送信できていないのに「送信済みトレイ」に移行します

Mailを送信したところ何のエラーもなく送信したメールが「送信済みトレイ」に移行していたので、送信できていたと思っていたら後日送信できていない(相手に届いていない)ことが判明しました。
プロバイダーに聞いたところ、「それでは送信できないはず」が正当らしいのですが、送信できなかったメールでも「送信済みトレイ」に移行してしまうものなのでしょうか?

投稿日 2006/10/13 14:23

返信: 31

2006/10/15 14:33 Community User への返信

がっちゃんさん,
はにさんは少し勘違いされて強い言い方をされていますが,もし心配ならシステムを再インストールすることは,大変ですが良い手だと思います.
心配されている「SMTPセッションのリダイレクト」は,mac上のソフトでも回線上(ルータ・サーバ)でも技術的には可能です.また,DNSレコードをフォージをすることでも可能です.(適当なISP・メールプロバイダを利用してる前提で)フォージが起きる可能性は,ISPの接続ポイントから上流よりも,mac上の不正ソフトあるいは接続ポイントからmac間(LAN・ルータなど)で起きる可能性が極めて高いと思います.ただし,設定やヘッダを見ていないので確かなことは言えないのですが,複雑な状況なのでヘッダの読み間違いや混乱されている可能性もあると思います.
メールインフラに関して言えば,接続サーバのフォージを回避出来るプロトコルは,僕の知っている限り導入されていないと思います(SSL/TLSを用いた送受信トネリングがありますが暗号化のみでHTTPSにあるようなサーバ認証は使われてなかったと思います).また,検証することも非常に難しいです.ですので,安全にインターネットを利用するためには,自分のmacやLAN周りを安全に保つことが最低限必要になります.

2006/10/15 15:18 Community User への返信

ご指摘どうもありがとうございます。
postfixというソフト、OSXにあらかじめ入っているならともかく、自分ではインストールした覚えはありません。
また、自ら動かしたという記憶もありません。
なぜなら、メールを送信するには契約しているプロバイダーの送信サーバを利用すればすむ話ですから他のメール送信サーバを動かす必要がないので。
しかし、事実として今動いているわけですね。
どのような手順で、どうすれば動くのかわかりませんが、何かの手違いでどこかを触った程度で動くようになるものなのでしょうか?

2006/10/15 15:27 Community User への返信

ありがとうございます。
システムを再インストールすることによってストップするのであれば
そうしたいと思いますが、このpostfixがあらかじめOSXに入っていてそれを稼働させるにはどのような手順が必要で、それが出来るのはPCの持ち主である私だけのはずなのでしょうか?
また、これが稼働していたら、メールソフトの送信サーバではなくこのサーバで送信されていたということでしょうか?

2006/10/15 15:46 Community User への返信

がっちゃんさん,
postfixは管理者権限がないと起動出来ません.代表的な起動方法はterminalで
$ sudo launchctl start org.postfix.master.plist
ですが,この他にも起動できます.もちろん,不正ソフトがインストールされてたり,sshなどでリモートアクセス出来る環境でも起動させることができます.
> また、これが稼働していたら、メールソフトの送信サーバではなくこのサーバで送信されていたということでしょうか?
基本的には「No」です.仮にpostfixなどのMTAが動作していても,明示的にそれを送信サーバとして指定しないとMUA(メールクライアント)は使いません.基本的にはと言った理由は,システムがコンプロマイズされているケースでは,どんなことでも技術的には可能です(リダイレクトすることも当然可能です).ただし,実際にそれを実行するワームやウイルスなどがあるかどうかは知りません.
再インストールされるようなら,確認しながら少しずつセットアップされるといいかもしれません.

2006/10/15 17:38 Community User への返信

どうもありがとうございます。
このPCは私一人しか使用していないしダイヤルアップ接続です。
管理者はもちろん私で起動時のパスワードはかけています。
そうなると残りは不正ソフトがインストールされているか、sshなどでリモートアクセスされている可能性があるということですね。
sshについて検索してみましたが、これはリモートされる私のPCにすでに何らかのソフトがインストールされていていないと駄目なのですよね。
添付ファイルは一切受け取った覚えはないのですが。
ただ外部からのsshのアクセスをブロックしている形跡はありました。
>リダイレクトすることも当然可能です
このリダイレクトは具体的にどういう意味でしょうか?
自分の見ているサイトをどこかに転送する(される)という意味でしょうか?

2006/10/15 18:07 Community User への返信

がっちゃんさん,
まずはじめに,まだ不正ソフトなどがインストールされているとは限らないので,アンチウイルスソフトでスキャンしてみてはいかがでしょうか?個人的には,複雑にトラブっているだけの可能性が高いと思います.
リダイレクトは,ウエブのリダイレクトと同じで,転送するという意味で使いました.前文では違うサーバ(正確にはIPアドレス)に転送することです.
あと補足ですが,sshはデフォルトでosxにインストールされていますがご指摘のようにリモートアクセスはデフォルトでオフされています.それ以外にリモートからコントロール出来るものに,Apple remote desktopやVNCなどがありますが,前者はデフォルトでオフ,後者はインストールされていません.

2006/10/15 18:09 Community User への返信

はにさん、いろいろ情報ありがとうございます。
一つだけ、、
>プロバイダーがボットの話を出して来たということは、プロバイダーはログを調べて、あなた自身のマシンからメールが送り出されていると判断したのですよ。でも、少なくとも、これは、普通の意味の Windows 相手のボットじゃないです。そういうボットでは、送信サーバに postfix など使いません。
プロバイダーが私にボットの話を出して来たのではなくrisedgeさんに教えて頂いたOBP25Bについてのサイトにボットの事と思われる記載があって、その文章を私が引用しただけです。so-netからは何も注意、警告等一切ないです。
それから、万一私のPCがウィルス等に感染しても、むやみに迷惑メールを送信しないように私は通常のやり取りをする人のアドレスは一切アドレス帳に保存していません。(受信メールからメールアドレスを取られたら別ですが)

2006/10/15 18:23 Community User への返信

> 一つだけ、、
> >プロバイ...
すみません。ちょっと普通でないことがいろいろ書かれているので早とちりしました。
でも、ボットの場合には、アドレス帳は関係ありません。そういうものはボットの胴元が全部配布します。単にメール送信サーバとしてこき使われるだけです。

2006/10/15 18:36 Community User への返信

>けれども今回のように「送信済みトレイ」に移行していても届いていない、リターンメールも戻って来ていないとなるとはたして送信したメールが全部届いていたかどうかはわからないですね。
ですから、通常は、電子メールを受信したときには、取りあえず、受信の確認メールを送信しておくのが礼儀だと思います。
相手に届いていないのに、「送信済み」になる点については、取りあえず、ポストに入れた、又は、郵便局に預けたという意味に理解してください。電子的には、相手のメールサーバや中継メールサーバがダウンしている場合を想定して下さい。

2006/10/15 20:00 Community User への返信

>ボットの場合には、アドレス帳は関係ありません。そういうものはボットの胴元が全部配布します。単にメール送信サーバとしてこき使われる
確かにメールアドレスの収集はロボットによるクローリングが主流のようですが、ボットの種類によっては、ゾンビPC内のアドレスブックなどのデータを収集して胴元に送る機能を持つものがあるようです。また、SMTPサーバにアタックして有効なメールアドレスをチェックさせられることもあるみたい。
アドレスブックについては今のところ Windows Only のようですが。

2006/10/17 17:38 Community User への返信

risedgeさん、どうもありがとうございました。
セキュリティソフトでPC内全部スキャンしましたがウィルスの検出等異常はありませんでした。
リダイレクトに関係するかもしれませんが、どうも私のPCは偽装サイトへ接続されているようなのです。プロバイダーから教えて頂いたあるリンクを辿っていくと「SafariはWebサイト”**********"の識別情報を検証できません。このWebサイトの証明書は不明な認証機関によって署名されています。”**********”に偽装したWebサイトに接続している可能性があり、機密情報が漏えいするおそれがあります。それでもこのWebサイトに接続しますか?」
のメッセージが表示されます。それで紹介していただいたプロバイダーへ聞いてみると同じアドレスでもそのプロバイダーの人が行ってみたらそのようなメッセージは表示されないそうです。
そうなると、この送信サーバの件も含めてどこがおかしいということになるのでしょうか?
セキュリティソフトでスキャンしても検知されない新種あるいは特殊ウィルスに感染しているのでしょうか?それともPCの後ろ、(回線、DNS等)の問題なのでしょうか?

2006/10/17 18:17 Community User への返信

がっちゃんさん,
> 「SafariはWebサイト”**********"の識別情報を検証できません。このWebサイトの証明書は不明な認証機関
これはHTTPS(サーバ認証)のアラートですよね?使われるブラウザにより出るものと出ないものがあります.理由は,認証機関(CA)情報はブラウザにプリインストール(+アップデート)されているものなので,ブラウザ毎に異なる可能性があります.また,同じブラウザでもバージョンやアップデート状況により,結果は異なる可能性があります.
がっちゃんさは,ダイアルアップ接続をご利用ですか?それなら,基本的に回線とDNSに問題がある可能性は低くなります.macもスキャンして問題がないなら,ちょっとトラブっただけかなと推測します.もし他の接続を利用していましたら,問題ない範囲でおしえてください(例えばうちは,Bフレッツ+so-netでブロードバンドルータを使って接続です).
もし心配なら,OSを再インストールして,アンチウイルスソフトを導入してから,使われるソフト&データをインストールされるといいと思います.

2006/10/17 20:07 Community User への返信

どうもありがとうございます。
>これはHTTPS(サーバ認証)のアラートですよね?使われるブラウザにより出るものと出ないものがあります.理由は,認証機関(CA)情報はブラウザにプリインストール(+アップデート)されているものなので,ブラウザ毎に異なる可能性があります.また,同じブラウザでもバージョンやアップデート状況により,結果は異なる可能性があります.
そうだったんですか。2種類の違うブラウザで試してみても、どちらも同じようなメッセージが表示されたので。
接続は現在ダイヤルアップです。
いろいろどうもありがとうございました。
最終的にはOSXを再インストールしようと思います。
お世話になりました。

2006/10/18 05:46 Community User への返信

がっちゃんさん,
最後に1つだけ.
ダイアルアップ接続は,ブロードバンドルータ(NAPT)を介した接続と比較すると,インセキュアです.osxはデフォルトで比較的堅牢なosと言えますが,もし心配でしたら,セキュリティソフトウエアでfirewall機能を有するものを利用されると良いかもしれません(もちろんシステムのことがわかるようになると有償のものでなくても実施できます).
がんばってください.

このスレッドはシステム、またはAppleコミュニティチームによってロックされました。 問題解決の参考になる情報であれば、どの投稿にでも投票いただけます。またコミュニティで他の回答を検索することもできます。

送信できていないのに「送信済みトレイ」に移行します

Apple サポートコミュニティへようこそ
Apple ユーザ同士でお使いの製品について助け合うフォーラムです。Apple Account を使ってご参加ください。