"Helo command rejected"でソフマップの注文確認メールを受け取れない（Postfix)

七夕に奇跡的に新発売のRyzen 9 3900Xを入手して、PCに組み込んだは良かったのですが発熱が大きく既存のCPUクーラーでは熱ダレを起こしがちなので、
ソフマップドットコムにてゲストとして大型CPUクーラーなどを購入しました。が、大抵の通販では届くはずの注文確認メールが届かず、
調べてみたところ1時間ごとにソフマップ側が送信したメールをこちら側のメールサーバーが”Helo command rejected"で弾いているようでした。

以下、問題時のログです。（これが1時間ごとに記録されています）

Jul 11 20:08:30 nakayuzu_main postfix/smtpd[9685]: connect from ecmail.sofmap.com[210.159.98.189]
Jul 11 20:08:30 nakayuzu_main postfix/smtpd[9685]: NOQUEUE: reject: RCPT from ecmail.sofmap.com[210.159.98.189]: 450 4.7.1 <ecmail401.sofmap.com>: Helo command rejected: Host not found; from=support@cc.sofmap.com to=nakayuzu@nakayuzu.net proto=ESMTP helo=<ecmail401.sofmap.com>
Jul 11 20:08:30 nakayuzu_main postfix/smtpd[9685]: disconnect from ecmail.sofmap.com[210.159.98.189]

main.cfのhelo_access関連の設定は以下のとおりです。

smtpd_helo_restrictions =
permit_mynetworks
reject_invalid_hostname
reject_unknown_hostname
check_helo_access hash:/etc/postfix/helo_access
smtpd_helo_required = yes

自分で検索などして、ソフマップ側のヘルプ（https://www.sofmap.com/contents/?id=order&sid=confirmation）
など参考にして以下を/etc/postfix/helo_accessに書き込み、postmapでPostfixのDBを更新/Postfixのリロードまでやったのですが効果無しです。。。

sofmap.com PERMIT
support@cc.sofmap.com PERMIT
spsales@sofmap.com PERMIT
spsalesm@sofmap.com PERMIT
ecmail.sofmap.com PERMIT
@cc.sofmap.com PERMIT
@sofmap.com PERMIT

ちなみにソフマップ以外の他のSNSや通販などのサービスから送信されたメールなどは届かないということはなく受信できています。
過去に四国電力からのメールが（記憶が正しければ）同様の問題で受信できなかったのですが、その時は面倒だったのでサブのgmailアドレスへ送らせていました。
他の99%のメールは問題なく送受信できるのであまりmain.cfの設定は変えずにhelo_accessのDBだけでなんとかしたいのですが良い解決策はありますでしょうか？
よろしくお願いします。

行動規範の内容に同意します

回答2件

ベストアンサー

相手から送られてくる HELO 名: ecmail401.sofmap.com を許可する必要があります。
おそらく、送信 MTA が複数あって、HELO 名の数字の部分が変わるので、sofmap.com のサブドメインをすべて許可するといいと思います。

-------- /etc/postfix/helo_access --------
sofmap.com      OK
.sofmap.com     OK

なお、デフォルトでは parent_domain_matches_subdomains に smtpd_access_maps が含まれているので、「sofmap.com OK」行だけで ecmail401.sofmap.com も許可されるはずです。

check_helo_access で許可しているにもかかわらず HELO 名: ecmail401.sofmap.com がエラーとなっているのは reject_unknown_hostname で先に拒否されているからだと思います。
順序を入れ替えてみてください。

-------- /etc/postfix/main.cf (抜粋) --------
smtpd_helo_restrictions =
     permit_mynetworks
     reject_invalid_hostname
     check_helo_access hash:/etc/postfix/helo_access
     reject_unknown_hostname
smtpd_helo_required = yes

投稿2019/07/11 15:35