SMTP 450 Client host rejected: cannot find your hostname エラー

2016/01/25 オープンソース

450-smtp-error
SMTPのスパム対策はスパマーとブロックする側の鬩ぎあいが続いています。ブロックする側は当然スパムを通したくないし、スパムを送る側は、どんどんメールを送信したい。スパムを送る側も、そろそろこういったメールは何も生み出さないということに気が付いても良いと思うんですが。。

スポンサーリンク


ブロックする側は特に、どこまでスパム対策を行うべきか、そのボーダーラインに常に悩まされているかと思います。今回はそんなブロックする側の対策により、メールが送れなくなった場合の対応についてお話します。

MTAとしてpostfixを利用している場合、スパム対策として逆引きしたIPと送信元ホストのDNS名が合致していないとスパムとして判断され、その時点でSMTPセッションを終了するという設定ができます。
問い合わせを頂いたのは、先日までお客様にメールを送ることができたが、今日になって急にメールを送ることが出来なくなったという内容。
エラーメールを確認してみると、原因がはっきりと記載されています。

エラーメールの内容とその対策)

450 Client host rejected: cannot find your hostname

これは、先に書いたスパム対策に引っかかっているときのメッセージです。
逆引きを行うと確かにMXとして指定されているホスト名とDNSのホスト名として異なったPTRが設定されています。
解決策としては、PTRとしてMXに指定されているホスト名を指定すること。
ただ、お客様の環境はメールサーバのIPが、すでに別のホスト名として割り当てられており、設定できません。調査してみると、PTRは1IPにつき、1エントリの設定しかできませんとある。
これは困ったな、と考えつつ、さらに調査を行うと、どうもRFCではPTRは1IPにつき、複数設定できるとある。

試しに既に設定されているPTRに追加して、同じIPでもう一つPTRを設定してみました。
その後、ネームサーバを再起動し、逆引きをしてみると、確かに二つのPTRが返ってきます。
この状態で、450エラーが出力されていたSMTPサーバにtelnetでテストしてみると、正常に送信することができます。少しほっとするとともに、PTRの仕様についても新たな知識を得た、そんな障害対応でした。

システムでお困りのお客様

もし、貴社で、

  • サポート切れのサーバやネットワーク機器の入れ替えをしたいが、どうしたらよいかわからない
  • サーバやネットワークの管理を行う社員がいないため困っている
  • 業務に利用している機器のセキュリティが大丈夫か心配
  • 機器の障害で、業務への影響が発生している
  • 社内の要望に対して、どのようなシステムを導入したらよいか解らない

など、サーバーやネットワーク、セキュリティでお悩みの方、新規のシステム導入を検討中の方。
多くのシステム構築を行い、成功させてきた実績をもつ弊社が、その問題を解決します。
お気軽にお問い合わせ頂き、貴社の問題解決にお役立てください。

お問い合わせ・ご相談はこちらから

Facebookでのご購読が便利です。

Twitter・Feedlyでもご購読できます。

Twitterでフォローする Feedlyでフォローする

関連する情報

postfix-security-01

5分間でPostfixのセキュリティを少し向上させる

一昔前はsendmailが良く利用されていました。メールを送信するためのサーバ側プログラム(通常

oss-awstats

シンプルなアクセス解析が出力できるオープンソースソフトウェア awstats

Webサイトのアクセス解析というと、今はGoogle Analytics を利用しているユーザー

oss-apache

攻撃を受ける前に! Apache インストール後に必要な8つの変更点

Apacheはウェブサーバーの代表的なアプリケーションで、現在、動作しているウェブサーバーでのシ

squid-ie6-problem

プロキシサーバー経由でファイルがダウンロード出来ない問題への対応

先日、弊社のお客様より、ブラウザを利用して大きい容量のファイルがダウンロードできないというお問い

oss-bind

bind ゾーンファイル “already in use” エラーの対応方法

このところネームサービスとして代表的なアプリケーションである"bind"のセキュリティホールが多

Message

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

  • スポンサーリンク