Gmailに届け

2024/2/1 Omotesando.rb

Transcript

1. 2024/2/1 Medley.inc Yuji Tamai Gmailに届け
2. （引用）https://news.yahoo.co.jp/articles/b958c2ddf8ec356c4f2a3043aa8dfb50159d5f7f
3. 神奈川県公立高等学校入学者選抜インターネット出願システム とは 従来アナログで行ってきた、願書提出→ 受験料支払い→受験票受け取り→合格 発表→入学料支払い、をネット上で完結 するシステム
4. 経緯

5. 1/10　gmailに届かない障害の報告が出る。おそらくこの日にローンチ。 1/11-15　障害が回復しない報告が続く。 （引用）https://www.pref.kanagawa.jp/docs/dc4/system.html
6. 1/16　SNSでバズり始める （引用）https://togetter.com/li/2296622
7. 1/13にもう結論出てた （引用）https://kanagaku.com/archives/69326
8. Eメールのセキュリティの歴史 • 創世記はザル、なりすましし放題だった • スパムメール、ウィルスメールが横行する • 2000年： 「OP25B」（Outbound Port 25 Blocking）という概念ができる • 2004年： DNSにSPFレコードという送信元情報を乗せる仕組みができる • 2007年： DKIMというEメールの公開鍵認証ができる • 2007年： IPレピュテーション、ドメインレピュテーションという価値観ができる ◦ レピュテーション＝評判 • 2012年： DMARCという受信レポートを受け取れる仕組みができる
9. SPF（Sender Policy Framework） （引用）https://ent.iij.ad.jp/articles/172/ 「このサーバから送信します」の設定。これはなされていた🟢
10. DKIM（DomainKeys Identified Mail） （引用）https://ent.iij.ad.jp/articles/172/ メールの公開鍵認証設定。これは1/16時点でされていなかった❌
11. DMARC（Domain-based Message Authentication、Reporting and Conformance） （引用）https://ent.iij.ad.jp/articles/172/ "v=DMARC1;p=quaranti ne;pct=25;rua=mailto:dma rcreports@mail.shutsuga nkanagawa.jp" 受信サーバに対するポ リシー違反に対する指示 設定は隔離
12. 最初の問題はこれだったのでは
13. 1/17　DKIMの設定がされ、MXレコードの設定が正しくなる。 　　　1日5000通未満にするためか、送信ドメインが3つになる。 これはまずいのでは🤔 （引用）https://twitter.com/ockeghem/status/1747541684312011163
15. 公式が「似たような３パターンのドメインから送る」仕様にしてしまうと、 第三者が似たようなドメイン取って悪さしやすくなるのでは？
16. 公式 shutsugankanagawa.jp のwhois
17. 　　 syutsugankanagawa.jp のwhois
18. 　　 nyushi-kanagawa.jp のwhois (公式は nyuushi-kanagawa.jp) あやしい
19. SPF、DKIM、DMARC ちゃんと設定したんだったら、 ドメイン３分割しなくてもよかったのでは？🤔
20. 1/19　SPFレコードが "v=spf1 include:spf.baremetal.jp -all" 現在　SPFレコードが "v=spf1 include:spf.baremetal.jp include:spf.aams5.jp -all"
21. Eメール配信サービスを使う理由 IPスロットリング • Eメールの送信元IPに対して制限をかける受信メールサーバの機能 • 1分間に〜通まで、1時間に〜通まで、1日に〜通まで などの制限がある • 制限はサービスによってまちまち。公開していない。 • 新規のIPはめちゃめちゃ厳しい ◦ 1時間に60通くらいしか送れない • 一度ブロックされると数時間受け取ってもらえない ◦ お願いするとちょっと早く受け取ってくれる • 特に厳しいところ ◦ Gmail ◦ Apple系（icloud.com, me.com, mac.com） ◦ Microsoft系（outlook.com, hotmail.com, mns.com）
22. IPスロットリングを避けるIPウォームアップ • 時間をかけてちょっとずつ送信数を増やす • IPレピュテーションをあげる （引用）https://twilio-cms-prod.s3.amazonaws.com/documents/Generic_IP_Warmup_Schedule.pdf
23. Amazon SESでもIPウォームアップは対応している （引用） https://aws.amazon.com/jp/about-aws/whats-new/2017/03/amazon-ses-can-now-autom atically-warm-up-your-dedicated-ip-addresses/
24. （引用）https://xtech.nikkei.com/atcl/nxt/news/24/00109/ （引用）https://www.pref.kanagawa.jp/docs/dc4/system.html
25. 結論 Eメール使うのやめようぜ