メール送信解除申請を受理されて以降も送信エラーが頻発している

0

メール送信制限に関するご質問です。

PrivateSubnet内のEC2インスタンスからNAT Gatewayを通して外部メール送信を行いたく、メール送信制限の解除を行い承認されたメール(制限解除をおこなった)が届きました。

しかし、その後1か月以上経過していますが、メール送信できない状況が続いていたため、10/17より再申請を行っていますが、うまく状況を理解していただけないのか状況が変わらず好転いたしません。

こちらの調査では、EC2インスタンスから外部メールサーバへSMTP接続させたときに「SYN-SENT」状態で通信がとまっていることを確認していますので、外部へのPort25のアウトバウンド通信がネットワーク的にブロックされているように思えるのですが、申請手続きの不備があったでしょうか??

以下、詳細を記載いたしますのでご確認宜しくお願いいたします。

9/19
メール送信制限解除申請を行い、同日承認されたとのメールをいただく。
(We've reviewed and approved your request for the removal of the EC2 e-mail sending limitations on your Amazon Web Services account.)

9/20~10/17
その後も、メールが外部へ送信できない状況が続くため下記のとおり調査を実施。

〇/var/log/maillog

Oct 17 XX:XX:XX XXXXX postfix/smtp[11005]: connect to alt4.gmail-smtp-in.l.google.com[173.194.66.26]:25: Connection timed out

$ telnet XXX.XXX.XXX.XXX 25
Trying XXX.XXX.XXX.XXX...

〇応答が返ってこない状態でコネクション状態を確認。

SYN-SENT 0 1 AAA.AAA.AAA.AAA:41094 XXX.XXX.XXX.XXX:25

※SYN-SENTでとまっていることからネットワーク通信的にブロックされていると思われる。

〇別EC2インスタンスからのSMTP疎通確認
インスタンス起動直後から、3回目まではSMTP接続に成功するが4回目以降で上記と同じく「SYN-SENT」状態で応答がなくなる。
また、起動直後から現在までPort25以外での外部向け通信は支障なくできることを確認。

10/17
本状況と調査内容をまとめた文書を添えて再申請を行うも、DNS逆引き設定を行うような案内回答をいただく。
※DNS逆引き設定はAnti-SPAMのためのもので「SYN-SENT」でネットワーク的に通信できない状況を改善するものではないのでは??

以上。

ymasa
gefragt vor 5 Jahren631 Aufrufe
1 Antwort
0

パブリック IP に対して SMTP(25) で接続が必要な場合は逆引き設定申請も必要になるようです。

https://qiita.com/tomozo6/items/5f3f4f674d3bcd924f17

逆引き設定が不要なのはプライベート IP のみで SMTP(25) を使用する (プライベートネットワークのみでメールサーバーを運用するような) 場合だった記憶があります。
ちなみに私は NAT Gateway を使用した構成で申請・利用したことがありません。

semnil
beantwortet vor 5 Jahren

Du bist nicht angemeldet. Anmelden um eine Antwort zu veröffentlichen.

Eine gute Antwort beantwortet die Frage klar, gibt konstruktives Feedback und fördert die berufliche Weiterentwicklung des Fragenstellers.

Richtlinien für die Beantwortung von Fragen