WEBサイトを公開するWEBサーバー：サクラサーバー

メールとWEBを分けて、DNS設定で、MXレコードをA社に向けています。

ただ、サクラのメールサーバー（SMTP）経由で、送信する必要があったので、
サクラのSMTPサーバーにWEBのシステムから接続し、メールを送信をしまいた。
受信は引き続きA社を使い続け、サクラにはメールが飛んで行かないようにして。

しかし、FPS＝PASSとならず、SOFTFAILになってしまうのです。

TXTレコードの記述に問題があると分かり、現在対策中なのですが、一向にわかりません。

元々あるA社用のSPF対策のためのTXTレコードの下に、追加で、

v=spf1 +ip4:送信元のWEBサイトのIP +ip4:送信元のWEBサイトのIP +a:SMTPサーバー名 mx ~all

と入れたのですが、ダメだったので、今度は、

v=spf1 include:spf.SMTPサーバー名 +ip4:送信元のWEBサイトのIP +ip4:送信元のWEBサイトのIP ?all

と入れました。

しかしこれもダメでした。

MXレコードに、サクラのSMTPサーバー名を入れると、優先度を低くしたとしても、メールがサクラに飛んでいきそうで怖いので、MXレコードは操作しないつもりです。

なんとか、TXTレコードの変更だけで、SPF＝PASSにできないでしょうか。

本分野に専門的知識をお持ちの方がいらっしゃいましたら、どうかご教授のほどお願いいたします。

※YAHOO知恵袋にも同じものを投稿しています
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12184549772

Answer 1

正しく設定しているつもりで、fail する原因として、思いつくのは IPv6 でメールを送信している場合です。
今回の設定例も IPv4 の設定だけで、IPv6 の設定がされていないようにみえます。

送信先ドメインのメールサーバーは、IPv6 が、有効だったりするのでしょうか？

---

過去の例ですが...

さくらの VPS だと IPv6 が有効になっています。
この状態で、gmail に送信すると　時々 fail することがあります。

failの際に　送信ログを調べたところ、IPv6 で送信されていたので、SPF レコードに +ip6:IPv6アドレス を追加したところ、pass に変わりました。

smtpサーバー名が、IPv4/IPv6 の双方で逆引きできる状態であれば、ドメイン名(smtpサーバー名)で記載するのが簡単です。(さくらの VPS の場合、コントロールパネルに記載されている「標準ホスト名 (tk2-xxx-yyyy.vs.sakura.ne.jp 等) 」で記載するのが良いでしょう。)

Comments

[t7y4j8orhiyjhug]

ご回答ありがとうございます！

サクラ側で、IPV6を有効にするか否かを選択できるようなのですが、現在、IPV6は無効化しています・・

[CHERRY]

IPv4 だけの環境だとそのようなことは発生したことはないですね。

ドメインや IP アドレス等の特定されそうな情報を example.com や 192.168.xxx.yyy で置き換えて、実際に fail になっているメールのヘッダを提示することは、可能でしょうか？

[t7y4j8orhiyjhug]

はい、可能です！
余談ですが、この確認サイトだと、問題なしと出ています（汗）
https://diag.interlink.or.jp/spf

これから書き換えてアップさせて頂きます。

[t7y4j8orhiyjhug]

Delivered-To: [e-mail]
Received: by ------------- with SMTP id -------------;
Thu, 11 Jan 2018 18:12:52 -0800 (PST)
X-Google-Smtp-Source: -------------
X-Received: by ------------- with SMTP id --------------------------;
Thu, 11 Jan 2018 18:12:52 -0800 (PST)
ARC-Seal: i=1; a=-------------; t=-------------; cv=none;
d=google.com; s=-------------;
b=----------------------------------------------------
ARC-Message-Signature: i=1; a=-------------; c=relaxed/relaxed; d=google.com; s=-------------;
h=content-transfer-encoding:mime-version:subject:message-id:date:to
:from:arc-authentication-results;
bh=---------------------------------------;
b=----------------------------------------------------
ARC-Authentication-Results: i=1; -------------;
spf=softfail (google.com: domain of transitioning [e-mail] does not designate SERVER_IP_ADDRESS as permitted sender) smtp.mailfrom=[e-mail]
Return-Path: <[e-mail]>
Received: from SMTP_SRVER.JP (SMTP_SRVER.JP. [SERVER_IP_ADDRESS])
by ------------- with ESMTPS id --------------------------
for <[e-mail]>
(version=------------- cipher=------------- bits=-------------);
Thu, 11 Jan 2018 18:12:52 -0800 (PST)
Received-SPF: softfail (google.com: domain of transitioning [e-mail] does not designate SERVER_IP_ADDRESS as permitted sender) client-ip=SERVER_IP_ADDRESS;
Authentication-Results: -------------;
spf=softfail (google.com: domain of transitioning [e-mail] does not designate SERVER_IP_ADDRESS as permitted sender) smtp.mailfrom=[e-mail]
Received: from OKURIMOTO_WEB_DOMAIN.JP (SMTP_SRVER.JP [SERVER_IP_ADDRESS]) (authenticated bits=0) by SMTP_SRVER.JP (-------------) with ESMTP id ------------- (version=------------- cipher=------------- bits=------------- verify=NO); Fri, 12 Jan 2018 11:12:50 +0900 (JST) (envelope-from [e-mail])
From: "名前" <[e-mail]>
To: [e-mail]
Date: Fri, 12 Jan 2018 11:12:50 +0900
Message-ID: <-------------@OKURIMOTO_WEB_DOMAIN.JP>
Subject: タイトル
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

[t7y4j8orhiyjhug]

送信先 [e-mail]
送信元 [e-mail]
SMTP接続先 SMTP_SRVER.JP
サーバーIP SERVER_IP_ADDRESS
送信元のWEBサーバーのドメイン

------------- は出さない方がよさそうな情報でしたので書き換えました。

Answer 2

サクラの公式設定からmxを抜いた
v=spf1 a:www***.sakura.ne.jp ~all
が良いかと思います。(別にmxがあっても困ることはないと思いますが...)

https://help.sakura.ad.jp/hc/ja/articles/206206521-%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E3%81%AESPF%E3%83%AC%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A8%AD%E5%AE%9A

www＊＊＊.sakura.ne.jpはSMTPサーバーのドメイン名です。(***は数字)
サーバー借りたときの最初の方に送ってくるメールに書いているやつです。

Comments

[t7y4j8orhiyjhug]

ご回答ありがとうございます！

早速、MXなしでやってみたのですが、まだSOFTFAILのままでした・・・

Gmailで受信して、ソースを見てみたら、こうなっていました。

Received-SPF: softfail (google.com: domain of transitioning 希望の送信元メアド does not designate サクラのIPアドレス as permitted sender) client-ip=サクラのIPアドレス;