Question 1

Pleskでサブミッションポートを開放するには？

Accepted Answer

回答

弊社ご契約サーバでは、基本的に全サービスにてサブミッションポート（587番）対応させていただいておりますが、稀にサーバによってはサブミッションポートが開放されていない場合がございます。

サブミッションポートの開放がされていない場合、通常では弊社にて設定させていただいておりますが、Plesk 8.3以降のPlesk をご利用の場合、以下の手順にてお客様での設定が可能です。

またPlesk 8.3 以前のバージョンをご利用のお客様については、サブミッションポート対応がされてない場合はお客様で設定することができません。お手数ですが、弊社サポートまでご連絡ください。弊社にて設定をおこなわせていただきます。

■対象環境

Plesk 8.3 以降のバージョン

■サブミッションポート設定方法

Plesk10.xの場合

Plesk に admin ユーザでログインします。
左側メニューより「サーバ管理」→ 「ツールと設定」を選択してください。
「メール」→「メールサーバ設定」を選択してください。
「設定」タブをにある一般オプションの「メッセージサブミッションを有効にする」にチェックして「OK」ボタンをクリックしてください。
次に左側メニューより「ツールと設定」→「サーバ管理」→「サービス管理」にて「SMTPサーバ(postfix)」を再起動をします。(右端の黄色のアイコンをクリックしてください。)

Plesk9.xの場合

Plesk に admin ユーザでログインします。
左側メニューより「ホーム」→ 「メールサーバ設定」を選択してください。
一般オプションの「メッセージサブミッションを有効にする」にチェックして「OK」ボタンをクリックしてください。
次に左側メニューより「ホーム」→「サービス管理」にて「SMTPサーバ(postfix)」を再起動をします。(右端のグリーンのアイコンをクリックしてください。)

Plesk8.xの場合

Plesk に admin ユーザでログインします。
左側メニューより「システム」グループの「サーバ」→ 「メール」を選択してください。
一般オプションの「メッセージサブミッションを有効にする」にチェックして「OK」ボタンをクリックしてください。
次に左側メニューより「システム」グループの「サーバ」→「サービス管理」にて「SMTPサーバ(QMail)」を再起動をします。(右端のオレンジのアイコンをクリックしてください。)

Question 2

DNSの切り替えを行いましたが、その後、メールが届いたり届かなかったりしています。何故でしょうか。

Accepted Answer

回答

DNSの切り替えを行いますと、最大48時間程度、旧DNS の設定情報と新DNS の設定情報がインターネット上に混在している状態となります。

この状態で旧 DNSの設定情報が参照された場合は、旧メールサーバにメールが送信されます。
このため、新メールサーバのメールのみを受信する設定をおこなわれている場合は、一部のメールが受信できない等の問題が発生いたします。

また、DNSのレコード変更の場合には、レコード切り替え前の24時間前にTTL値を短くすることによりDNSの浸透スピードを理論上、早くすることができます。
詳細な方法等については以下の弊社FAQ等をご参照いただきますようお願い致します。

Plesk Obsidian：TTL値を変更したい
 Plesk環境でDNSの浸透をできるだけ早める方法はありますか？
Webmin(CentOS 7)で、TTLを変更したい

また、この問題を回避するために、お客様にてご利用されるメールソフトにて、新旧両方のメールサーバからメールを受信する設定をいただきますようお願いいたします。

設定方法につきましては、以下URLなどをご参考に、POPサーバ及びSMTPサーバの設定を、それぞれ新旧メールサーバのIPアドレスにしたものを1つずつメールソフトに設定をいただきますようお願いいたします。

メールソフトの設定方法

Question 3

Gmailをメールクライアントとして利用時に、メールを送信するとエラー表示され送信できない

Accepted Answer

Gmailをメールクライアント(Gmailで他のメールサーバー経由でのメール送信設定)として
ご利用されている場合に、以下のエラーが発生しメールが送信できない事象がございます。

応答：
TLS Negotiation failed, the certificate doesn't match the host.

その他のメールクライアントソフトでは問題発生の報告はいただいておりません。
原因は、Gmailのセキュリティ強化のため(証明書検証の要件がデフォルトで有効になった)と考えております。

＜デフォルトの TLS およびその他の新機能を使って Gmail のメールセキュリティを強化する ＞
https://gsuiteupdates-ja.googleblog.com/2020/04/tls-gmail.html
※弊社管理サイトではございません。

そのため、Gmailをメールクライアントとしてメール送信される場合には、Gmail側の「SMTPサーバー名」と、ご利用のメールサーバ用のSSL証明書の「コモンネーム」を文字列を完全一致させる必要がございます。

本現象は、メールサーバ用のSSL証明書を別途ご購入いただき、適切に証明書を反映することで問題解消できると考えております。
また、取り急ぎ問題を回避するためには、その他メールクライアントソフトをご利用ください。

＜SSLサーバ証明書＞
https://www.sthark.com/ssl-server-certificate/

※仕様のため、1メールサーバにつき1つのSSL証明書しか反映させることができません。
(※メール用のSNIを除く)
・現在コントロールパネルにPlesk Onyxをご利用されている方に限り、Plesk OnyxからPlesk Obsidianへアップデートをいただくことで、Pleskの機能上ではメール用のSNIをご利用をいただくことができます。(※受信メールサーバが、Dovecotを利用している場合に限ります。Courier-IMAPではご利用できません。)
詳細につきましては、以下のURLを確認いただき、ご検討をいただきますようお願い致します。

＜【※重要※必ずご確認ください】Plesk Onyx 自動アップデートのお知らせ＞
https://spt.clara.jp/2020/01/6076/

※TLSのバージョンの問題等もございますため、CentOS6以上のみ有効な方法となります。
　CentOS5以下はTLS1.2以上がご利用できません。

CentOS5以下をご利用のお客様は、OSサポートが終了していることもあり、以下の後継サービス等へのご移行を推奨させていただいております。

<LGプラン(共有)>
https://cloud.clara.jp/plan/lg-plan/
※CentOS8も選択可能でございます。
※2020/11/26日現在コントロールパネルPlesk版は未提供となります。Webminもしくは、コンパネ無し版のご提供のみとなります。

＜Flex Mini Cubeシリーズ＞
https://www.sthark.com/flex-mini-cube/

※Flex Mini Cubeシリーズは、CentOS7を搭載しており、OSのサポート期限が2024年6月30日までとなっており、セキュアで安定してご利用をいただくことができます。
※コントロールパネルにPleskおよび、Webminをご選択いただくことができます。
コントロールパネルにPleskをご選択された場合に、関連するFAQと致しましては以下のFAQとなります。

＜Plesk Onyx : メールサーバに対してLet’s Encryptで作成したSSL証明書を有効化したい＞
https://spt.clara.jp/ufaqs/id-6637/

サーバのご移行が難しい場合につきましては、通常のメールソフトをご利用をいただき、メール送受信をおこなっていただきますようお願いいたします。

<サーバご利用マニュアル – メールのご利用方法>
https://spt.clara.jp/manual/mail/

Question 4

Let’s Encrypt をインストールして、各ドメイン毎にメール、WebそれぞれにSSLを使いたい(Plesk Obsidian)

Accepted Answer

回答

Let’s Encryptのインストール手順

※本手順の実行時には、ブラウザを終了しないでください。

1. Pleskにログイン
2.「ツールと設定」を選択
3.[アップデート]を選択

4.ブラウザ上、別のタブが起動し以下の画面表示となります。
　※8443番ポートから、8447番ポートへの通信に切り替わります。
もし、別画面が表示されない場合には、対象サーバの構成内にファイアウォールが存在している可能性がございます。ファイアウォールの開放をご希望の場合は、別途以下のリンクより8447番ポートの開放のご申請をいただきますようお願い致します。

＜ファイアウォール設定変更フォーム＞
https://spt.clara.jp/procedure/server/#server02

5.「コンポーネントを追加/削除」を選択

6.以下の内容の「Plesk extensions」を選択し、[Let’s Encrypt]と、[SSL It!]の2つを選択し、[インストール]を選択
その後、画面下の「続ける」ボタンを選択

7.以下の画面の表示になった場合は、正常にインストールが完了しております。
[OK]ボタンを選択

■ドメインへLet’s Encryptを適応する手順
(Webや、メールについてはSNI機能を利用)

※前提条件
Plesk Obsidianから、機能としてメール用のSNI(複数ドメインでメール用のSSL利用可能)が対応しております。受信メールサーバにdovecotを利用していることが必須条件となります。
Pleskの受信メールサーバ(Courier-IMAPから、Dovecot)へ切り替えをおこなって初めてメール用のSNIがご利用できます。Courier-IMAPからの切り替えの詳細については、以下のお知らせをご参照ください。
　▼https://spt.clara.jp/2020/01/6076/

Plesk Onyx以下のバージョンでは、メール用のSNIは機能として実装されておりません。

インストールの対象ドメインが、操作いただいているPlesk ObsidianがプライマリDNSとして参照していることが前提条件となります。もし、別のサーバを参照していた場合は、外部DNSサーバに対してTXTレコードを別途追加いただく必要がございます。

・Let’s Encryptのご利用の場合は、費用は発生したしません。
・Let’s Encryptは、定期的に証明書を自動更新されるものとなります。
・対象コモンネームのDNSレコードの参照先を途中で、Plesk以外の他のサーバに変えた場合は、SSL証明書の更新がおこなえなくなる仕様となります。

1.画面左のドメインを選択し、インストールしたいドメイン名を選択

2.その後、「SSL/TLS証明書」のアイコンを選択

3.以下のような画面が表示されるため、「無料で取得」を選択

4.メールアドレスを入力し、「無料で取得ボタン」を選択

※[ワイルドカードドメインを保護]は、ウェブメールやサブドメイン(test.example.com等も含まれます)チェックを選択いただくことをおすすめしております。
※[メールドメインに証明書を割りあてる]にも、チェックを選択いただくことをおすすめしております。
※もし、SSL証明書の範囲がうまくいかない場合には、チェックを一度外していただき、数回にわけて徐々にチェックを入れていただき、「取得ボタン」を選択ください。

5.次に、SSL証明書の発行時に以下のメッセージが表示されます。
外部DNSを利用の場合には、TXTレコードの追加後しばらくお時間をおいた後に「リロード」ボタンを選択
PleskをDNSサーバとしてご利用の場合は、そのまま「リロード」ボタンを選択

問題なくインストールが完了した場合には、以下のように[安全]というメッセージ表示となります。

以上となります。

Question 5

サブミッションポート(587番ポート)でメールが送信できません

Accepted Answer

回答

サブミッションポートをにてメールを送信しようとする際、以下のいずれかのエラーメッセージが出る場合は、
以下の注意点についてご確認ください。

エラーメッセージ例
535 auth failure
553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)
530 5.7.0 Authentication required

※注意点
アカウント名に誤りがある場合があります

サーバがPlesk 環境の場合、SMTP 認証のアカウント名は「アカウント名＠ドメイン名」というメールアドレスと同じ形式を指定する必要があります。メールソフトのアカウント名に@(アットマーク)の左側のみを指定している場合は、メールアドレスと同じものを指定してください。Webmin 環境の場合は、@の左側のみを指定してください。

パスワードに誤りがある場合があります
パスワードは大文字小文字を判別します。再度、注意深くパスワードを入力しておためしください。

SMTP認証が設定されていない可能性があります
サブミッションポートでメールを送信する際は、SMTP 認証が必須となっております。(*)
設定マニュアルを参考に、メールソフトにてSMTP 認証の設定を有効にするように修正してください。
メールソフト設定マニュアル（各メールソフトの「ユーザ認証設定」を参照してください）
メールソフトの設定

そのほか
設定マニュアルを参考に、メールソフトの設定に誤りがないか確認をしてください。

(*)... 一部のサーバでは、サブミッションポートにてSMTP 認証が必須ではない設定になっている場合がございますが、情勢の変化により、現在はSMTP 認証が必須になる設定でご提供しております。
迷惑メール送信防止のための措置でございますので、何卒ご了承いただけますようお願い致します。

以上の注意点をご確認いただいても解決できない場合には、メールソフトの設定とメール送信時に表示されるエラーメッセージを、弊社サポートまでご連絡ください。
また、可能でございましたら、設定画面のスクリーンショットをお送りいただけますでしょうか。

- メールソフト名・バージョン
- 送信サーバ名：
- 受信サーバ名：
- アカウント名名：
- SMTP認証設定：

Question 6

Webサーバとメールサーバをそれぞれ別のサーバで利用することはできますか？

Accepted Answer

回答

可能でございます。
Webサーバ用のサーバが1台、メールサーバ用のサーバを1台、それぞれ別々にご利用をいただくことも可能でございます。
既に1台でWebサーバおよび、メールサーバ用途で運用している場合は、以下の手順をおこなっていただくことで2台で利用をいただくことが可能でございます。

本手順につきましては、現在利用中のネームサーバを変えない前提の手順となります。

・新規サーバをWebサーバ用として利用したい場合は、Webのデータ、データベースの移行が必要となります。
・新規サーバをメールサーバ用として利用したい場合は、メールアドレスの移行が必要となります。

上記どちらのパターンでも移行後には、DNSのレコードの変更作業が必要となります。DNSのレコードの変更をおこなって初めて、新サーバへ接続されます。
新規追加サーバにつきましては、以下のサイトよりお申込みをいただきますようお願い致します。

▼Flex Mini Cubeサービス
 ▼KUSANAGI with Cubeサービス
 ▼Flex Web サービス

お客様側でのデータのご移行が難しい場合( 弊社サーバに対してご移行)には、弊社で移行を支援させていただくサービス(有償)もございますのであわせてご検討をいただきますようお願い致します。

▼移行代行サービス

・手順0. DNSレコード切り替え前の24時間前までに、TTL値を事前に短くします。
TTL値の変更方法については、以下のFAQをご参照ください。
DNSレコードの切り替えまでに、新サーバ上でのWebコンテンツの動作確認や、メールの動作確認を必ずおこなっていただきますようお願いいたします。

▼Plesk Onyx：TTL値を変更したい
 ▼Plesk12：TTL値を変更したい
 ▼Plesk11：TTL値を変更したい
 ▼Plesk9：TTL値の変更方法

・手順1. 上記手順0.の変更してから24時間経過した後に、PleskからDNSレコードの変更をおこなってください。
新サーバを利用する機能により、変更するレコード内容が変わりますので、以下の内容をご確認をいただきますようお願い致します。

■プライマリDNSがPleskを利用している場合、かつ、新サーバをWebサーバとして利用したい場合

◇変更が必要なレコード一覧
・”ドメイン名” Aレコード “新規サーバのIPアドレス”
・www.”ドメイン名” Aレコード “新規サーバのIPアドレス”
・ftp.”ドメイン名”　　 Aレコード “新規サーバのIPアドレス”
※その他のレコードは変更不要となります。もし、変更された場合にはWeb等が閲覧できない事象が発生致します。

■プライマリDNSがPleskを利用している場合、かつ、新サーバをメールサーバとして利用したい場合

◇変更が必要なレコード一覧
・mail.”ドメイン名” Aレコード “新規サーバのIPアドレス”
・lists.”ドメイン名” 　 Aレコード “新規サーバのIPアドレス”
・webmail.”ドメイン名” Aレコード　”新規サーバのIPアドレス”
※その他のレコードは変更不要となります。もし、変更された場合にはWeb等が閲覧できない事象が発生致します。

また、新サーバをWebサーバとして利用したい場合には、Webサーバ側でメール機能を無効化する必要がございます。
新サーバにPleskを搭載している場合の操作方法につきましては、以下のFAQをご参照ください。

▼特定ドメイン宛て(他のサーバ)にメールが受け取れないが、なぜでしょうか。
なお、新サーバをメールサーバとして利用されたい場合は、メール機能を無効化してはいけません。

Question 7

Plesk : メールサーバ用のSSL証明書の中身を入れ替えたい

Accepted Answer

Flex Mini シリーズをご利用をいただいております場合には、パワーパネル(PPP) からサーバの各ファイルの編集や、ファイルのコピー操作をおこなうことが可能な機能がございます。
パワーパネルのご利用方法につきましては、以下のリンクをご確認ください。

▼パワーパネルご利用マニュアル

□メールサーバ用のSSL証明書の中身を入れ替えする対象ファイルは以下のパスにございます。
(※コントロールパネルPleskの場合)

・送信メールサーバ側の証明書パス
/etc/postfix/postfix_default.pemファイル

・受信メールサーバ側の証明書パス
/usr/share/courier-imap/imapd.pemファイル
/usr/share/courier-imap/pop3d.pemファイル

Plesk Onyxをご利用の場合は、Plesk上からメール用のSSL証明書を入れ替えることができますので以下のFAQをご参照いただき、その手順からご実施ください。

▼Plesk Onyx : メールサーバ用のSSL証明書(自己証明書)を導入したい

Plesk 9から、Plesk12までご利用いただいているお客様につきましては、以下の手順からご実施ください。
弊社では、本手順ご実施いただいた結果や、内容につきましては弊社サポートをおこなわせていただくことができない内容となります。あらかじめご了承をいただきますようお願い致します。

1.パワーパネルにログイン後に[ファイルマネージャー]を選択し、上記ディレクトリまで移動します。

2.念のため、別名で証明書を同階層にコピーします。コピーの操作手順は以下のリンクをご参照ください。

▼同階層にファイルのコピー(別名称)を取る場合の操作手順

3. 作業対象のSSL証明書ファイルの画面一番右側の[編集]ボタンを選択し、「秘密鍵」、「証明書」、「中間証明書」それぞれ３枚を1つのファイルとしてすべて追記し、[適応]ボタンを選択します。

・一番左のアイコンは、対象ファイルの「パーミッションの変更」アイコンとなります。
・真ん中のアイコンは、対象ファイルの「ダウンロード」アイコンとなります。
・一番右側のアイコンは、対象ファイルの「編集」アイコンとなります。

※3つのファイルを追加する際には、不正な文字列等は含めないでください。SSL証明書エラーとなり、メールの送受信ができなくなります。

4.上記3.の手順を受信メールサーバ側の証明書ファイル(/usr/share/courier-imap/imapd.pem,/usr/share/courier-imap/pop3d.pem)に対しても、同様に中身を書き換えします。

5.最後に、SSL証明書の内容を反映させるため、パワーパネル上からサーバ全体の”再起動“ボタンを選択します。

※再起動中につきましては、メールや、Webサーバは利用できません。

もし、サーバが正常に起動してこない場合は、▼障害連絡フォームよりご連絡をいただきますようお願い致します。

Question 8

Let's Encrypt およびSNIが、対応しているかを確認したい。

Accepted Answer

回答

ご利用のコントロールパネルやOSのバージョンによって異なります。コントロールパネル Pleskの場合は、下記表をご参照ください。

□Pleskの場合

バージョン	SNI (Web)	SNI （メール)	Let's Encrypt ※1	有償のSSL証明書(2枚目以降のSSL証明書は、追加IPアドレス)必須※2
Plesk8	×	×	×	〇
Plesk9	×	×	×	〇
Plesk10	×	×	×	〇
Plesk11	〇	×	×	〇
Plesk12	〇	×	×	〇
Plesk Onyx	〇	×	△(インストールすれば可)※3	〇
Plesk Obsidian	〇	△ (dovecot利用なら可)※4	△(インストールすれば可)※3	〇

・SNIとは、対応ブラウザよっては1台のサーバ(１つのIPアドレス)で,複数ドメインのSSL証明書を運用できるものとなります。SNI機能をご利用の場合は、追加IPアドレスなしで2枚目以降のSSL証明書をご利用できるものとなります。

Pleskの場合でSNIを利用いただく場合の手順と致しまして、各ドメイン側の[SSL証明書のアイコンよりSSL証明書をインストールする手順]となります。

※Pleskのアップデートをおこなうことができません。Pleskのアップデートをおこなった場合は、弊社サポートの対象外となります。Plesk Onyxをご利用されたい場合は、サーバのご移行が必要となります。詳細につきましては、弊社サポートまでお問い合わせをいただきますようお願い致します。

※1.Plesk上で管理できるLet's Encrypt を指します。弊社開通時では、標準ではLet's Encryptの拡張パッケージはインストールされておりません。
Pleskに限り、SNI及び、Let's Encryptを導入するまでのサポートはおこなわせていただきますが、SNIおよび、Let's Encryptを導入後の結果はサポートをを行わせていただくことができません。

※2 有償のSSL証明書を導入ご希望の場合は、以下のフォームよりお申込みいただきますようお願いいたします。
弊社取り扱いのSSLサーバ証明書について

※3 Plesk Onyx上で、Let's Encryptをご利用される場合の手順につきましては、以下FAQをご参照ください。
Plesk Onyxで、Let's Encryptを利用したい

※4 Pleskの受信メールサーバ(Courier-IMAPから、Dovecot)へ切り替えをおこなって初めてメール用のSNIがご利用できます。切り替えの詳細については、以下のお知らせをご参照ください。
　▼https://spt.clara.jp/2020/01/6076/

※ご利用のPleskのバージョンの確認方法については、以下のFAQをご参照ください。
使用しているPleskのバージョンの確認方法を教えてください

□Webminおよび、コンパネなしの場合は、下記表をご参照ください。

	SNI ※4	Let's Encrypt ※4	有償のSSL証明書(2枚目移行のSSL証明書追加IPアドレス必須※5
CentOS5	×	×	〇
CentOS6	△(サポート対象外)	△(サポート対象外)	〇
CentOS7	△(サポート対象外)	△(サポート対象外)	〇

※OSのアップデートをおこなうことができません。OSのアップデートをおこなった場合は、弊社サポートの対象外となります。
　新しいOSをご利用されたい場合は、サーバのご移行が必要となります。詳細につきましては、弊社サポートまでお問い合わせをいただきますようお願い致します。

※4 基本的に導入までは、コマンドラインでの操作となります。そのため、Webminおよび、コンパネなしの場合は、SNI及び、Let's Encryptを導入するまでのサポートおよび、導入後の結果は、サポートの範囲外となります。

※5 有償のSSL証明書を導入ご希望の場合は、以下のフォームよりお申込みいただきますようお願いいたします。
弊社取り扱いのSSLサーバ証明書について

Question 9

POP before SMTP / SMTP認証が利用できるメールソフトを教えてください

Accepted Answer

回答

POP before SMTP / SMTP認証が利用できるメールソフトは以下となります。

POP before SMTPが使えるメールソフト

	Webmin	Plesk
Outlook Express 6	△※1	△※1
Outlook2003	○	○
Outlook2007	○	○
Outlook 2010	○	○
Becky!2	○	○
Thunderbird 3	○	○
Mail 4.x	○	○

※1 送受信ボタンではエラーが発生する場合があります。[全て受信]を行った後、 [全て送信]を行うことでメールの送信が可能です。
Plesk9.5系以上をご利用のお客様に関してはPOP before SMTP が初期設定で無効となっております為、25番ポートでのメール送信時に SMTP 認証が必須となります。587番ポートでのメール送信時にSMTP認証が必須となります。POP before SMTPは利用できません。（Plesk8.4以降）

SMTP認証が使えるメールソフト

	Webmin	Plesk
Outlook Express 6	○	○
Outlook2003	○	○
Outlook2007	○	×※1
Outlook 2010	○	○
Becky!2	○	○
Thunderbird 3	○	○
Mail 4.x	○	○

※1 初期設定状態ではSMTP認証が正常に利用できません。(Plesk8.3.0以前のバージョン)
SMTP認証を使うためには、POP before SMTP機能をPlesk上にて無効にする必要がございます。この設定変更はサーバ全体に影響があります。
Plesk9.5系以上をご利用のお客様に関してはPOP before SMTP が初期設定で無効となっております為、25番ポートでのメール送信時に SMTP 認証が必須となります。

Question 10

メールの送信ドメイン認証(SPFレコード)の内容が、正しく設定できているかを確認したい。

Accepted Answer

回答

SPFレコードはお客様の使用意図によって記載方法が多岐に渡ります為、SPFレコードの具体的な記述内容や挙動につきましては、大変恐れ入りますが弊社ではサポートさせていただくことができません。

そのため、以下のサイト等を参考にしていただき、設定内容をご確認いただきますようお願いいたします。

SPF（Sender Policy Framework）

http://salt.iajapan.org/wpmu/anti_spam/admin/tech/explanation/spf/

各種お問合せフォーム

各種お手続き

サーバご利用マニュアル

最新記事

2021年04月14日 Clara Cloud専有プラン環境の一部ホストにおける仮想マシンの再起動について

【完了】2021年3月30日新監視システム(Pandora)の切り替えのお知らせ

【復旧】2021年02月11日北海道リージョン　ネットワーク障害について　(17:21 更新)

【復旧】2021年2月1日ネットワーク障害について(18:25更新)

【復旧】2021年01月25日 China Connect、ExpressChinaネットワークの障害について