逆引きDNSとメール配送の関係

メールサーバを運用していると、SMTPやPostfixの設定だけでなくDNS設定も非常に重要になります。

その中でも見落とされやすいのが逆引きDNSです。

Webサーバでは逆引きDNSが設定されていなくても大きな問題になることは少ないですが、メールサーバでは事情が異なります。

近年のメールシステムでは、逆引きDNSが設定されていないサーバから送信されたメールを迷惑メールとして扱うことがあります。

本記事では逆引きDNSとメール配送の関係について解説します。

逆引きDNSとは

通常のDNSはホスト名からIPアドレスを取得します。

mail.example.com
↓
203.0.113.10

これを正引きと呼びます。

一方で逆引きDNSはIPアドレスからホスト名を取得します。

203.0.113.10
↓
mail.example.com

これが逆引きDNSです。

なぜメールで重要なのか

メールサーバは受信時に送信元サーバの信頼性を確認します。

その際に逆引きDNSが利用されます。

SMTP接続
↓
送信元IP確認
↓
逆引き確認
↓
信頼性評価

逆引きDNSが存在しない場合、スパムサーバと判断されることがあります。

メール受信時の確認項目

多くのメールサーバは以下を確認します。

• 逆引きDNS
• SPF
• DKIM
• DMARC
• ブラックリスト

逆引きDNSはその中でも基本的な確認項目です。

逆引きが無い場合

例えば次のような状態です。

203.0.113.10
↓
逆引きなし

GmailやMicrosoft 365では信頼度が低下します。

逆引き確認方法

digコマンドで確認できます。

$ dig -x 203.0.113.10

結果例です。
mail.example.com.

ホスト名が返れば正常です。

nslookupによる確認

> nslookup 203.0.113.10

Windowsでも確認できます。

正引きとの整合性

逆引きだけ設定しても十分ではありません。

次のような関係が必要です。

mail.example.com
↓
203.0.113.10

203.0.113.10
↓
mail.example.com

双方が一致していることが重要です。

FCrDNSとは

Forward Confirmed reverse DNS の略です。

正引きと逆引きの整合性を確認する仕組みです。

正引き
↓
逆引き
↓
一致

メールサーバの信頼性向上につながります。

正引きと逆引きが一致しない例

203.0.113.10
↓
mail.example.com

mail.example.com
↓
203.0.113.20

このような状態は望ましくありません。

メールサーバ移行時の注意点

IPアドレス変更時によく発生します。

旧IP
↓
逆引き設定済

新IP
↓
逆引き未設定

メール到達率が低下することがあります。

クラウド環境での注意点

AWSやAzureでは逆引き設定方法が異なります。

DNS管理画面から設定できない場合もあります。

事前確認が必要です。

VPS環境での注意点

多くのVPSでは逆引き設定を管理画面から行います。

BINDのゾーンファイルでは管理できない場合があります。

レンタルサーバの場合

共有IPを利用している場合は逆引き変更できないことがあります。

専用IPが必要になるケースもあります。

Gmailで重視される設定

Gmailは以下を重視しています。

• 逆引きDNS
• SPF
• DKIM
• DMARC

逆引きが無い場合は不利になります。

Microsoft 365で重視される設定

Microsoftも同様です。

送信元の信頼性評価に利用しています。

Postfixサーバ確認例

送信サーバのホスト名確認です。

hostname -f

DNS情報と一致しているか確認します。

実務での確認手順

逆引き確認
↓
正引き確認
↓
FCrDNS確認
↓
SPF確認
↓
DKIM確認
↓
DMARC確認

メール障害調査ではこの流れが有効です。

よくあるトラブル

• 逆引き未設定
• 正引き不一致
• サーバ移行後の更新忘れ
• クラウド移行時の設定漏れ
• ホスト名変更後の未更新

実務で覚えておきたいポイント

• メールサーバでは逆引きDNSが重要
• 正引きとの整合性を取る
• FCrDNSを意識する
• GmailやMicrosoftが確認している
• IP変更時は逆引きも更新する
• メール障害時は必ず確認する

まとめ

逆引きDNSはメール配送において非常に重要な役割を持っています。

単に設定するだけではなく、正引きDNSとの整合性を保つことが重要です。

現在のメールシステムではSPF・DKIM・DMARCと並んで送信元信頼性の評価材料として利用されています。

メールサーバを運用する場合は、SMTP設定だけでなく逆引きDNSの状態も定期的に確認することが安定運用につながります。

関連記事:

MXレコード設定ミスによるメール障害事例｜メールが届かない原因と確認ポイントを解説 MXレコードの仕組みを理解する｜メール配送先が決まる流れを詳しく解説 SPFレコードの仕組みと設定方法｜なりすましメールを防ぐDNS認証技術を理解する メールが届かない時に確認するDNS設定｜DNSが原因のメール障害を効率よく切り分ける方法