SRS (Sender Rewriting Scheme)の適用

2026-07-08 最終更新日時 : 2026-07-08 Linuxexpert

2027年に向けたメールインフラの劇的な変化は、単なる「ソフトの入れ替え」ではなく、「メール送受信における『基本プロトコル（POP/SMTP）』の時代が終わる」というパラダイムシフトです。GmailのPOP3/POP3sのメール受信の終了が大きな引き金となっています。

2027年問題

1. 2027年問題の全体像

現在進行しているのは、プロバイダや大手プラットフォームが「利便性（POP3/SMTP）」を捨て、「安全性（OAuth 2.0 / API連携）」へと完全に舵を切る動きです。

  • Gmail POP3s終了: 外部メールの「取り込み機能」の廃止。
  • Outlook クラシック（旧来のデスクトップ版）の終了: Microsoft 365などでの「先進認証（OAuth 2.0）」非対応アカウントの締め出し。
  • ISPメール（ぷらら・OCN等）の対応: 従来のメール設定（ID/パスワードのみ）では送受信ができなくなり、特定のポータルやアプリ、あるいはOAuth対応のメーラーへの移行が必須化。

2. 管理者側から見た「何が変わるのか」

これまで「メールサーバを立てて、誰でもパスワード認証で送受信できるようにする」という運用が標準でした。しかし、今後は「サーバ側がOAuth 2.0対応（OpenID Connect等）の認証基盤を持っていないと、メーラー（Outlook/Gmail等）から接続を拒否される」という世界になります。

  • 従来の標準（〜2026）: Postfix + Dovecot + パスワード認証 (PLAIN/LOGIN)
  • これからの標準（2027〜）: 1. 通信: 完全にSSL/TLS 1.3へ移行。 2. 認証: ID/パスワード認証の廃止（または厳格化）、OAuth 2.0認証の必須化。 3. 転送: SRS（Sender Rewriting Scheme）等の技術的補完がない転送は「なりすまし」としてブロックされる。

3. なぜ「ぷらら・OCN」などで問題が起きているのか

これらのプロバイダは、旧来の基盤を維持するために、Gmail等の大手プラットフォームが求める「最新のセキュリティ要件」と「自社基盤」の乖離に直面しています。結果、ユーザー側で設定変更を強いられたり、特定のアプリでしか使えないといった不便が生じています。

postsrsdによるSRSのインストールと設定

sudo dnf install postsrsd

mkdir /etc/postsrsd
vi /etc/postsrsd/postsrsd.conf
SRS_DOMAIN=aquila.jp
SRS_SEPARATOR==
SRS_SECRET=/etc/postsrsd/postsrsd.secret

sudo openssl rand -base64 32 | sudo tee /etc/postsrsd/postsrsd.secret
SYKVpBS8e6VZtfJSrPmVrbRdxxxxxxxxxxxxxxxx=
sudo chmod 400 /etc/postsrsd/postsrsd.secret


vi /etc/postfix/main.cf
# SRS用設定の追加
sender_canonical_maps = tcp:localhost:10001
sender_canonical_classes = envelope_sender
recipient_canonical_maps = tcp:localhost:10002
recipient_canonical_classes = envelope_recipient

sudo systemctl enable --now postsrsd
sudo systemctl reload postfix

Gmailへ転送してみる

iioka@trbank.jp → nob@ispace.co.jp → 転送 → iioka.isp@gmail.com

Delivered-To: iioka.isp@gmail.com
Received: by 2002:a05:7108:5606:b0:57c:895b:f3f5 with SMTP id bf6csp788111gdb; Wed, 8 Jul 2026 04:06:07 -0700 (PDT)
X-Forwarded-Encrypted: i=2; AHgh+Rrsu1LuaYdGzvCsQDTf8NGru/ckXtkg/Alxcg0R62LNWhxMtnW4WlD8puJZ0Geo+EGoRt1W/kP6Q+Y=@gmail.com
X-Received: by 2002:a17:902:ced0:b0:2c9:da58:17dd with SMTP id d9443c01a7336-2ccea48a77bmr18872795ad.34.1783508767630; Wed, 08 Jul 2026 04:06:07 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1783508767; cv=none; d=google.com; s=arc-20260327; b=QqGB6wVfOC7p8+HLynnDkuIixWNKyxpx8dXMrBEddffTowEGqO7PHKHx/gdEiUXae7 FI4Mm/Yf8nipyTjhnMSLW+s4hT3Ui+5O0KJONb/+ebnZZH409qpzdYI2aejixMoMG06F Zf879ZSfKcqVP6KRj1Y6k+q840moFIifwu7KO0rfhg+/RDbtgyxi2Jtt4GNhLuOOTjWC b5GUfhJ5t34Aetgebn6NWCfcsVudK8E0/eGteIV9Zgvr+yj6S4jsaw4/F19D2oYTGrPr r8JjaE0nCek9GOQ3evVcHnhqjWZl5X+w7v1p6ufVUNJX3X4BtS1wt+HbyPBsyP9bN7U7 E+5w==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20260327; h=content-transfer-encoding:mime-version:message-id:subject:to:from :date:dkim-signature:delivered-to; bh=Bu6FA5P4CgldLTQwu2Sl2Hu2KS+GuomUFQWII9R9zuo=; fh=BojqyhLeluEYH+8N2sHHkBN6AkULFZBfaCHS88rzIpE=; b=h0JIszdnEYgATWy3M4uKe0m4sCCb58289hpFunIaWIar1JBFGr9T4ngz+wzPapAjkg bInIOwHbtixC8LGHJmwbFtSx09Bh0p7wCUdNKEpsBcXBCKRWPl987ZUkmtVRNWyfWGlU 3EHy02P/Z3smgemLDuf7i8ac/28OaHHXDLtdAqvdni7ruKiEI3LiKIjbkcKN5YZr61j8 diJ+9aD0QkqjBV8DRztarvvTUBSj21BM2Kqq2BqvI7fJkRXOUXVt+fRFTbrP3NJq+x4u uQVY0CvTwImOfelGnyzU+JhHsLxSTV6OfuYGj/6eV1SMDak+ToLxNuTSGTYWvjfa2iWj JqDA==; dara=google.com
ARC-Authentication-Results: i=1; mx.google.com; dkim=pass header.i=@trbank.jp header.s=default header.b=B+ZMsXde; spf=pass (google.com: domain of srs0=wrm6=fc=trbank.jp=iioka@ispace.co.jp designates 153.120.7.193 as permitted sender) smtp.mailfrom="SRS0=WRM6=FC=trbank.jp=iioka@ispace.co.jp"; dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=trbank.jp
Return-Path: <SRS0=WRM6=FC=trbank.jp=iioka@ispace.co.jp>
Received: from mg.aquila.jp (mg.aquila.jp. [153.120.7.193]) by mx.google.com with ESMTPS id d9443c01a7336-2ccc9bee303si74412385ad.13.2026.07.08.04.06.07 for <iioka.isp@gmail.com> (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256); Wed, 08 Jul 2026 04:06:07 -0700 (PDT)
Received-SPF: pass (google.com: domain of srs0=wrm6=fc=trbank.jp=iioka@ispace.co.jp designates 153.120.7.193 as permitted sender) client-ip=153.120.7.193;
Authentication-Results: mx.google.com; dkim=pass header.i=@trbank.jp header.s=default header.b=B+ZMsXde; spf=pass (google.com: domain of srs0=wrm6=fc=trbank.jp=iioka@ispace.co.jp designates 153.120.7.193 as permitted sender) smtp.mailfrom="SRS0=WRM6=FC=trbank.jp=iioka@ispace.co.jp"; dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=trbank.jp
Received: from aq3.ispace.co.jp (unknown [164.70.115.131]) by mg.aquila.jp (Postfix) with ESMTP id 1AECA60044 for <iioka.isp@gmail.com>; Wed,
  8 Jul 2026 20:06:06 +0900 (JST)
Authentication-Results: mg.aquila.jp; dkim=pass (2048-bit key, unprotected) header.d=trbank.jp header.i=@trbank.jp header.a=rsa-sha256 header.s=default header.b=B+ZMsXde
Received: by aq3.ispace.co.jp (Postfix) id CE3466803D82; Wed,
  8 Jul 2026 20:06:05 +0900 (JST)
Delivered-To: nob@ispace.co.jp
Received: from aq3.trbank.jp (aq3.trbank.jp [153.126.161.56]) by aq3.ispace.co.jp (Postfix) with ESMTPS id C3B996803D81 for <nob@ispace.co.jp>; Wed,
  8 Jul 2026 20:06:04 +0900 (JST)
Authentication-Results: aq3.ispace.co.jp; dkim=pass (2048-bit key, unprotected) header.d=trbank.jp header.i=@trbank.jp header.a=rsa-sha256 header.s=default header.b=B+ZMsXde
Received: from [192.168.77.110] (113x43x22x214.ap113.ftth.ucom.ne.jp [113.43.22.214]) (using TLSv1.2 with cipher ECDHE-ECDSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) (Authenticated sender: smtpauth) by aq3.trbank.jp (Postfix) with ESMTPSA id 7A974E001C for <nob@ispace.co.jp>; Wed,
  8 Jul 2026 20:06:03 +0900 (JST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=trbank.jp; s=default; t=1783508764; bh=Bu6FA5P4CgldLTQwu2Sl2Hu2KS+GuomUFQWII9R9zuo=; h=Date:From:To:Subject:From; b=B+ZMsXdepAYhjTKwVqMMff4wD1nulzSVyPAq+NpyJx76MjtTGXiRYTMMN4o24uxLP +sXVyJsizDjCEyZlsWy4uDAnADFJqnCtHkyQmQAAQyyQhFWMkCky6GXEh6S4u9j+IS TKb1EApNSMwnw40aNp71eknxgXIen/c9vQcfarlxVy7VDOMUjhg2Vh7hWgPVVQ1Sgn ZoPSEZ0xbbFT1yKrkJKHwEsPjy8c5uUxM1oifR41hrplXPcN+9lQ50RbKLB98iZb51 YlP33qEZerCa1nGYepD3zjDP+0JoyD7WphEoSFft9gacPvKvLehJpammc+VWK/n4Z1 mloXPTKtNrPKQ==
Date: Wed, 08 Jul 2026 20:06:03 +0900
From: iioka_TRBANK <iioka@trbank.jp>
To: nob@ispace.co.jp
Subject: =?ISO-2022-JP?B?GyRCRT5BdyQ5JGshKRsoQg==?=
Message-Id: <20260708200601.C331.15ED0DE5@trbank.jp>
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver. 2.81.08 [ja]
X-Spam-Status: No, score=-0.80
X-Spamd-Result: default: False [-0.80 / 15.00]; DMARC_POLICY_ALLOW(-0.50)[trbank.jp,reject]; ONCE_RECEIVED(0.20)[]; R_SPF_ALLOW(-0.20)[+mx]; R_DKIM_ALLOW(-0.20)[trbank.jp:s=default]; MIME_GOOD(-0.10)[text/plain]; DKIM_TRACE(0.00)[trbank.jp:+]; RCVD_TLS_ALL(0.00)[]; SURBL_MULTI_FAIL(0.00)[aq3.trbank.jp:server fail]; TO_MATCH_ENVRCPT_ALL(0.00)[]; RBL_SPAMHAUS_BLOCKED_OPENRESOLVER(0.00)[153.126.161.56:from]; RCVD_COUNT_ONE(0.00)[1]; ARC_NA(0.00)[]; RCPT_COUNT_ONE(0.00)[1]; ASN(0.00)[asn:7684, ipnet:153.126.128.0/17, country:JP]; RCVD_VIA_SMTP_AUTH(0.00)[]; SINGLE_SHORT_PART(0.00)[]; TO_DN_NONE(0.00)[]; FROM_EQ_ENVFROM(0.00)[]; FROM_HAS_DN(0.00)[]; MIME_TRACE(0.00)[0:+]; DNSWL_BLOCKED(0.00)[153.126.161.56:from]; NEURAL_HAM(-0.00)[-1.000]; ALIAS_RESOLVED(0.00)[]; DWL_DNSWL_BLOCKED(0.00)[trbank.jp:dkim]; MID_RHS_MATCH_FROM(0.00)[]; DBL_BLOCKED_OPENRESOLVER(0.00)[trbank.jp:from_smtp,trbank.jp:from_mime,trbank.jp:email,trbank.jp:mid,trbank.jp:dkim]


-- 
iioka_TRBANK <iioka@trbank.jp>
カテゴリー
AlmaLinux8、Postfix、インストールログ、セキュリティ対策
タグ
前の記事
SiteGuardインストール記録 さくらのVPSNew!!
2026-07-06