SPF誤判定の嵐に吹かれて！（XServer）

副題：エックスサーバーをもっと便利に使い倒そう！【シリーズ２】

は、SpamAssassinのSPF誤判定から転じて、SPFレコードの改良設定についてお送りします。

前回は、『迷惑メールチェック機能の500KB制限』について触れ、
その解除方法を説明したので、興味のある人は覗いて見てねっ！

所で、たった今気付いたんだけど、不満を根本から解決する方法もあると思うんだよね。
例えば、レンタルスペース内部に別途新たなスパム判定機能を立てて、
そいつに処理させちゃう方法とかがね。。。

でもね、正直、オイラもそこまで詳しくはないんだよね。orz
なので、まぁ、現時点では今後の課題として捉えておこうと思う。（ｵｰｲ
と言う事で、引き続き、既存機能をどうやって改善するかの方向で話を進めるよっ。

さて、前置きが長くなりましたが、、、
今回は、２）の『SPF判定の誤り』について説明します。

みなさんは、メールのヘッダ情報を確認した事があるだろうか？
オイラは暇人（？）だから、結構見てるよ。
ここを見るとね、スパム判定結果が確認できて、前回説明した500KB制限による
ノーチェック問題や、今回説明するSPF誤判定状況が分かるんだよね。

そこで、メールヘッダ中の"X-Spam-Status"タグに注目して見て欲しいんだけど、
"SPF_SOFTFAIL"って項目がありませんか？

これって、「SPF判定結果が怪しい！」って事で、スコア値が概ね1加算されてるんだけど、
オイラの環境だと、ほとんどのメールがSOFTFAIL判定を喰らってるわけ！
何かおかしいよね？

試しに、メーラーの疎通テストなんかで良くやる自身のメアドに送ってみてもダメ！
つまりは、XServer内で作成されたメアド同士の送受信でさえ、
「SOFTFAILと判定されちゃってる！」
って事が分かったんだよね。これって変だと思うでしょう？

もちろん、DNSレコードのSPF設定は、マニュアル通りちゃんと設定してあるよ。
なお、上位サービスのSixcore（シックスコア）だと、この点は何の問題もありません。

みなさんの環境ではどうだか分からないので、気になる人は一度確認して見てね。

「SOFTFAILなら、ほぼスパム扱いでも良いんじゃね？」って考えのオイラからすると、
この誤判定は、ちょっと許し難い部分があるんだよね～

基本的には、XServer（エックスサーバー）のSpamAssassin側の問題っぽいので、
中の人にちゃんとした御膳立てをやってもらうしかないと思うんだけど、
指摘しても親身になって動いてくれないんだよね。
残念な事に中の人は変だと思ってないみたいなの。。。（阿保なの？馬鹿なの？
分かり易い例えで同社Sixcoreとの挙動の違いを言ってみても、取り付く島もない有り様！
「アンタらどんだけ縦割りなんだよっ！」と思わず罵っちゃいました。心の中でねっ。

ただ、誤判定を幾らか緩和する方法があるので、万が一、困ってる人が居れば、
以下を参考にしてください。

【DNSレコードのSPF設定（改）】

マニュアルには、DNSレコードのSPF設定に利用サーバーのIPアドレスを記述する旨の
説明がありますが、何とそれだけでは不十分なのです！！

ウィルスチェックサーバーのIPアドレスも追記する必要があります。（未公開情報）
例）

v=spf1 +ip4:xxx.xxx.xxx.xxx +ip4:yyy.yyy.yyy.yyy ~all

※xxx.xxx.xxx.xxx：利用サーバーのIPアドレス
※yyy.yyy.yyy.yyy：ウィルスチェックサーバーのIPアドレス
※ウィルスチェックサーバー：virusgw数字.xserver.jp（数字部分は、1～12や6001など）

まだまだ続きます。次回をお楽しみにっ！

SpamAssassinには喝入れを！（XServer）

副題：エックスサーバーをもっと便利に使い倒そう！【シリーズ１】

は、SpamAssassin（以下SA）の怠惰な500KB制限の解除方法についてお送りします。

巷ですこぶる評判の良いXServer！
かく言うオイラも、そこそこ満足して使ってます。

でもね、不満が無い訳じゃーーない。
最大の不満は、『迷惑メールチェック機能』が貧弱過ぎる点なんだけど、
この辺を突っ込んでる記事を見かけないから、ちょっと不思議なんだよねぇ～

むしろ、「迷惑メールチェック機能まであって凄い！」的な称賛の声が多数だよね。
ふーーーん、みんな満足してるんだ。。。
ってゆーか、ほんとにほんと？

そんな訳だから、オイラが少し突っ込んで見ようと思うよ！
ついでに、不満を解消すべく編み出した"裏ワザ"も紹介するねっ。

【迷惑メールチェック機能の不満概要】

１）500KB以上のサイズのメールはノーチェックでスルー！（はい、ここ重要）
２）SPF判定の誤りが非常に多い。（ほとんどがSOFTFAILと判定されている）
３）滅多な事では迷惑メールとして判定されない。（チェックがユルユル）
４）同一内容のメールなのに判定結果にムラがある。（学習能力が無い）

つまり、まともに機能しているとは到底思えないレベルに感じちゃう状態！！
分かってくれたかな？

特に憤りを覚えるのが、１）だよね。
『迷惑メール設定』をONにしても、メールサイズ如何でチェックされない事があるって、
みんなは知ってたかな？
普通ならONにした時点で、すべてのメールがチェックされてると思うよね。
でも、実際はそうじゃないんだよね。

大きな声では言えないから、小さな声で言うけど、
SpamAssassinの既定値は、500KB以上のサイズのメールはオールスルーでノーチェック！
でっ、XServerは既定のまんま。
そーゆー事なんだよね。

残念ながら、上位サービスのSixcore（シックスコア）でさえも、この点は同様だよ。
なお、両サポートに問い掛けて見たものの、知識が無いのか、はたまた、
あえて触れたくないのか、オイラが求めた答えは得られなかった。。。

途方に暮れてる訳にも行かないので、仕方なく自力で学習したんだよね。
そしたらね、対処方法が分かっちゃったの。
以下にその方法を説明するけど、良い子は絶対に真似しないで下さいね！
あっ、悪い子も真似しちゃダメ！絶対ダメ！いいですね、絶対ですよ！

なんでかってーと、サーバー環境がまったく同一とも限らないし、
サーバーに余計な負荷を掛けると中の人に怒られちゃうかも知れません。
だから、真似しちゃダメなんだけど、それでもやるって人は"自己責任"でお願いねっ！
それじゃー、以下、具体的に説明するよ。

【500KB制限解除方法】

".spamassassin"ファイルを編集して、"spamc"コマンドに、
"s"オプションでサイズ指定を追加するだけ。
（.spamassassinの場所："/home/サーバーID/ドメイン名/mail/"）

例）

xfilter "/usr/local/bin/spamc -u ドメイン名 -s 最大メールサイズ"

※最大メールサイズ指定は、バイト数単位だよ。
※メール送受信時の上限サイズが100MB程度なので、その辺の値が適当かな。

なお、ここを弄るとサーバーパネル上では、『迷惑メール設定』がOFFと勘違いされて
誤表示されるけど、気にしな～い、気にしない。

長くなったので、次回に続く。。。