AWS上のPostfixでstatus=sentなのに相手に届かない

この度、もともとVPSで運用されていたPHPで書かれたWebアプリケーションを、AWS上に移行しました。

そこで、いままでそのWebアプリ（PHP）から送信できていたメールが、特定の相手にのみ正常に届かなくなりました。

Gmail宛では届くのですが、特定の客先のみ、受信していないとの連絡を受けています。

maillogを見る限り、正常に送信されたログが残されています。

Sep 13 03:58:20 ip-172-31-1-40 sendmail[12011]: t8CIwJSq012011: to=xxx@xxx.jp, ctladdr=apache (48/48), delay=00:00:01, xdelay=00:00:00, mailer=relay, pri=31076, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (Ok: queued as 0B32A40A8D)
Sep 13 03:58:20 ip-172-31-1-40 postfix/smtpd[12012]: disconnect from localhost[127.0.0.1]
Sep 13 03:58:20 ip-172-31-1-40 postfix/smtp[12016]: 0B32A40A8D: to=<xxx@xxx.jp>, relay=smtp.xxx.ne.jp[XXX.X.XXX.XXX]:25, delay=0.12, delays=0.02/0/0.05/0.04, dsn=2.6.0, status=sent (250 2.6.0 <20150913T035820+0900-24415-0001> Queued mail for delivery)
Sep 13 03:58:20 ip-172-31-1-40 postfix/qmgr[2594]: 0B32A40A8D: removed

なお、SPFやその他のセキュリティを向上するような仕組みは一切導入していなく、PHPでそのまま自サーバからメールが送信されるかたちなので、相手方にスパム判定されている可能性がありますが、この送信の仕組みは移行前と変わっていないので、なぜAWSに移行してこうなってしまったかが不明です。

有識者の方々、お知恵をお貸し頂けるとありがたいです。

行動規範の内容に同意します

回答3件

ベストアンサー

メールログを見る限り、相手先 MTA までは送られていますので、そこから先は調べようがないですね。
Message-Id を伝えて、相手側で調べてもらうことはできませんでしょうか。

ちなみに、EC2 からのメール送信制限については下記URL がまとまっていると思います。
上限緩和申請だけでもやっておいた方がいいと思います。

EC2インスタンスからメール送信のための準備

投稿2015/09/15 09:37

TaichiYanagiya

総合スコア12146

moriyama

2015/09/16 06:04

回答ありがとうございます。 > Message-Id を伝えて、相手側で調べてもらうことはできませんでしょうか。相手側で調べてもらう方向で話を進めてみようかと思います。 > 上限緩和申請だけでもやっておいた方がいいと思います。現状、上限を超過するほどのメール送信をする予定はありません（1日0~4通程度）が、時期を見てAmazon SES経由でのメール配信に切り替える予定です。

moriyama

2015/09/18 10:45

問い合わせてみたところ、postfixのmyoriginのmxレコードが実在しないと、受信拒否される仕様だったようです。前回のサーバではhostnameがそのままメールのドメインだったため、きちんと動作していましたが、AWSではAWSのドメインが割り振られるため、移行が原因でうまくいっていないようでした。

行動規範の内容に同意します

EC2 インスタンスには OP25B のような制限がかけられており、基本的に EC2 インスタンスから直でメールは送れません。

が、100% ブロックされるわけではなく、送れたり送れなかったり（あるいは一定時間内に送れる件数が決まっている？）します。

なので、

Gmail宛では届くのですが、特定の客先のみ、受信していないとの連絡を受けています。

Gmail宛に届いたのはたまたまで、それを「特定の客先のみ届かない」と、勘違いしているのではないでしょうか？

もしくは、EC2 はグローバルアドレスが使いまわされるので（Elastic IP で予約しておかないかぎり）、その IP アドレスが既にブラックリストに入っていて、メールが破棄されてしまっているとか？

投稿2015/09/15 08:28

編集2015/09/15 08:36

ngyuki

総合スコア4514

moriyama

2015/09/16 05:55

回答ありがとうございます。 > OP25B のような制限意図的な制限がかけられている場合、相手方のメールサーバを発見できなくなるので、なんらかのエラーログが吐き出されるとの認識です。 > Gmail宛に届いたのはたまたまで、それを「特定の客先のみ届かない」と、勘違いしているのではないでしょうか？自社で管理しているメールには確実に届きます。失ったことは一度もありません。特定の客先のみ、一度も届かないです。よって、たまたまということはないかと思います。 Elastic IPでIPは固定しています。いずれにせよ、ブロックされた場合はmaillogにその旨が記述されるかと思うのですが、全くそのような記述がありません。これは正常な挙動でしょうか。