よくあるご質問(FAQ) – メール

公開日2022年3月3日

設定条件：DNSサーバが、Plesk Obsidianサーバを参照している場合には、メールの送受信両方ともDKIM署名の検証をおこなうことはできます。

ただ、外部のDNSサーバ(Plesk Obsidianサーバ以外のDNSを利用している場合)を利用している場合には、DKIM署名は送信メールのみ機能します。メールの受信時にDKIMの検証をおこなうことはできません。
回避策としては、PleskのDNSサーバをオフにし、外部のDNSサービスにDKIM関連のDNSレコードを追加いただいた後にはじめてメール受信時に検証がおこなえるようになります。

外部のDNSサーバを使用するドメインに対してDKIMメール署名を有効にする方法は以下となります。

＜How to get the DKIM public key from Plesk if DNS is not installed? ＞
https://support.plesk.com/hc/en-us/articles/115000214973

※弊社管理サイトではございません。
※弊社ではコマンドラインでのサポートをおこなわせていただくことはできませんのでお客様の責にてご実施いただきますようお願いいたします。

※Plesk Obsidianでは、DKIMの有効化に「メールサーバの設定でのDKIMの有効化」と「ドメインでのDKIMの有効化」の2か所で設定が必要でございます。

当FAQは、「ドメインでのDKIMの有効化」の設定でございます。
※本作業を実施する前に、メールサーバの設定でのDKIMの有効化設定（下記サイト）を行ってください。

https://spt.clara.jp/ufaqs/id-18132/

Plesk Obsidianで、メール送信時のDKIM署名設定をおこなうためには、以下の操作手順となります。
1.Pleskにログイン
2.画面左の［ウェブサイトとドメイン］を選択
3.設定対象ドメイン名の[メール]タブを選択
4.[メール設定]のアイコンを選択

5.[送信メールメッセージに電子署名するために DKIM スパム防御システムを使用]の左側にチェックを選択し[OK]を選択ください。

外部のDNSをご利用されている場合には、再度「メール設定」の画面を表示し、「外部DNSの構成方法]を再度開くことで、設定が必要なDKIM用の設定TXTレコードが緑の〇の2つ表示されますのでそれを外部DNSにTXTレコードとして追加をいただきますようお願い致します。
※TXT の文字移行の以下の赤枠の“”で囲まれた部分をレコードの値としてご設定ください。

以上となります。

公開日2019年6月11日

回答

弊社ご契約サーバでは、基本的に全サービスにてサブミッションポート（587番）対応させていただいておりますが、まれにサーバによってはサブミッションポートが開放されていない場合がございます。

サブミッションポートの開放がされていない場合、通常では弊社にて設定させていただいておりますが、Plesk 8.3以降のPlesk をご利用の場合、以下の手順にてお客様での設定が可能です。

またPlesk 8.3 以前のバージョンをご利用のお客様については、サブミッションポート対応がされてない場合はお客様で設定することができません。お手数ですが、弊社サポートまでご連絡ください。弊社にて設定をおこなわせていただきます。

■対象環境

Plesk 8.3 以降のバージョン

■サブミッションポート設定方法

Plesk10.xの場合

1. Plesk に admin ユーザでログインします。
2. 左側メニューより「サーバ管理」→ 「ツールと設定」を選択してください。
3. 「メール」→「メールサーバ設定」を選択してください。
4. 「設定」タブをにある一般オプションの「メッセージサブミッションを有効にする」にチェックして「OK」ボタンをクリックしてください。
5. 次に左側メニューより「ツールと設定」→「サーバ管理」→「サービス管理」にて「SMTPサーバ(postfix)」を再起動をします。(右端の黄色のアイコンをクリックしてください。)

Plesk9.xの場合

1. Plesk に admin ユーザでログインします。
2. 左側メニューより「ホーム」→ 「メールサーバ設定」を選択してください。
3. 一般オプションの「メッセージサブミッションを有効にする」にチェックして「OK」ボタンをクリックしてください。
4. 次に左側メニューより「ホーム」→「サービス管理」にて「SMTPサーバ(postfix)」を再起動をします。(右端のグリーンのアイコンをクリックしてください。)

Plesk8.xの場合

1. Plesk に admin ユーザでログインします。
2. 左側メニューより「システム」グループの「サーバ」→ 「メール」を選択してください。
3. 一般オプションの「メッセージサブミッションを有効にする」にチェックして「OK」ボタンをクリックしてください。
4. 次に左側メニューより「システム」グループの「サーバ」→「サービス管理」にて「SMTPサーバ(QMail)」を再起動をします。(右端のオレンジのアイコンをクリックしてください。)

回答

以下のケースに当てはまる場合、初期設定でメールの送信ドメイン認証（SPFレコード）の設定をおこなっております。

当該ドメイン名のプライマリDNS サーバを、Plesk9 以降をご契約サーバにて運用される場合、送信ドメイン認証（SPFレコード）が初期設定にて設定されます。

※「対象ドメインのDNSサーバ運用例」
　　　　ns.example.com (Plesk9 環境のご契約サーバ)
　　　　nsx.clara.ne.jp

初期設定にて設定されるSPF レコードは以下の通りです。

　　　　初期設定　 v=spf1 +a +mx ~all

設定内容は、「ドメイン名のA レコード」、および、「MXレコードで指定されるホスト名のIPアドレス」からの送信のみを許可し、許可されていないIP アドレスからの送信は、SoftFail と判定される設定となります。

公開日：2019年06月07日
更新日：2022年10月12日

ご利用のコントロールパネルやOSのバージョンによって異なります。

Pleskの場合

・SNIとは、対応ブラウザよっては1台のサーバ(１つのIPアドレス)で,複数ドメインのSSL証明書を運用できるものとなります。SNI機能をご利用の場合は、追加IPアドレスなしで2枚目以降のSSL証明書をご利用できるものとなります。

Pleskの場合でSNIを利用いただく場合の手順と致しまして、各ドメイン側の[SSL証明書のアイコンよりSSL証明書をインストールする手順]となります。

※Pleskのアップデートをおこなうことができません。Pleskのアップデートをおこなった場合は、弊社サポートの対象外となります。Plesk Onyxをご利用されたい場合は、サーバのご移行が必要となります。詳細につきましては、弊社サポートまでお問い合わせをいただきますようお願い致します。

※1.Plesk上で管理できるLet’s Encrypt を指します。弊社開通時では、標準ではLet’s Encryptの拡張パッケージはインストールされておりません。
Pleskに限り、SNI及び、Let’s Encryptを導入するまでのサポートはおこなわせていただきますが、SNIおよび、Let’s Encryptを導入後の結果はサポートをを行わせていただくことができません。

※2 有償のSSL証明書を導入ご希望の場合は、以下のフォームよりお申込みいただきますようお願いいたします。
弊社取り扱いのSSLサーバ証明書について

※3 Plesk Onyx上で、Let’s Encryptをご利用される場合の手順につきましては、以下FAQをご参照ください。
Plesk Onyxで、Let’s Encryptを利用したい

※4 Pleskの受信メールサーバ(Courier-IMAPから、Dovecot)へ切り替えをおこなって初めてメール用のSNIがご利用できます。切り替えの詳細については、以下のお知らせをご参照ください。
　▼https://spt.clara.jp/2020/01/6076/

※5 拡張機能よりSNIをインストールいただく必要がございます。なお、当該Pleskのバージョンにつきましては、ベンダーサポートが終了しておりますことから、弊社におきましても本機能につきましてはサポートいたしかねます。

※ご利用のPleskのバージョンの確認方法については、以下のFAQをご参照ください。
使用しているPleskのバージョンの確認方法を教えてください

Webminおよび、コンパネなしの場合

※OSのアップデートをおこなうことができません。OSのアップデートをおこなった場合は、弊社サポートの対象外となります。
　新しいOSをご利用されたい場合は、サーバのご移行が必要となります。詳細につきましては、弊社サポートまでお問い合わせをいただきますようお願い致します。

※4 基本的に導入までは、コマンドラインでの操作となります。そのため、Webminおよび、コンパネなしの場合は、SNI及び、Let’s Encryptを導入するまでのサポートおよび、導入後の結果は、サポートの範囲外となります。

※5 有償のSSL証明書を導入ご希望の場合は、以下のフォームよりお申込みいただきますようお願いいたします。
弊社取り扱いのSSLサーバ証明書について

回答

メールの配送をおこなう際には、通常の場合リモート配送(他のサーバへメール配送)と、ローカル配送(サーバ内部へメール配送)の2つの種類がございます。メールサーバがメールの送信先のドメイン名を判断し、リモート配送か、ローカル配送を判定します。

送信サーバー内に宛先のドメインが存在しない場合は、リモート配送がおこなわれます。
送信サーバー内に宛先のドメインが存在する場合には、ローカル配送がおこなわれます。

そのため、Plesk上から下記手順をおこなっていただきメール機能を無効化いただければ、ローカル配送されず、リモート配送されますのでお試しいただけますでしょうか。


Plesk Obsidianのメールサービスの無効化手順
1. Pleskにログイン( https://”ご契約サーバIP”:8443 )
2. 画面左の「メール」タブを選択
3. 次の画面の「メール設定」タブを選択
4. メールサービスを無効にしたい対象ドメインを選択
5. その後の画面「このドメインでメールサービスをアクティブ化」のチェックを外し[OK]ボタンを選択


Plesk Onyxのメールサービスの無効化手順
1. Pleskにログイン( https://”ご契約サーバIP”:8443 )
2. 画面左の「メール」タブを選択
3. 次の画面の「メール設定」タブを選択
4. メールサービスを無効にしたい対象ドメインを選択
5. その後の画面「このドメインでメールサービスをアクティブ化」のチェックを外し[OK]ボタンを選択


Plesk 12のメールサービスの無効化手順
1. Pleskにログイン( https://”ご契約サーバIP”:8443 )
2.「メール」タブを選択
3.  次の画面の「メール設定」タブを選択
4.  メールサービスを無効化したい対象ドメインを選択
5. その後の画面「このドメインでメールサービスをアクティブ化」のチェックを外し[OK]ボタンを選択

Plesk 10および、Plesk11のメールサービスの無効化手順
1. Pleskにログイン( https://”ご契約サーバIP”:8443 )
2. 画面全体の左側の「ドメイン」を選択
3. メールサービスを無効にしたいドメインの右側の「コントロールパネルで開く」を選択
4.「メール」タブを選択
5.画面真ん中あたりの「設定を変更」をボタン選択
6.「ドメイン上でメールサービスを有効化する」のチェックを外す
7.その後、画面下の[OK]ボタンを選択

Plesk 9のメールサービスの無効化手順
1.Pleskにログイン( https://”ご契約サーバIP”:8443 )
2.画面全体の左側の「ドメイン」を選択
3.メールサービスを無効にしたいドメインを選択
4.「メール」アイコンを選択
5.画面上の「メール設定」アイコンを選択
6.「ドメイン上でメールサービスを有効化する」の選択を外す
7.その後、画面下の[OK]ボタンを選択

回答

コントロールパネルに Pleskがインストールされているサーバ、かつ、メールログ( /usr/local/psa/var/log/maillog ) に以下のような行がある場合、以下対処法で説明する方法で改善できる場合がございます。

■対象のログ
deferral: CNAME_lookup_failed_temporarily._(#4.4.3)/

■原因：
送信先メールアドレスのドメイン名に設定されているネームサーバで SPF レコードや複数 MX レコード 、AAAA レコードなどで記述してあるレコード内容が多い場合、メール送信を行った場合にコントロールパネル Plesk で採用しているMTA( qmail ) が送信先のメールサーバに正しく配送が行えない場合がございます。

■対処法：
ご参考内容として記載いたします。
こちらの現象に当てはまる場合は、弊社 テクニカルサポート(support@clara.ne.jp)までお問い合わせ下さい。

1. DNSキャッシュサーバにて DNSの応答サイズを小さくします。
具体的な作業としましては優先される DNSキャッシュサーバを変更します。

2. 1で改善されない場合、特定ドメイン名宛のメールをリレー専用サーバから配信します。

【参考ウェブサイト】
▼Internet Society（ISOC）About World IPv6 Day(英語)
http://www.worldipv6day.org/

▼JAIPA 社団法人日本インターネットプロバイダー協会
World IPv6 Dayについてのご案内
https://www.jaipa.or.jp/ipv6/120208_koukai.pdf