25番ポートが塞がれている（OP25B）とはどういうことか

レン

サーバーからメールを送ろうとしたら、まったく送信できない。設定は合ってるはずなのに…

プロクラ

設定の問題ではなく、そもそも通信が通っていない可能性があるよ。メールの配送に使う25番ポートは、いろいろな場所で塞がれているんだ。

誰が塞いでいるのか

プロクラ

塞ぐ側は1つではない。どこで止まっているかによって、対処が変わるよ。

• VPS事業者: 迷惑メールの発信源になるのを防ぐため、外向きの25番を既定で塞いでいることがある
• 接続元のプロバイダ: 家庭回線からの直接送信を制限する仕組み（OP25B）が広く使われている
• 受け取る側: 素性の分からないサーバーからの接続を拒否する
• 自分のファイアウォール: 外向きの通信まで絞っている場合

プロクラ

1つめが多いよ。契約直後は塞がっていて、申請すると開けてもらえる、という運用の事業者がある。条件や可否は事業者ごとに違うので、公式の案内を確認してね。

なぜ塞がれているのか

ウィルスン

…乗っ取ったサーバーから迷惑メールを大量に出す、というのは古くからある手口でな。だからこそ、最初から出せないようにしておくのが有効なのだよ。ワタシとしては面白くない話だが。

プロクラ

そういう経緯なんだ。だから「塞がれている」のは嫌がらせではなく、インターネット全体を守るための仕組み。回避しようとするより、正しい経路を使うほうが結果的に早いよ。

現実的な解決

プロクラ

自分のサーバーから直接配送するのをやめて、メール配送を専門とするサービスへ渡す構成にするのが定石だよ。そちらは25番ではなく、別のポートで受け付けてくれる。

• アプリからは、配送サービスへ送る設定にする
• 使うポートは587や465など、塞がれていないものになる
• 送信元の証明（SPFやDKIM）も、そのサービスの案内どおりに設定できる
• サーバーを移しても、この構成なら設定を作り直さずに済む

プロクラ

この構成の利点は、届きやすさが安定することだよ。自前で配送すると、IPアドレスの評判という自分では管理しきれない要素に左右される。専門のサービスは、そこを維持するのが仕事だからね。

それでも自前で送りたい場合

• 事業者に25番の開放が可能かを確認する
• 逆引きの設定ができるかを確認する（できないと弾かれやすい）
• SPF・DKIM・DMARCを正しく設定する
• 送信量が少なくても、届かない期間が発生しうることを覚悟する

プロクラ

自前配送は、動かすこと自体は難しくない。難しいのは「届き続けること」なんだ。通知メールのように届かないと困るものは、専門のサービスに任せるほうが安心だよ。

レン

設定じゃなくて経路の問題だったんだ。まず塞がれていないかを確かめる。