ローカルでホストされているメールサーバーは、ホストされたメールサービスや直接インターネットへの電子メールを送信します。 メールが配信されない、またはエラーで時折返送されるといった問題が発生した場合。 この記事では、SMTPトラフィックに関するCatoのベストプラクティスと、トラブルシューティングステップを説明します。
ローカルSMTPサーバーのベストプラクティス
インターネットファイアウォールがSMTPを許可しています
インターネットファイアウォールを設定して、SMTPトラフィックへのアクセスを許可することをお勧めします。 詳細情報については、SMB/SMTPアウトバウンドトラフィック（またはその他のサービス）の許可の仕方を参照してください。
SMTPの出力ルール
CatoのIPプールからIPアドレスを割り当てて、SMTPトラフィックのための出力ルールを設定します。 この設定を推奨する理由は、割り当てられたIPアドレスから電子メールトラフィックを送信できる人員を制限し、ブラックリストに記載されることのないよう保障するためです
ローカルSMTPサーバーのトラブルシューティング
内部メールサーバーでのメール配信に関連する問題のトラブルシューティングを支援するための提案です。
CatoのIPをブラックリストに載せないようにするためのメールログのレビュー
メールが配信されない場合、その原因がブロックされている理由を特定する必要があります。 メールに関するログメッセージは、メール失敗の原因を示す可能性があります。 一部のケースでは、配信失敗が、宛先SMTPホストで使用される第三者のIPリポテーションサービス（例：Spamhaus）によって引き起こされることがあります。
これらのリポテーションサービスは、SMTP送信者のIPアドレスが信頼できるかどうかを示すルックアップサービスを提供します。 ほとんどの場合、Cato IPがSpamhausのポリシーブロックリスト（PBL）に位置し、これらのIPからのSMTPトラフィックは受け入れられる前にSMTP認証を必要とすることを示しています。 これは期待される挙動であり、CatoのIPレンジに関するリポテーションの問題を示すものではありません。
PBLにリストされているIP上でアウトバウンドメールサーバーを運用する意図がある場合のみ、IPsをPBLからの削除を検討してください。この場合、CatoのIPアドレスです。 詳細は、Spamhaus PBLをご覧ください
リポテーションサービスによるブラックリストの確認のために、特定のウェブサイトを訪問して、CatoのIPアドレスがリストされているかどうかを確認してください。 例えば、Spamhausはこの目的のためにオンラインIPリポテーションチェッカーを提供しています。
Catoの出力IPアドレスがいずれかのブラックリストに載っている場合、サービスに依頼してIPアドレスを削除してもらうことができます。 Spamhausのようなほとんどのウェブサイトには、IPを削除するために提出できる簡単なオンラインフォームがあります。
DNS PTRレコードの確認
SMTPトラフィックの出力IPに関連するDNS PTRレコード（逆引きDNS）があるか確認してください。 出力IPアドレスにDNS PTRレコードがない場合、Catoサポートに連絡してください。
注：
PTRレコードは、中国のPoPsで割り当てられたIPアドレスにはサポートされていません。
SPFレコードの確認
電子メールドメインにSPFレコードが存在するかどうかを確認してください。 SPFレコードは、特定のドメインのメール送信を許可されているIPアドレスを宣伝する方法です。 他のSMTPサーバーはこのレコードを参照し、そのリストにないIPからトラフィックを受け取った場合は電子メールを拒否する可能性があります。