WordPressから送信されたメールが迷惑メールになってしまう！？の対応方法の一例

2015年10月29日 Amazon Web Service, Gmail, nginx, WordPress

Follow @mojyamojya

迷惑メールのメッセージ

システムから送信されたメールがGmailの迷惑メールに振り分けられてしまうことたまにありますよね？

WordPressにコメントがあるとメール通知があるように設定していましたが、ある時、そのメールがGmailで迷惑メールに振り分けられていることに気づきました。

この事象が発生した環境は以下の通り。
●サーバー
・Amazon EC2
・Nginx
・WordPress(PHP)
・MySQL
●クライアント（メール）
・Gmail
・Google Chrome

送られたはずのコメント通知のメールがなかなかこないな〜
と思い、Gmailを開いて迷惑メールを見てみると、、、なんと！その通知メールがはいっておりました。
メールには以下のようなメッセージが。

このメッセージが [迷惑メール] に振り分けられた理由: 迷惑メールで一般的に使用されるコンテンツが含まれています。

ではなぜ迷惑メールに振り分けられてしまったのでしょう？
おそらく複数の要素があるのだと思いますが、調査した結果、いくつか対策をすることによって迷惑メールに振り分けられないようにすることができたので、その内容を簡単にまとめておきたいと思います。

まずは、メールヘッダーを確認してみます。
メールが経由したサーバーのパスが記録されています。

以下の手順でその内容を確認することができます。

するとメールヘッダーがブラウザの新規タブで開きますので、そのログを確認することができます。

よく見てみると・・・
Warningが出ていることに気づきました。

X-Authentication-Warning: ip-172-xx-x-x: nginx set sender to info@example.com using -f

このサイトでは、php.iniでPHPのプログラムから送信されるメールのFromアドレスを固定で指定するようにしていたので、nginxユーザーが勝手にFromのメールアドレス書き換えてるよ！ってことでログが出ているようでした。

php.iniには以下のような設定をしています。

emacs /etc/php.ini
sendmail_path = /usr/sbin/sendmail -t -i -f info@exsample.com

Warningをなくすには、nginxをsendmailに信頼済みユーザーであることを教えてあげればOKです。

/etc/mail/trusted-userにnginxを追記します。

# trusted-users – users that can send mail as others without a warning
# apache, mailman, majordomo, uucp, are good candidates
nginx

コメントを入力して再度メールが届くか試してみました。
Warningのメッセージは出なくなりました。

※ こちらのサイトを参考にさせていただきました。
phpからメールを送るとX-Authentication-Warningヘッダがご丁寧に | O.R.E.N.A.N.T.E. 俺なんて… orz

でもまだ迷惑メールに振り分けられてしまいます…
もう一度ログをじっくり見てみます。

他にも怪しい感じのログがありました！

Received-SPF: neutral (google.com: 52.xx.xx.xxx is neither permitted nor denied by best guess record for domain of info@example.com) client-ip=52.xx.xx.xxx;

どうやら送信元のメールアドレスが偽装されていると判断されているみたいです。

なので送信元のメールアドレスが偽装されていないことを証明してあげればいいのです。
それにはDNSでSPFレコードというものを設定し、送信元のメールアドレス（のドメイン）が正しいことをわかってもらえるようにしてやります。

SPFについてはこちらを参考にさせていただきました。
↓
SPFレコードを Amazon Route 53 に登録する | あぱーブログ

では、早速DNSの設定をしてみたいと思います。
AWS マネジメントコンソールよりRoute 53を開きます。

DashboardよりHosted Zonesを選択します。

該当のDomain Nameを選択すると、設定済みのDNSレコードが表示されます。

画面右側の入力エリアからSPFレコードを設定します。

TypeにはTXTを選択します。

Valueは