Gmailで問題が生じる神奈川県立高校ネット出願システムの被疑箇所を調査、改善策を検討してみた | DevelopersIO

神奈川県高校入試のネット出願システムの不具合影響を受けた利用者として、Gmailを扱えないメール環境について外部から調査しました。 出願システムで独自実装されたメールシステムの不完全な実装と、メール関連のDNSの設定不備が原因であった可能性が高いと推測します。 2024年の神奈川県立高校入試出願システムの不具合の影響を受け、@gmail.comのメールアドレス を利用出来なかった一利用者として、 インターネットから参照可能な範囲で、出願システムのメール環境について調査。 被疑箇所の推定と、状況を改善する対策について検討する機会がありましたので、紹介させて頂きます。 神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について MX設定 「mail.shutsugankanagawa.jp」のMXレコードを確認しました。 1/18(21時) $ dig mx mail.shut

[xlinux2020]

せっかくだからこれを「情報」の教材にした方が良い。発注者の責任とか。受注者の責任とか。裁判になったらどういう判例が出ているのかとか。プログラムを学ぶより絶対将来役に立つ

[shimajitan]

神奈川県って人口規模の割には公共サービス(≒公務員)のレベルが低い地域という印象が固まってきている。警察もそうだし

[z1h4784]

自分が担当するシステムは正しく設定しているつもりだけど、ある日突然Gmailに拒否されたという展開はありうるから叩く気になれない。出願システムだから話題になってるけど色んなところでこういうことは起きてるよ

[makou]

デジタル庁とかは、本件に言及したりしないんかな。

[uunfo]

設定の稚拙さ以前に今どき空メール送信をさせるというセンスのなさよ／gmailじゃなくても親のメールアドレスだとGoogle Workspaceで中身はgmailというのもあるだろうな

[t-tanaka]

うわー。もう，完全にメールの素人が作ったシステムやん。神奈川県は受験生に土下座で詫びるべき。

[nyankosenpai]

メールってのがいろんな条件で不安定になっちゃってるから、出願みたいに確実にデータ送信するならメールフォームサービスみたいな専用の業者を使うのがいいかも。

[tsutsumi154]

オレオレ証明書か もう今更行儀良くしてもブラックリスト入りしてるから意味ないってのに一票だな

[ka-ka_xyz]

「事前に動作検証しないのが悪い」みたいな意見があったけど、「本番運用で大量送信が発生することでサプレッションリスト入り」という話なら動作検証云々ではないよね（それ以前の問題）

[Toteknon]

コロナの時から神奈川県のデジタル周りがなんか嫌なものになってるのを感じているが、ついに…

[deep_one]

最初期の設定は初めて見た。ドメインの末尾にピリオドを打つのは正しい書式（ルートドメインを示す）だが、IPアドレスの最後に打ってるのは何だ。それは確かに「そもそも最初の空メールが届かない可能性」があるな。

[coper]

2月からの5000件以上送信に対するガイドラインの義務化とは無関係に、得体のしれないDNS登録のドメインとしてGmailにブロックされたのかと。Gmailというより神奈川県側の設定の問題。

[fnm]

そもそもメールで出願ってのが…。

[harumomo2006]

会員登録時によくあるメールに書かれているリンクを踏ませて到達確認するような仕組みを入れたほうが分かりやすいと思う

[solidstatesociety]

ためになったね〜

[Iridium]

たぶん入札で一番安いところに頼むからこうなるんだよね？ 入札の判定の際に金額の比率を高めに設定している人が悪いのでは。もしくは技術力を判定できないか

[ya--mada]

security trailでDNSレコード履歴を遡れると思っていたのですが、機能提供終わってしまったんですかね？この件を調べようとしたら参照できないんですよね。

[Rambutan]

構築したベンダーがズブの素人なわけないと思うんだよな だいたいこういう時は県の担当者もベンダーも政治的な理由でみんな不幸になってるんじゃないかと思う

[akulog]

これは素人…だ…

[taguch1]

ぶっちゃけses+cognitoで組んでも別の設定漏れとか踏みそうなのでテストと監視は重要。

[paradisemaker]

あまりにも素人仕事すぎる

[udddbbbu]

絶対住みたくない県No1

[moomininnara]

答え合わせ。ありがとう。

[Dai44]

“メール受信環境として、Amazon SESの採用。ユーザー登録画面に高度なカスタマイズを必要としない場合、AWSが提供する カスタマーID基盤のCognito などを活用することで、自前のメールサーバを必要としないシステム”

[Goldenduck]

セキュリティ周りは更新多いから自前で実装しないほうがいいよなあ。サービスだらけになってくけど結局それが安定する

[TakamoriTarou]

うん。大事な奴はプロに頼もう。小生は無理

[rgfx]

調達もーちょいしっかりして？

[bml]

WEBメールも詐欺だらけ、SMSも詐欺が届く。

[kazuppo01]

メールは素人が構築して良いシステムじゃなくなったよね SaaSを使おう

[kno]

“Gmail の要求レベルに適合するメール環境を用意、継続的に維持する事は 年々難易度が上がっています。”

[netafull]

“出願者がGmailから送信する空メール、 Gmail がEC2への配信を試みた際、末尾に「.」を含むIPアドレス指定や、不完全、適切なCA署名のないサーバ証明書により、メール転送先として不適切と判断。”

[Sakana_Sakana]

検証を適当にやってそうな所と空メール投げるみたいな「iモード」が全盛の時代の業者がやってそうな所がなんか一昔前の牧歌的な「インターネット」が流行っていた頃の古い業者がやってそう

[latteru]

なんか初心者が作り始めたローカルのテスト環境みたいな設定だったのね

[rryu]

送信だけでなく受信もあったのか。あのMXの設定でも受信できるところがあるんだ…

[gyujp]

「出願者がGmailから送信する空メール」とあるけど、それだとどこもダメなのでは？

[xlc]

20年前に商用のメール掲示板システムを作ったけど、いろいろと厄介なのよ。キャリアメールの送信は送りすぎないように時間コントロールしてた。

[tettekete37564]

SES使ってるならAWSのマニュアル通りに設定すればなんの問題も出ないと思うんだがな

[kibitaki]

本件、前の記事の「Gmailに届かない」は正しいけど「Gmailを扱えない」は違うんじゃないかと思う。あくまでもGmail側の動作（これをどう判断するか）の問題。いやレコード設定下手かとは思ったけど。