CGI からﾒｰﾙ送信するときのｴﾝﾍﾞﾛｰﾌﾟ From の変更[ﾌﾟﾛｸﾞﾗﾐﾝｸﾞ]
(2023-05-09 08:15:53) by shinoda

急に､CGI から送信していたﾒｰﾙが､Gmail に届かなくなった｡

maillog を確認すると､

550-5.7.26 This mail is unauthenticated, which poses a security risk to the
550-5.7.26 sender and Gmail users, and has been blocked. The sender must
550-5.7.26 authenticate with at least one of SPF or DKIM. For this message,
550-5.7.26 DKIM checks did not pass and SPF check for [www.exsample.co.jp] did
550-5.7.26 not pass with ip: [210.XXX.XXX.XXX]. The sender should visit
550-5.7.26  https://support.google.com/mail/answer/81126#authentication for
550 5.7.26 instructions on setting up authentication.

ああ､定番の 550 ｴﾗｰ･･･

www.exsample.co.jp ﾄﾞﾒｲﾝの SPF ﾚｺｰﾄﾞに､送信元ｻｰﾊﾞの IP 210.XXX.XXX.XXX が登録されていないので､怪しいからﾒｰﾙは受け取らんよ･･･という Gmail のｴﾗｰ｡

最近､ｾｷｭﾘﾃｨ対策でｻｰﾊﾞ構成が変わって､www.exsample.co.jp が別のｻｰﾊﾞの CNAME になったので(お客さんのｻｰﾊﾞなので､俺の権限ではどうしようもない)､www.exsample.co.jp の TXT ﾚｺｰﾄﾞが書けんのよね｡なので､その中に SPF ﾚｺｰﾄﾞも書けず･･･

ちなみに､example.co.jp の SPF ﾚｺｰﾄﾞは存在する｡

# nslookup -q=TXT exsample.co.jp

と引いてみると､

exsample.co.jp   text = "v=spf1 ip4:202.XXX.XXX.XXX ip4:163.XXX.XXX.XXX ip4:210.XXX.XXX.XXX include:spf.securemx.jp ~all"

と返ってくる｡
ｴﾝﾍﾞﾛｰﾌﾟ From を admin@www.exsample.co.jp から admin@exsample.co.jp に変えてやればいいというわけだ｡

CGI の中では､

    $mail_data = <<EOM;
From: admin@exsample.co.jp
To: hogehoge@gmail.com
Subject: TEST MAIL
MIME-Version: 1.0
Content-type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: CGI-Script

test death.

EOM

    if (!open (MAIL,"| sendmail -t")) {
        print "Error : Mail Send\n";
    }

    print MAIL $mail_data;
    close(MAIL);

のように sendmail でﾒｰﾙ送信をしている｡

ここで､sendmail の引数に -f を追加してやれば､ｴﾝﾍﾞﾛｰﾌﾟ From を書き換えることができる｡

具体的には､↓こう｡

    if (!open (MAIL,"| sendmail -t -f admin@exsample.co.jp")) {
        print "Error : Mail Send\n";
    }

これで､ｴﾝﾍﾞﾛｰﾌﾟ From には admin@exsample.co.jp がｾｯﾄされ､Gmail は example.co.jp の SPF ﾚｺｰﾄﾞを参照し､万事解決である(笑)
ｺﾒﾝﾄ投稿
次の記事へ >
< 前の記事へ
TOPへ戻る

Powered by
MT4i 3.0.8