hmLoadTopic({
hmKeywords:"リバースルックアップ",
hmTitle:"リバースルックアップ",
hmDescription:"この画面のオプションを使用することにより、HELO\/EHLOやMAILコマンドで渡されるドメインのリバースルックアップを行う事ができます。ルックアップの方法として、MDaemonはまずドメインのMXレコードとAレコードで指定されている全てのIPアドレスを取得します。その後、接続中のサーバーIPアドレスと先ほど取得したIPアドレスとを比較して、ドメイン情報",
hmPrevLink:"security--relay_settings.html",
hmNextLink:"security--pop_before_smtp.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">セキュリティメニュー<\/a> &gt; セキュリティマネージャ &gt; セキュリティ設定",
hmTitlePath:"セキュリティメニュー > セキュリティマネージャ > セキュリティ設定 > リバースルックアップ",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">リバースルックアップ<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.5625rem;height:23.9375rem;border:none\" src=\".\/images\/security-settings_reverse-lookups.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">この画面のオプションを使用することにより、HELO\/EHLOやMAILコマンドで渡されるドメインのリバースルックアップを行う事ができます。ルックアップの方法として、MDaemonはまずドメインのMXレコードとAレコードで指定されている全てのIPアドレスを取得します。その後、接続中のサーバーIPアドレスと先ほど取得したIPアドレスとを比較して、ドメイン情報を偽っていないかどうかの判定を行います。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">また、受信されるIPアドレスのPTRレコードに対して、リバースルックアップを実行することができます。このオプションを使用すると、受信されるIPアドレスがどのPTRレコードとも一致しない場合、メッセージに警告ヘッダの挿入あるいは接続を中止することができます。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">さらに、存在しないドメインを使用して自身を識別するようなソースからのメールを受け入れることは任意であるべき、というのが一般的な理解です。したがって、DNSサーバからの&quot;domain not found&quot;というメッセージを、リバースルックアップ処理が返すことを遮断することができるスイッチがあります。このような場合、MDaemonは、451エラーコードを返して、メッセージを拒否し、SMTPセッションの進行を許可します。しかし、501エラーコードを返すか、ソケット接続を終了するか、またはその両方を行うかを求める場合、そのような目的のための他のスイッチがあります。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">信頼するIPアドレスとローカルホスト(127.0.0.1)は、常にリバースルックアップから除外されます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">インバウンドSMTP接続についてPTRルックアップを実行する<\/span><\/p>\n\r<p class=\"p_BodyText\"><span style=\"width:2.3750rem;display:inline-block\">&nbsp;<\/span><span class=\"f_PlainText\"> MDaemonで、インバウンドSMTP接続すべてにPTRレコードのルックアップを実行させたい場合は、このオプションを有効にしてください。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...PTRが存在しない場合501を送信し接続を閉じる(警告)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">このチェックボックスが有効な場合、ドメインのPTRレコードが存在しない場合、MDaemonは501エラーコード(パラメータの構文または引数のエラー)を送信して接続を終了します。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...PTRレコードが一致しない場合501を送信し接続を閉じる<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">このチェックボックスが有効な場合、PTRレコードのルックアップの結果が一致しない場合、MDaemonは、501エラーコード(パラメータの構文または引数のエラー)を送信して接続を終了します。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">認証済セッションを除外する<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">接続が認証されたものであるかどうかを確認するために、受信時のSMTP接続でのPTRルックアップを、SMTP MAILコマンドまで遅らせたい場合は、このチェックボックスを有効にします。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">除外リスト<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">PTRルックアップ除外リストを開いて、PTRリバースルックアップから除外するIPを指定するにはこのボタンをクリックします。<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HELO\/EHLOドメインに関してルックアップを実行する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">セッションのHELO\/EHLO処理中に報告されるドメイン名にルックアップを実行する場合は、このチェックボックスを選択してください。HELO\/EHLOコマンドは、クライアント(送信マシン)が自身をサーバに特定させるために使用されます。このコマンドでクライアントから渡されたドメイン名は、[Received]ヘッダの[FROM]部分に挿入するために、サーバで使用されます。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...偽造の認証に501を送信して接続を閉じる (警告)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">ルックアップの結果が偽造された認証と思われる場合に501エラーコードを送信し接続を閉じるにはこの設定を有効化します。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">サーバーが使用しているリバースルックアップで偽造の認証と判断しているとき、結果が誤っている場合がよくあります。メールサーバーの逆引きIPアドレスがホスト名と紐づけされていない場合はよくあります。これはISPの制限だったり他の環境が原因です。そのため、このオプションの有効化には細心の注意を払ってください。このオプションを有効化する事で、サーバーが正規のメールを拒否してしまう場合があります。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">ルックアップが<\/span><span class=\"f_ControlHeading2\"> <\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><span class=\"f_ControlHeading2\">domain not found<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'を戻す場合メールの受け入れを拒否<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">ルックアップの結果が &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">domain not found<\/span><span class=\"f_ControlIndent2\">&quot;だった場合、このオプションを有効化する事でメールを451エラーコード(Requested action aborted: local error in processing) で戻し、残りのセッションの通常処理を受け付けます。<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">...501エラーコードを送信 (通常451エラーコードを送信)<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">&quot;domain not found&quot; の結果として返すエラーコードとして、451ではなく501 (パラメーターや引数のシンタックスエラー）を使用するにはこのオプションを有効化します。<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...接続を閉じる<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">リバースルックアップの結果が&quot;<\/span><span class=\"f_PlainText\">domain not found<\/span><span class=\"f_ControlIndent3\">&quot;だった場合に、残りの処理を許可するのではなくすぐに接続を終了するにはこのオプションを有効にしてください。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">認証済セッションを除外する<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">接続が認証されたものであるかどうかを確認するために、ルックアップを、SMTP MAILコマンドまで遅らせたい場合は、このチェックボックスを有効にします。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">除外リスト<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">HELO\/EHLOルックアップ除外リストを開いて、HELO\/EHLOリバースルックアップから除外するIPやドメイン\/ホスト名を指定するにはこのボタンをクリックします。<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">MAILコマンドで渡された値でルックアップを実行<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このチェックボックスを選択すると、メール処理のMAILコマンド部分で渡されるドメイン名にルックアップを実行させることができます。MAILコマンドで渡されるアドレスは、メッセージのリバースパスであり、通常はメッセージを送出するメールボックスです。しかしながら、このアドレスは、エラーメッセージが導かれるべきアドレスである場合もあります。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...偽造の認証(警告)に対し501コマンドを送信して接続を閉じる<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">このチェックボックスを選択する場合、ルックアップで偽装されたIDが見つかると、MDaemonは、501エラーコードを送信して接続を終了します。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">偽造の認証をリバースルックアップの結果で判断すると、正常な結果が得られない事がよくあります。これは、メールシステムをISPで運用している場合などに、メールサーバーが逆引き情報を持たない事が多くあるためです。そのため、このオプションを有効にする前には十分に注意を払ってください。このオプションの使用によりサーバが正当なメッセージを排除してしまうという結果をもたらす可能性があります。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">MXレコードを持たないメールを拒否する (注意)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">MXレコードを持たないドメインからのメールを拒否する場合はこれを有効にして下さい。このオプションはデフォルトで無効になっており、ドメインは必ずしもメール送受信にMXレコードを持たない場合もあることから、使用には十分ご注意ください。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">ルックアップが\'domain not found\'を戻す場合メールの受け入れを拒否<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">このオプションを有効にすると、検索の結果が&quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">domain not found<\/span><span class=\"f_ControlIndent2\">&quot;(ドメインが見つかりません)という場合、451エラーコード(要求された処理の中止:処理中にローカルエラーが発生)と共に、メッセージは拒否されます。そして、セッションは、通常どおり最後まで処理を続けます。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid; margin: 0.3125rem 0.3125rem 0 5.1250rem;\"><span class=\"f_ControlHeading2\">...501エラーコードを送信(通常451エラーコードを送信)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\" style=\"margin: 0 0.3125rem 0.8750rem 5.1250rem;\"><span class=\"f_ControlIndent2\">[ドメインが存在しません]という結果に対応して送られるエラーコードを、451ではなく501(パラメータの構文または引数のエラー)にする場合は、このチェックボックスを選択してください。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid; margin: 0.3125rem 0.3125rem 0 5.1250rem;\"><span class=\"f_ControlHeading2\">...エラー送信後切断する<\/span><\/p>\n\r<p class=\"p_ControlIndent2\" style=\"margin: 0 0.3125rem 0.8750rem 5.1250rem;\"><span class=\"f_ControlIndent2\">リバースルックアップの結果が&quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">domain not found<\/span><span class=\"f_ControlIndent2\">&quot;である時、セッションの進行を許可せずに、即座に接続を切断する場合は、このチェックボックスを選択してください。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">除外リスト<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このボタンをクリックすると、MAILルックアップの除外リスト ダイアログが開きます。MAILルックアップ処理から除外するIPアドレス、ホスト名、ドメイン名をここから指定できます。<\/span><\/p>\n\r"
})
