自社のアドレスが迷惑メール登録されてしまいます。その原因と対策について教えていただけますか？

質問

同じ会社のドメイン同士でのメールやりとりにも関わらず迷惑メールとし
て認識されてしまいました。

たとえば、@*****.comというドメインだったとします。
xxx@*****.comさんからyyy@*****.comさんへのメールが迷惑メールとして認識されてしまいました。ASPのスパムフィルターサービスを利用しています。

確認すると、xxx@*****.comからのメールのヘッダーのReceived from:で表示されているIPを迷惑メールとしてブロックリスト登録しているサイトがいくつか見つかりました。
http://www.dnsbl.info/で確認しました。

スパムフィルターが迷惑メールと認識したのはそれが原因かと思うのですが、そのIPがなぜブロックリストに登録されてしまったのかを知りたいと思っています。

xxx@*****.comからメールを受け取った誰かがヘッダーのIPを使ってスパムメールを送り、それを受け取った方がスパムメールとして登録するうちにいくつかのサイトでブロックリスト登録されるようになってしまったということでしょうか？

他にも考えられる原因がありましたら教えていただけると助かります。
また、根本的な対策も教えていただけると大変助かります。

回答No.4

noranuko · ベストアンサー

http://www.dnsbl.info/はスパムを送信したとされるIPアドレスを登録しているデータベースです。
このなかでよく知られているものにRBLというものもあります。

一言で言うと、このようなDBを使用しているスパムフィルタサービスは業務で使うなら即座に解約すべきです。

このdnsblやRBLはボランティアによってIPアドレスの登録がされています。
言い換えれば、誰でも適当なアドレスをブラックリストに載せることができるのです。
また、この登録方法もかなりひどい場合があり、有るひとつのIPアドレスだけから送信されているのに、
ブロックごとリストに乗っている場合もあります。
本当にあなたの会社のIPアドレスからスパムが送られていて、登録されたという可能性もありますが、
悪意のいたずらや、ほかのスパム送信者のとばっちりを受けた可能性もあります。

＞根本的な対策も教えていただけると大変助かります。
最初に言ったように、このように低精度なDBを使用したスパムフィルタサービスをやめるべきです。
あとは、ブラックリスト登録しているサイトで解除依頼ができるはずなので、依頼してください。
（うちの会社であったときはWeb上から依頼できました）

参考URL：

http://neta.ywcafe.net/000678.html

お礼

ありがとうございました。

大変参考になりました。

ブラックリストサイトに問い合わせ中です。
早く回答が来ることを祈るばかりです。

回答No.5

n-i-e

ASPさんに問い合わせるしかないと思います。
スパムフィルタが迷惑メールを認識する条件はいろいろありますので、この条件だけで一概にDNSBLが原因とは断定できません。
ただ、一つの可能性としては、あなたのIPアドレスが迷惑メール送出の踏み台として使われている可能性が考えられます。ウィルス感染や脆弱性の存在の可能性を疑ってみたほうがいいかもしれません。
また、最近割り当てを受けたIPアドレスの場合、前に使っていた人が迷惑メールを出していて、その時期にブラックリストに登録されたものが残っている可能性も考えられます。
いずれにせよ、まずはASPに問い合わせて正確な情報を得た上で、次の手を考えるのがいいと思います。ASPの対応が悪いようであれば、乗り換えるのも一つの手です。

お礼

ご回答ありがとうございます。

ASPが使用しているスパムエンジンの条件は、DNSBLに登録されていることである、とASPより確認取れました。

ASPに対応をお願いしたところ、自分たちでブラックリストサイトに問い合わせて解除をお願いするしかない、とのことで、途方に暮れ始めています。。

回答No.3

774danger

http://www.rbl.jp/svcheck.php

ここにそのFirewallの外向けIPを入力して、不正中継(第三者中継)の対策がなされているかどうかを確認して下さい。
これで1つでも引っかかれば不正中継対策が必要です。
具体的な対策はお使いのMTA(sendmail, etc)によって異なります。

回答No.2

774danger

そのリストに登録されているメールサーバはちゃんと不正中継対策をされていますか?
もしされていないのであれば、スパムメールの発信源となりうる可能性がありますし、むしろ実際発信源となって登録された可能性もありますので早急に対処して下さい。

補足

メールサービスはすべてアウトソースしておりまして、Received from:に表示されているIP（リストに登録されたIP）はアウトソース先のメールサーバーのIPではありません。

社内から社外に出て行く時に各クライアントPCに振られる外向けのファイヤーウォールのパブリックIPです。

回答No.1

shimix

＃補足をお願いします。

お使いのSMTPサーバ（リスト入りしてしまったIPアドレスのサーバ）は自社のものですか？それとも社外ですか？

補足

SMTPサーバは社外のものです、
メールサービスをアウトソースしているためです。

ただし、リスト入りしてしまったIPは自社のファイヤーウォールの外向けのIPです。