PHPでお問い合わせフォームをつくったが迷惑メールに振られてしまう。

Question

お問い合わせのフォームを作成したのですが、お問い合わせを受ける側、送る側、双方が迷惑メールに振られてしまいます。
メールアドレスは同じドメインのもを使用しています。
解決方法ありましたらご教示いただければと思います。
何卒よろしくお願いいたします。

<?php

// 変数の初期化
$page_flag = 0;
$clean = array();
$error = array();

// サニタイズ
if( !empty($_POST) ) {

	foreach( $_POST as $key => $value ) {
		$clean[$key] = htmlspecialchars( $value, ENT_QUOTES, 'UTF-8');
	} 
}

if( !empty($clean['btn_confirm']) ) {

	$error = validation($clean);

	if( empty($error) ) {

		$page_flag = 1;

		// セッションの書き込み
		session_start();
		$_SESSION['page'] = true;		
	}

} elseif( !empty($clean['btn_submit']) ) {

	session_start();
	if( !empty($_SESSION['page']) && $_SESSION['page'] === true ) {

		// セッションの削除
		unset($_SESSION['page']);

		$page_flag = 2;

		// 変数とタイムゾーンを初期化
		$header = null;
		$body = null;
		$admin_body = null;
		$auto_reply_subject = null;
		$auto_reply_text = null;
		$admin_reply_subject = null;
		$admin_reply_text = null;
		date_default_timezone_set('Asia/Tokyo');
		
		//日本語の使用宣言
		mb_language("ja");
		mb_internal_encoding("UTF-8");
	
    // 送信元
    $from = "私の名前 ";
    
    // 送信元メールアドレス
    $from_mail = "[e-mail]";
    
    // 送信者名
    $from_name = "私の名前";
    
  	// ヘッダー情報を設定
  	$header = '';
    $header .= "Content-Type: text/plain \r\n";
    $header .= "Return-Path: " . $from_mail . " \r\n";
    $header .= "From: " . $from ." \r\n";
    $header .= "Sender: " . $from ." \r\n";
    $header .= "Reply-To: " . $from_mail . " \r\n";
    $header .= "Organization: " . $from_name . " \r\n";
    $header .= "X-Sender: " . $from_mail . " \r\n";
    $header .= "X-Priority: 3 \r\n";
	
		// 件名を設定
		$auto_reply_subject = 'お問い合わせありがとうございます。';
	
		// 本文を設定
		$auto_reply_text = "この度は、お問い合わせ頂き誠にありがとうございます。\n\n下記の内容でお問い合わせを受け付けました。\n後日、担当者よりご連絡差し上げますので、今しばらくお待ちください。\n\n";
		$auto_reply_text .= "お問い合わせ日時：" . date("Y-m-d H:i") . "\n";
		$auto_reply_text .= "お名前：" . $clean['name'] . "\n";
		$auto_reply_text .= "電話番号：" . $clean['tel'] . "\n";
		$auto_reply_text .= "メールアドレス：" . $clean['email'] . "\n";
		$auto_reply_text .= "会社名：" . $clean['company'] . "\n";
		$auto_reply_text .= "部署役職：" . $clean['position'] . "\n";
		$auto_reply_text .= "住所：" . $clean['address'] . "\n";
		$auto_reply_text .= "メッセージ：\n" . ($clean['content']) . "\n\n";
		$auto_reply_text .= "私の名前";
	
		// 自動返信メール送信
		mb_send_mail( $clean['email'], $auto_reply_subject, $auto_reply_text, $header);
	
		// 運営側へ送るメールの件名
		$admin_reply_subject = "お問い合わせを受け付けました";
	
		// 本文を設定
		$admin_reply_text = "下記の内容でお問い合わせがありました。\n\n";
		$admin_reply_text .= "お問い合わせ日時：" . date("Y-m-d H:i") . "\n";
		$admin_reply_text .= "お名前：" . $clean['name'] . "\n";
		$admin_reply_text .= "電話番号：" . $clean['tel'] . "n";
		$admin_reply_text .= "メールアドレス：" . $clean['email'] . "\n";
		$admin_reply_text .= "会社名：" . $clean['company'] . "\n";
		$admin_reply_text .= "部署役職：" . $clean['position'] . "\n";
		$admin_reply_text .= "住所：" . $clean['address'] . "\n";
		$admin_reply_text .= "メッセージ：\n" . ($clean['content']) . "\n\n";
	
		// 管理者へメール送信
		mb_send_mail( $clean['email'], $admin_reply_subject, $admin_reply_text, $header);
		
	} else {
		$page_flag = 0;
	}	
}

Comments

[退会済みユーザー]

受信メールに含まれる、迷惑メールと判定されるに至った情報がヘッダーに含まれるから、それを開示しない限り対策案もぼやけてしまうよ。迷惑判定しているのが、パソコンのセキュリティソフトなのか、サーバー上のアンチスパムプログラムなのかとか。

Answer 1

メールサーバの設定で下記を出来るだけ対応しましょう。

Spfの設定
Dkimの設定
Dmarcの設定
送信時のstarttls対応
DNSの正引き、逆引き、MXを正しく設定

Answer 2

SPFレコードの設定はどうでしょうか？
「SPFレコード」とは？SPFレコード設定方法とメリットについて

Comments

[退会済みユーザー]

ドメインのSPFレコード設定をやるだけでも、かなりマシになる気がする。GmailはSPF引けないと迷惑直行みたいだし。

Answer 3

自前で迷惑メールにならない様にSPF等の設定をするのは手間がかかるので、
メール配信サービスを使うのがオススメです。
送信数が少なければ無料でできるものもあります。
PHPでメール送信！SendGridを使って簡単に実装する方法

PHPでMailChimpAPIを使用する

Answer 4

ソースコード見てませんが、そのアプリケーションが設置されているサーバのIPアドレスが、以前スパム業者が使っている場合などによくありますね、それ。
サーバの管理者が変わったのでもうスパムじゃないですよと潔白を訴えるしかありません。
もしくは、その旨をサーバの運営業者に相談するとか。

Answer 5

質問への回答では有りませんが、htmlspecialcharsの使い所が間違っています。

【サニタイズ/入力値検証/エスケープの考え方 - Qiita】
https://qiita.com/rana_kualu/items/11cd41de5f0364ba2ee8#エスケープ

ありがちな間違い

foreach($_REQUEST as $k=>$v){
    $_REQUEST[$k] = htmlspecialchars($v);
}

絶対に書いてはいけません。
そもそも$_REQUEST/$_GET/$_POSTなどは上書きするべきではないということがひとつ。
また、htmlspecialchars()はHTMLに出力するときのエスケープ方法であり、それ以外の出力先についてのエスケープ方法ではありません。

Answer 6

これはプログラム側の問題ではないのでは。

蛇足：
HTMLメールを送るのでなければhtmlspecialchars()は意味がないです。

• サニタイズ/入力値検証/エスケープの考え方