Q&A
smtp_helo_name (デフォルト myhostname) と逆引き結果は一致していますか？
VPSで運用しているサーバーからのGmailに送信している際に以下のようなエラーが出ます。
Apr 16 20:40:11 vps-115***** postfix/smtp[23543]: 330CE****: to=aaaa@aaaaa.com,
relay=aspmx.l.google.com[108.177.97.26]:25, delay=1.6, delays=0.14/0.01/0.94/0.48, dsn=5.7.1,
status=bounced (host aspmx.l.google.com[108.177.97.26] said: 550-5.7.1 [153.122.146.239]
The IP you're using to send mail is not authorized 550-5.7.1 to send email directly to our servers.
Please use the SMTP relay at 550-5.7.1 your service provider instead. Learn more at 550 5.7.1
https://support.google.com/mail/?p=NotAuthorizedError v15si45076099pgn.296 - gsmtp (in reply to end of DATA command))
URLを参照すると「送信元の IP アドレスが送信元のドメインと一致しない場合」とあります。
正引き逆引きともに mail.aaa.com = 100.100.100.100 もしくは 100.100.100.100 = mail.aaa.comと返ってきます。
他に確認するべき事項はありますでしょうか？
・Gmail以外の別のドメイン宛には送信できています。
・SPAMのブラックリストには載っていません。
・SPFレコードに関する記述があったのでaaa.comのSPFレコードも設定しましたが改善しませんでした。
"v=spf1 +mx +ip4:100.100.100.100 ~all"
よろしくお願いいたします。
回答ありがとうございます。確認しましたところ
# grep myhostname /etc/postfix/main.cf
myhostname = mail.aaa.com
# nslookup mail.aaa.com
Non-authoritative answer:
Name: mail.aaa.com
Address: 100.100.100.100
# nslookup 100.100.100.100
Non-authoritative answer:
****.in-addr.arpa name = mail.aaa.com.
となっています。reload,restart済みです。
↑このnslookupって、どこで実行されましたか？
VPSのサーバそのものので実行した場合と、外部で実行した場合では異なる可能性があるかと思いました。
上のログにIPが書いてあるようだったので、nslookupしてみたところ、vps-業者名.netみたいになっていますが、意図した通りですか？
逆引きが想定通り登録されてないのでしょうね。
$ dig -x 153.122.146.239 @8.8.8.8 +short
vps-1157534725-7177.rsjpserver.net.
大変失礼しました。「VPSのサーバそのものので実行」してはいけないと思い、別のサーバーで実行しまして、質問する際にあれこれテキストを編集した際に上記のような記述になってしまいました。
で、結局IPだだ漏れでお恥ずかしいのですが末尾が241となります。
dig -x 153.122.146.241 @1.1.1.1 +short
mail.act**.co.jp.
# dig mail.act**t.co.jp @1.1.1.1 +short
153.122.146.241
検索でひっかかってもややこしいので一部伏せ字にしています。（意味があるか微妙ですが…）
ということで「myhostnameと逆引きが一致している」という認識でいました。
混乱させてしまい申し訳ないです。
もしかしたら、明確には書いていないものの、正引き・逆引きと合っているかどうかだけでなく、当該IPの信頼度のようなものをGoogle内部で持っていて判定に使っている可能性もあるかと思いました。
https://talosintelligence.com/
など、IPの信頼度 reputation を判定するサイトで見るとまだneutralぐらいになっていて、完全には信頼が上がりきっていないので、正引き・逆引きを設定したのが昨日か今日ぐらいであれば、1日か数日待ってみると変わったりするのではないかと。
皆様、いろいろとアドバイスをいただきありがとうございました。
＞正引き・逆引きと合っているかどうかだけでなく、当該IPの信頼度のようなものをGoogle内部で持っていて判定に使っている可能性もあるかと思いました。
この可能性が高いような感じがしています。
時間が経って再度テストをしましたらメッセージの内容が変わりました。
Our system has detected that this message is 550-5.7.1 likely unsolicited mail.
これは別の問題が絡んでいそうですね。
どうもgmailにメールを転送しているユーザーがいて、半端じゃない量のメールが送信されていたようです。
個別に調査、対処してみます。
ありがとうございました。
あなたの回答
tips
プレビュー
