逆引き（PTR）が未設定だとメールが弾かれる

レン

「逆引きが設定されていない」って言われたんだけど、逆引きって何？

プロクラ

普段使っている名前解決は「ドメイン名からIPアドレスを引く」よね。逆引きはその反対で、「IPアドレスから、そのサーバーの名前を引く」仕組みだよ。

なぜメールで問われるのか

プロクラ

受け取る側は、接続してきた相手が何者かを確かめたい。そこで、接続元のIPアドレスから名前を引いてみる。名前が返ってこない、あるいは名乗った名前と食い違うと、素性の怪しい送信元として扱われやすいんだ。

• 逆引きが設定されていない → 名無しのサーバーからの接続に見える
• 逆引きの結果と、名乗ったホスト名が一致しない → 食い違いとして扱われる
• 初期状態では、事業者が自動で付けた名前になっていることが多い
• その名前が、明らかに動的割当と分かる形式だと不利になることがある

自分では設定できない

プロクラ

ここが分かりにくいところでね。通常のDNSレコードは自分で設定できるけれど、逆引きはIPアドレスの持ち主でないと設定できないんだ。つまり、VPS事業者側の作業になる。

• 管理画面から設定できる事業者もある
• 問い合わせて依頼する形の事業者もある
• 対応していない事業者もある
• 契約前に確認しておくと、後で困らない

プロクラ

自前でメールを送る予定があるなら、逆引きに対応しているかは事前に見ておきたい項目だよ。契約してから「できません」と分かると、構成をやり直すことになる。

設定するときの揃え方

プロクラ

設定できる場合、名前は適当に決めるのではなく、他の設定と揃える必要がある。ここがずれていると、設定した意味が薄れるよ。

• 逆引きで返る名前を決める（自分のドメインのサブドメインにするのが一般的）
• その名前が、正引きでも同じIPアドレスを指すようにする
• メールサーバーが名乗るホスト名も、同じ名前に揃える
• この3つが一致している状態を作る

逆引きだけでは足りない

プロクラ

逆引きは必要条件であって、十分条件ではないよ。設定したからといって、必ず届くようになるわけではない。送信元の証明と組み合わせて、初めて信用される。

• 逆引き: 接続元の素性を示す
• SPF: そのドメインの送信を、どのサーバーに許可しているかを示す
• DKIM: 送信内容に署名し、途中で改ざんされていないことを示す
• DMARC: 上の2つが合わなかったときの扱いを示す

レン

自分では設定できないんだね。契約前に対応しているかを見ておく。

設定を変えたあとの反映

プロクラ

逆引きの変更も、DNSと同じで即座には行き渡らない。依頼した直後に確認して「変わっていない」と焦らないようにしよう。

• 反映まで時間がかかることがある。しばらく置いてから確認する
• dig -x や host コマンドで、IPアドレスから名前を引いて確かめる
• 自分の端末に古い情報が残っていることもある
• 受け取る側が古い情報を持っている間は、効果が出ないこともある

プロクラ

IPアドレスが変わったときは、逆引きの設定もやり直しになる点にも注意してね。サーバーを作り直すとIPが変わることが多いので、そのたびに必要になるよ。