Gmailへのメール配信についてNo.01473
さん 23/05/11 10:38
 
 お世話になります。

 ここ数日このフォーラムのメールがGmailに配信されていない気がします。
 迷惑メールにも入っていないようなので、Gmailでブロックされているのでしょうか。
 ログを調べたら何かわかると思うのですが、いかがでしょう。
 それとも自分のアドレスが原因なのでしょうか。

 以上、よろしくお願いいたします。

[ ]
RE:01473 Gmailへのメール配信についてNo.01474
秀まるお2 さん 23/05/11 12:18
 
 今テストしてみたんですが、うちのサーバーからgmailへのメールがエラーになっ
てて、まったく届いてないようです。

"550-5.7.1 [133.18.225.194] The IP you're using to send mail is not authoriz
ed to
550-5.7.1 send email directly to our servers. Please use the SMTP relay at your
550-5.7.1 service provider instead. Learn more at
550 5.7.1  https://support.google.com/mail/?p=NotAuthorizedError jj10-20020a
170903048a00b001a64a2b7921si5354788plb.8 - gsmtp"

 みたいなエラーになってしまうようです。困りました。

 なんとか解決策を探すというか、ネット検索などして考えてみます。

 何か解決策ご存じの方おられましたら、教えて欲しいです。

[ ]
RE:01474 Gmailへのメール配信についてNo.01475
秀まるお2 さん 23/05/11 12:27
 
 とりあえず、googleさんのPostmaster Toolsって所には、既にmaruo.co.jpは登録
されてます。

 spamhausさんで133.18.225.194を確認すると、「133.18.225.194 has no issues」
ってことで問題ないようではあります。

 大変困った問題ですが、どうしようも無いかもしれません。

[ ]
RE:01475 Gmailへのメール配信についてNo.01476
さん 23/05/11 13:01
 
 こんにちは。

 手っ取り早く解決するには、AWSのSESあたりで送信メールをリレーさせるのが早い
と思います。
 ただ、1000通あたり0.1ドルかかるので、大量配信している場合は、料金が結構か
かることになります。
 ここのフォーラムのメール送信が1ヶ月で何通程度かわからないのでなんともいえ
ないですが。
 ちなみに、SESならDKIMはCNAMEレコードを設定するだけでいいので、多分KAGOYAの
DNSでも設定できると思います。
 あと、SPFレコードの変更も必要ですが。
 ただ、SESを利用する場合、TXTレコードの設定が必要なので、もしそれができない
となると、DNSもAWSのRoute53あたりに変更する必要があるかもしれません。

 以上、参考になれば幸いです。

[ ]
RE:01475 Gmailへのメール配信についてNo.01477
さん 23/05/11 13:04
 
 こんにちは。

 送信してから気付いたんですが、過去ログをあさっていたらKAGOYAのDNSはアン
ダーラインを含む文字列を指定できないという記述を見つけたので、もしSESを利用
する場合、DNSも変更する必要があるかもしれません。

 それでは。

[ ]
RE:01477 Gmailへのメール配信についてNo.01478
秀まるお2 さん 23/05/11 13:56
 
 KAGOYAのDNSサーバーはピリオドを含むホスト名の登録が不可で、それのせいで、D
KIMは対応できなかったです。以前、カゴヤさんのサポートに問い合わせたりもした
んですが、ダメとの返事をもらっています。

 メール発信だけのためにAWSさんと契約するのは荷が重いです。

 最近、KAGOYA JAPAN内の他のサーバーを踏み台にして迷惑メールが発信されてはい
たので、そのせいでうちのサーバーも道連れブロック対象になってしまったのかもし
れません。

 とりあえず、何かいい解決策が無いか、情報収集だけしてみます。

[ ]
RE:01478 Gmailへのメール配信についてNo.01479
秀まるお2 さん 23/05/11 18:32
 
 追加情報ですが、SpamRATS!って所で警告が出てるようでした。

 https://www.spamrats.com/bl?133.18.225.194

 同じIPアドレス範囲内の他のサーバーから迷惑メールが発信されてるせいみたいで
す。

 あと、Yahoo!メールには届くようです。

 Gmailさんなんとかしてくれないものか・・・。

[ ]
RE:01479 Gmailへのメール配信についてNo.01480
秀まるお2 さん 23/05/12 10:41
 
 今テストしてて、とりあえず発信元が「xxxxxxx@maruo.co.jp」のメール類の、例
えば入会確認のメールやパスワード再発行のメールは届くようになったようです。た
だし、迷惑メール用のフォルダに入ってしまいます。

 フォーラムからの発言はダメみたいですが。

 フォーラムからの発言はFrom:ヘッダがへんてこなので、それのせいかもしれません。


---以下の内容はコミュニテックス会議室システムにより付加されました。
本文中のメールアドレスは伏せ字に変換されました。伏せ字にしたくない場合
はメールアドレスを""で囲んで書き込んでください。

[ ]
RE:01480 Gmailへのメール配信についてNo.01481
秀まるお2 さん 23/05/12 11:19
 
 すみません。"xxxxxxx@maruo.co.jp"の部分は"support@maruo.co.jp"です。

 フォーラム発言の配信メールも届くようになったみたいですが、まだ迷惑メールの
フォルダに入ってしまいます。Webブラウザでログインして1つ1つ「迷惑メールで
ない」ってクリックしてもらうと、いずれ普通に受信フォルダに入るようになるんじ
ゃないかと思います。

 今のところはその方法でお願いしたいです。
 (人によってはまだ届いてないかもしれないけど)

[ ]
RE:01478 Gmailへのメール配信についてNo.01482
でるもんたいいじま さん 23/05/21 23:44
 
でるもんた・いいじまです。

> KAGOYAのDNSサーバーはピリオドを含むホスト名の登録が不可で、
> それのせいで、DKIMは対応できなかったです。
....
> メール発信だけのためにAWSさんと契約するのは荷が重いです。

ここなんですが、「カゴヤさんのWindows VPS」+「他社のDNSサーバ」という組み合
わせは契約上、禁止されているのでしょうか?

もしそういう契約形態でなけれは、DNSの正引き(「ホスト名→IPアドレス」の方
向)だけを他社に引っ越すという方法があります。

※逆引き(「IPアドレス→ホスト名」)は当該IPアドレスを持っている人の専権事項
なので、カゴヤさんのVPSを使い続けるのであれば引き続きカゴヤさんにお願いする
必要があります。
といっても、現状では
  「133.18.225.194 → www.maruo.co.jp.」
という設定1つを依頼するだけで済むはずですが。

☆ ☆ ☆

…と、ここまでだと分かりにくいかもしれないので、実際に私の実例を。

私の場合、
http://e231.tokyo/
http://www.dennougedougakkai-ndd.org/
というWebサーバと、"xxxx@e231.tokyo"、"xxxx@dennougedougakkai-ndd.org" とい
うメールアドレスは、さくらインターネットの共用サーバ(FreeBSDのサーバ、ログ
インアカウント1つだけを付与、root権限なし)を利用しています。こちらの契約は
月額1600円弱です。

最近はWindowsにもデフォルトでnslookupコマンドが入っていますから、コマンドプ
ロンプトから
> nslookup -type=a e231.tokyo.
> nslookup -type=a e231-tokyo.sakura.ne.jp.
> nslookup -type=mx e231.tokyo.
のように打ち込んでいただければすぐ分かると思います。

☆ ☆ ☆

一方でこれらのドメインのDNSは、GMOグループの「Value Domain」という業者から提
供してもらっています。こちらは
> nslookup -type=ns e231.tokyo.
で確認できます。こちらはドメイン1つごとに年額で約1500円、2つで3000円くらい。
ちなみに .co.jp は .org 等よりは一段格上の扱いで、年額4000円くらいです。

こういう、主に個人客を対象にしたDNS業者を使えば、当然ながらそういう薄利多売
でマンツーマンの設定対応なんてことはありえないので、自分自身で自由に設定をい
じらせてもらえます。
(当然、設定ミスで何か変なことになっても自己責任ですが。)

GMOのDNS設定テキストの書式は ISC BIND のものと少々違いますが、サイト上の記入
例を参照しながら試してみれば、そう難しいことではないと思います。

☆ ☆ ☆

ちなみに、スパマーが特定のDNS業者から多数のドメインを買い付けて、そのドメイ
ンで悪さを働いても、それだけでDNS業者の格付けが下がるということはないようです。

また、誰かが特定の業者のホスティングサービスで大々的に悪さを働いた場合、ブラ
ックリストに乗るのはDNSサーバではなくあくまでIPアドレスです。

たとえば私の「e231.tokyo.」の場合、私はValue Domainでこのホスト名を登録して
いますが、ホストを所有しているさくらインターネットさん自身もこのホストに多数
の名前をつけていますし(逆引き結果は www2434.sakura.ne.jp. になりますが、
「各契約アカウント名.sakura.ne.jp.」という別名が無数についています)、それぞ
れの契約者さんもそれぞれ独自にDNSサービスを契約してそれぞれホスト名をつけて
います。

つまり「無数のホスト名→1つのIPアドレス」という対応関係になっているので、逆
向きの情報特定は原理的に不可能なんです。

☆ ☆ ☆

とはいえ、さすがにいきなり maruo.co.jp を他社に移転するのも博打なので、とり
あえず、どこかの業者の「初年度無料」みたいなキャンペーンを使って、実験・研究
用の第二ドメインを取ってみてはいかがでしょうか。たとえば hidemaruo.com とか。

(ちなみに hidemaruo.{com,org,net,info} は今のところ、すべて空いています^^)

☆ ☆ ☆

…ああ、また長くなってしまったorz

[ ]
RE:01482 Gmailへのメール配信についてNo.01483
秀まるお2 さん 23/05/22 09:48
 
 カゴヤさんのDNSサーバーを使わずに他のDNSサーバーを使うことは可能だと思いま
すが、それはそれでまた別に契約しないといけないしお金もかかるので、そこまでし
たく無いです。

 あと、逆引きについては、

 https://support.kagoya.jp/flex/faq/index.php?action=artikel&cat=1&id=64&artlang=ja

 に説明がありまして、依頼すれば設定してもらえるようではありますが、果たして
これが必要なのかどうかという問題というか、この辺の知識不足があったりはします。

[ ]
RE:01483 Gmailへのメール配信についてNo.01484
でるもんたいいじま さん 23/05/22 12:50
 
でるもんた・いいじまです。

☆ ☆ ☆

> カゴヤさんのDNSサーバーを使わずに他のDNSサーバーを使うことは
> 可能だと思いますが、

なるほど、やはりそうでしたか。

とはいえ、お話を伺っている限りでは、「明らかにカゴヤさんのDNSサービスがポン
コツ」というのが私の印象です。
自分自身で設定データを直接書き換えられないのも面倒、今のご時世に業者の都合で
DKIMが阻害されているのもダメダメ、です。
手間がかかるのは引っ越し作業の時(と、ドメイン自体の更新料支払の時)だけなの
で、既に実害が出ている以上、何とか機会を見つけて挑戦していただきたいです。

☆ ☆ ☆

> それはそれでまた別に契約しないといけないしお金もかかるので、
> そこまでしたく無いです。

「また別に契約しないといけない」のは確かにその通りですが、普通はどこのレジス
トラでも、ドメイン本体をそこ経由で契約していればDNSは無料でついてきますよ。
(少なくとも、私が契約しているGMOさんはそうです。)

とりあえずはDNS自体の勉強を兼ねて、そちらに余裕ができたタイミングで結構です
から、
 ・よさげな業者をどこか適当に選んで
 ・何か適当なドメインを安く取得して(「初年度無料キャンペーン」があればベス
ト)
実際に手を動かしてみていただきたいです。

新しく取得する方のドメインは .com や .org 等であればWHOIS非開示にできますし
(これも大抵は無料)、必要がなくなれば更新期限限りで放棄すればOKです。

☆ ☆ ☆

そのドメインでのウェブサイトを実際に開設する作業は、今の www.maruo.co.jp 上
で既に動いているIISですぐ可能だと思います。

メールのほうは私自身もあまり経験がないので(WindowsでもUNIXでも)、どこまで
簡単に作業できるか分かりませんが、とりあえず今のサーバーで「"*@hide.maruo.c
o.jp" というメールアドレスを、"*@maruo.co.jp" とは別個のものとして運用す
る」という設定に挑戦してみて、それが可能であれば、全く同じ手順で新ドメインの
メールアドレスも開設できます。

#「hide.maruo.co.jp.」は既にAレコードが設定されていますから、
#MXレコードなしでもきちんと当該ホストにメールが届きます。

☆ ☆ ☆

> あと、逆引きについては、
> https://support.kagoya.jp/flex/faq/index.php?action=artikel&cat=1&id=64&artlang=ja
> に説明がありまして、依頼すれば設定してもらえるようではありますが、

これは既に設定済みですね。手元でnslookupしてみると、次のようになります。

C:\Users\delmonta\Desktop> nslookup www.maruo.co.jp.
サーバー:  (我が家のルーターの名前)
Address:  192.168.100.1
権限のない回答:
名前:    www.maruo.co.jp
Address:  133.18.225.194

C:\Users\delmonta\Desktop> nslookup 133.18.225.194
サーバー:  (同上)
Address:  192.168.100.1
名前:    www.maruo.co.jp
Address:  133.18.225.194

前者のクエリーが「正引き」、後者のクエリーが「逆引き」です。

☆ ☆ ☆

> 果たしてこれが必要なのかどうかという問題というか

接続先のサーバーやネットワークによっては、逆引きが設定されていないホストから
の接続を一律に拒否する、という設定をしていることもあります。

なので、設定しておくに越したことはないです。
ISPが各ユーザーにDHCPで配布するアドレスにすら、少なくとも国内大手ISPの場合は、
すべてのアドレスに逆引きを設定するのが普通です。

とはいえ今回は、この点は既にクリアしていますので心配無用です。

[ ]
RE:01484 Gmailへのメール配信についてNo.01485
秀まるお2 さん 23/05/23 08:37
 
 とりあえず、現状でgmailにうちのサーバーからのメールは届くようになったと思
うし、下手に設定いじって余計なトラブルが起きるのも良くないし、でるもんたいい
じまさんの話もよく理解できてない所があって、そういう状況で下手に設定をいじる
のも危ないかなぁと思います。

 (下手に設定をいじったりDNSの引っ越しをして問題が起きたとしても、でるもん
たいいじまさんが責任取ってくれる訳でも無いですし。)

 とりあえずは現状のままにしておきます。

[ ]
RE:01485 Gmailへのメール配信についてNo.01486
でるもんたいいじま さん 23/05/23 17:50
 
でるもんた・いいじまです。

> とりあえずは現状のままにしておきます。

了解です。
ただ将来的にはいつかのタイミングで、どこか既存の本番環境と無関係な場所に小規
模なテスト環境(新規のドメイン、新規のサーバ)を確保していただいて、まずはそ
こで色々と試してみていただきたいです。

ちなみに、LAN内部の隔離された場所で「なんとか.local」というドメインを使って
の実験も当然可能ですが、その場合にDNSサーバをどうやって調達・構築するかは
少々迷うところですね。

☆ ☆ ☆

最後に、今までこちらでいろいろ調べているうちに発見した「細かな作業漏れ」のご
指摘だけして、この件はクローズといたします。

@maruo.co.jp. のSPFレコードに、MITENEさんでサーバ一式を運営していた時期の名
残と思われる記載が残っています。

確認手順は以下の通りです。

1) まず、maruo.co.jp. の TXT レコードを検索します。
  C:\Users\delmonta\Desktop> nslookup -type=txt maruo.co.jp.
  (以下、該当部分のみ抜粋)
  maruo.co.jp     text =
          "v=spf1 +ip4:202.238.49.183 +ip4:133.18.225.194 ~all"

2) 133.18.225.194は現行のカゴヤさんのサーバーですから、もう片方のIPアドレス
の所有者を調べてみます:
  https://www.whois.com/whois/202.238.49.183
すると、MITENEさんが持っているIPアドレスと分かります。

3) もしかしてこのアドレスでミラーサーバーが今でも動いているのかな、それとも
既に閉鎖済みなのかな、と考えて、pingを打ってみます。
  C:\Users\delmonta\Desktop> ping 202.238.49.183
  202.238.49.183 に ping を送信しています 32 バイトのデータ:
  要求がタイムアウトしました。
  :
→既にこのサーバは閉鎖済み、と推測されます。

というわけで、全く急ぎではありませんが、何か別件でDNSの設定変更を行う際の
「ついで」にでも、「+ip4:202.238.49.183」を削除しておきたいところです。

A上記の 202.238.49.183 にも、www.maruo.co.jp という逆引きが設定されています。

  C:\Users\delmonta\Desktop> nslookup 202.238.49.183
  名前:    www.maruo.co.jp
  Address:  202.238.49.183

こちらの設定削除の依頼先はMITENEさんになります。
とはいえこちらも、現時点でこのIPアドレスは誰も使っていないので、急ぐ必要はな
いと思います。

(ただし、もしMITENEさんがこのIPアドレスを別のお客さんのために使い回すことに
なって、そちらのお客さんが逆引きの設定依頼を失念したままサーバ運営を始めてし
まった場合には、そのサーバーから外部へのアクセスが www.maruo.co.jp. からのア
クセスだと誤解されてしまう可能性があります。MITENEさんのほうで事前にチェック
して既存の逆引きを削除してくれればいいのですが、確実にその作業を実施してくれ
るかどうか、私には判断つきかねます。)

☆ ☆ ☆

以上となります。
今まで長々と失礼しました。

[ ]
RE:01486 Gmailへのメール配信についてNo.01487
秀まるお2 さん 23/05/24 08:50
 
 情報ありがとうございます。

 SPFレコードに旧サーバーのIPアドレスが入ったままなのは、でるもんたいいじま
さんから最初に言われた時に見て分かってはいたんですが、これまた今すぐ直すと逆
にそのせいでメールが届かなくなったりしたら訳が分からなくなるので、とりあえず
はそのままいじらない方がいいと思ったところでした。

 gmailの件も落ち着いたみたいなので、ぼちぼち修正します。

 miteneさんのDNSサーバーに旧IPアドレスの逆引き設定が残ってる件も知りません
でした。miteneさんに連絡してみます。

[ ]