元の KB 番号: 3019655
現象
ユーザーが Microsoft Exchange Online または Microsoft Exchange Online Protection から外部受信者にメールを送信しようとすると、宛先メッセージ転送エージェント (MTA) によってメッセージが拒否されます。 ユーザーが受け取るエラー メッセージは異なる場合があります。 通常、ソース サーバーのホスト名が IP アドレスと一致しないことを示します。
原因
受信者サーバーでは、メッセージ HELO 文字列に含まれているサーバー名に対応するポインター (PTR) リソース レコード (逆引き IP 参照) が必要です。 Exchange OnlineとExchange Online Protectionは、複数の IP アドレスを使用してメールを送信します。 DNS の制限により、これらすべての IP アドレスを PTR レコードを介して、メッセージ HELO 文字列内のサーバー名にマップすることはできません。
解決方法
複数の IP アドレスを使用して電子メールを送信Exchange Online Exchange Online Protection方法は、ほとんどの大規模なメール システムで一般的であり、設計上の方法です。 受信者システム管理者に問い合わせてください。
詳細
Exchange OnlineとExchange Online Protectionでは、送信メールの設定で特定のパターンが使用されます。 受信者サーバーが検証に PTR レコード参照を使用する場合は、これらのパターンに注意することが重要です。 これは、サービスから送信されたメッセージが拒否される理由を説明するためです。 パターンは次のとおりです。
Exchange OnlineおよびExchange Online Protectionによって使用される送信 IP アドレスには、前方確認された逆引き DNS レコードがあります。 つまり、各送信 IP アドレスには、転送 (名前から IP アドレス) と、一致する情報を含む逆引き (アドレスから名前) の両方の DNS レコードが含まれます。 例:
Outbound IP address: 157.56.110.65 PTR record: 157.56.110.65 = mail-bn1on0065.outbound.protection.outlook.com A-record : mail-bn1on0065.outbound.protection.outlook.com = 157.56.110.65
サービスで使用されるメール サーバーを識別するために使用される HELO/EHLO 文字列には、 も含まれています
outbound.protection.outlook.com
。 例:
na01-bn1-obe.outbound.protection.outlook.com
これらすべての HELO/EHLO 文字列には、送信メール サーバーに対応するいくつかの送信 IP アドレスを含むレコードがあります。 (ただし、A レコードには、これらの送信 IP アドレスがすべて含まれているわけではありません)。例えば:
HELO na01-bn1-obe.outbound.protection.outlook.com
レコード: :
na01-bn1-obe.outbound.protection.outlook.com
207.46.163.150
207.46.163.151
207.46.163.152
207.46.163.153
207.46.163.154
207.46.163.155
207.46.163.156
207.46.163.157
207.46.163.158
207.46.163.149EHLO/HELO 文字列の A レコード内の IP アドレスの PTR レコードは、送信メール サーバーの HELO/EHLO 文字列と一致しません。 例:
PTR レコード: 207.46.163.150:mail-bn1lp0150.outbound.protection.outlook.com
が 一致
na01-bn1-obe.outbound.protection.outlook.com
しないことにmail-bn1lp0150.outbound.protection.outlook.com
注意してください。
さらにヘルプが必要ですか? Microsoft コミュニティを参照してください。