DMARC+GASによる大規模メールトラフィックの監視 - pixiv inside
こんにちは、pixiv開発支援チームのmipsparcです。 ピクシブからは月に2000万通程度のメールが送信されています。しかし、送ったメールが本当にユーザーに到達しているかという不安がありました。また、pixivになりすましてメールを送信している悪意のある人がいないかというのも重要な関心事です。 すでにバウンスメールなどはモニタリングしていましたが、追加の対策としてなりすましメール防止に使用されるDMARC(RFC 7489) を使って監視する仕組みをGoogle App Script(GAS)で作りました。 DMARCとは、保有しているドメインがユーザーに見える送信元メールアドレス header-from に設定されたメールについて RFC5321 from (envelope-from; 受信したメールのReturn-Pathに同じ内容が書かれている)と header-from が
メールのエラーコードと、メールサーバのmaillog解析方法まとめ
メールサーバの管理用コードのまとめ ブルートフォース攻撃やウイルスの添付、はたまた踏み台にされたりと、何かと攻撃されやすいメールサーバ。 このページではメールサーバ管理の基本となるSMTPステータスコードから、メールサービス固有のエラーコード、PostfixやDovecotのログファイルであるmaillogの詳細な解析方法について解説します。 目次 SMTPステータスコードを理解する Outlook.comのSMTPエラーコード集 GmailのSMTPエラーコード集 Yahoo!メールのSMTPエラーコード集 /var/log/maillogの解析方法 SMTPステータスコードを理解する まずは用語の解説です。 SMTPとはSimple Mail Transfer Protocolの略で、RFCで定義されています。 RFCとはRequest for Comments（リクエスト フォー コ
RFC5322(Internet Message Format)
1. Introduction 1. 導入 1.1. Scope 1.1. 適用範囲 This document specifies the Internet Message Format (IMF), a syntax for text messages that are sent between computer users, within the framework of "electronic mail" messages. This specification is an update to [RFC2822], which itself superseded [RFC0822], updating it to reflect current practice and incorporating incremental changes that were specified in
携帯向けメール配信システムのチューニング(docomo) - Dazing days
前記事の通り、今回の配信は途中で諦めざるを得なかったものの、問題には原因があるはず。 気になるのはdocomo宛の配信が（他より件数が多いとはいえ）遅く感じること。 docomoからの公式資料…といえるのは以下URLのみ。 同報メールを大量に送信されるお客様へ ● まずは宛先不明件数が多いとペナルティ的に受信ブロックが発生するとのことなので、本日のメール送信ログから簡易的に送信エラー件数の比率を見てみる。 ログの行数 # wc -l /var/log/mail.log 335755 ログ中の正常送信を表す行数 # egrep -i 'status=sent' /var/log/mail.log > /tmp/maillog_sent # wc -l /tmp/maillog_sent 43475 ログ中の送信失敗を表す行数 # egrep -i 'status=sent' /var/log
世界と日本のメール送信ドメイン認証 | IIJ Engineers Blog
【IIJ 2017TECHアドベントカレンダー 12/20（水）の記事です】 ども、やまぐちです。昔はメール屋さんもやってました。廃業してもう何年も経つけどね。 先日は Alexa Top 1M の100万ドメインから DNSSEC の普及状況を調べてみたけど、せっかくなんで同じリストを使って今回はメールの送信ドメイン認証の普及状況を調べてみるよ。ついでのつもりで始めたらえらく時間がかかってすげー後悔したけどな。 ちなみに、.jp に対する定期調査は以前 WIDE プロジェクトがやってたけど、最近は更新がとまってる模様。もうやめちゃった？ いまどきのイケてる送信ドメイン認証 そもそもまず送信ドメイン認証が何なのかって、ってところから。みんな使ってるメール（あ、もうみんなメールやめて LINEですか）ってのは、もともとの規格では送信元アドレスはすげーかんたんに詐称できて、他人になりすましても
Postfixのstatus=deferredを対応した件 | 田舎に住みたいエンジニアの日記
以下のようなエラーに遭遇して対応したメモです。 [html]Sep 11 05:24:09 host1 postfix/smtp[23693]: xxxxxxxxxxxx: to=<a@domain.com>, relay=xxxx.domain.com[xxx.xxx.xxx.xxx]:25, delay=xxxxx, delays=xxxxx, dsn=xxxxxx, status=deferred (conversation with xxxxx.xxx.ne.jp[xxx.xxx.xxx.xxx] timed out while sending end of data — message may be sent more than once) [/html] こんなエラー。 まずは、status=deferredなのでメールは送られていない。 そして、「timed out whil
13113,Receivedメールヘッダで、迷惑メールを防止する
このブログは迷惑メールを届かないようにする方法を書いていますが、メールアドレスはいろいろなWebサービスへの「ログインId」としても使用されるのが常です。メールアドレスが盗まれたということは、「ログインId」が盗まれたことも意味します。もしパスワードも盗まれたなら、このWebサイトは乗っ取られてしまいます。パスワードを使いまわしでもしていたら、次々とWebサイトが乗っ取られる緊急事態を招きます。メールアドレスが盗まれたら、メールアドレスを変更するのが正攻法です。このブログを書いた数年後に、私は、メールアドレスを変更しました、そして、手間はかかりましたが、数十サイトのログインIDを変更しました、ログインIDを新メールアドレスへ変更。
Kodama's tips page
Kodama's home / tips. postfix の SPAM 対策 設定ファイル タール坑(tarpitting) SMTP 接続の検査 HELO メッセージの検査 MAIL FROM メッセージの検査 RCPT TO メッセージの検査 ヘッダ検査 本文の検査 data 後の検査 対策の結果 参考リンク： S25R 方式 この文書の元ネタ1. Hatuka*nezumi / log: Postfix この文書の元ネタ2. Postfix 設定パラメータ postconf (5) man ページの日本語訳. Postfixのぺーじ−ホーム postfix の SPAM 対策 Postfix の設定で, サーバアドレスなどの条件によってメール受渡しをコントロールすることができます. これによって SPAM 業者からのメール送付を制限できます. 以下では, 部分的に S25R 方式を
DMARCについて - Qiita
TwitterがTwitter.comからのメールにDMARCを使いだした、という記事(http://japan.cnet.com/news/service/35028617/) を読んだのでメモ代わりに。 間違っているところがあればどんどん指摘していただきたいです そもそもDMARCって？ DMARCとは、Domain-based Message Authentication, Reporting and Conformanceの略で、DMARCを宣言している送信元ドメインに対して、メール受信者がDKIMとSPFに関する送信ドメイン認証の結果を通知する為の仕組みです。 form http://www.dkim.jp/dkim-jp/faq/ 簡単にいうと、メールでの「なりすまし」を防止する仕組み DYKIMとは... DomainKeys Identified Mail の略 電子署名法
Postfix Cloudflare 利用時におけるサブドメインのDKIM SPFの設定方法 - Qiita
今まできちんと向き合って来なかったメール設定について、今更ながらきちんと設定してみます。迷惑メールに入るのはまっぴらです。 エラー文言で検索しても出てくるのが英語サイトばかりだったということも有りこちらを書いています。エラー文言経由でたどり着いた人は下の方に進んでください。 基本的な流れはこちらを踏襲 DKIM署名用の秘密鍵と公開鍵の作成 opendkim-genkey -D /etc/opendkim/keys/apar.jp -d apar.jp -s 20141105 ここの形式はこんな感じです。 opendkim-genkey -D 保存フォルダ -d ドメイン -s セレクタ名 セレクタ名は何でも良いので日付でももちろんOKだが、複数ドメインのキーを作る場合で /etc/opendkim/keys/ 以下に全てのキーを作ってしまう場合に日付だけだとファイル名が被ってしまうので注意
DKIM を使用してなりすましと迷惑メールを防止する - Google Workspace 管理者 ヘルプ
DomainKeys Identified Mail（DKIM）は、なりすましからドメインを保護したり、送信メールが迷惑メールに分類されないようにしたりするのに役立ちます。なりすましとは、メールの差出人アドレスが偽装されるメール攻撃のことです。なりすましメールは、なりすましの被害を受けている組織またはドメインから送信されたかのように表示されます。メールの内容が変更されている場合と、メールの差出人アドレスが不正に変更されている場合は、DKIM によって検出されます。 DKIM を使用していない場合、組織またはドメインから送信されたメールは、受信メールサーバーによって迷惑メールに分類される可能性が高くなります。詳しくは、Gmail ユーザーへのメールがブロックまたは迷惑メール扱いされないようにするをご確認ください。 Gmail アカウント宛てに送信されるメールの認証要件 Google では、G
どさにっき
■ 正当なメールアドレスが使えないのは不当か _ Jリーグチケットは正当なメールアドレスを受け付けないという話。 _ 自分も y@ という1文字ローカルパートなメールアドレスを使ってるのでときどき同じ罠にひっかかるけど、まあそういうもんだと思うけどね。イラッとすることは否定しないけど。RFC で制限されてないからといって、アプリケーションが独自に制限をかけてはいけないなんてルールはないんだし。あるならちゃんとその旨明示されている。 _ たとえば、URL の長さに制限はない。1TB のファイルを data URL schemeで 1.4TB の長さの URL に変換してもかまわない。が、そんなクソ長い URL を扱えるツールが存在するかどうかはまた別の話。あたりまえのこと。 _ 長いのは短いのとは話が違う、というわけでもない。以前、トンガの ccTLD である .to が TLD 自体に A
メール運用がロストテクノロジーになっていく話
クラウドワークス Advent Calendar 17日目担当のSMTPおじさんの記事です。 時間の無い人のために3行でまとめますと以下のコンテンツでお送りします。 大規模なメール配送を安全に行うには特別なノウハウがあり罠も多い SendGrid便利です 当たり前になった技術は空気のように見えなくなってインフラ化する。それがある日突然失われたときの被害は甚大。インフラ技術をキャッチアップして備えよう メール配送今昔 さて、メール配送といえば古くはSendmailを使っていました。多くのUnixディストリビューションに標準でインストールされており、使うのが当たり前で選択肢も少なかった時代です。 Sendmailは開発が重ねられることで複雑化しセキュリティホールが頻発しました。また設定ファイルのsendmail.cfはチューリング完全であるほど高機能で複雑でまた長くなりがちでもあり今でも書きた
フリーメールアドレスなどへの配信で「受信先又は転送先のアカウントが存在しない」のエラーが大量に発生します - ワイメール 公式オンラインヘルプ
Microsoftが運営するhotmail.co.jp, hotmail.com, outlook.com, live.jp 、Apple社が運営するicloud.com, mac.com、Google社が運営するgmail.comなどのフリーメールアドレス宛てに、今まで正常に配信できていたにもかかわらず、ある日を境に、配信の多くが「受信先又は転送先のアカウントが存在しない」エラーになった場合、下記の原因が考えられます。 相手先のメールアドレスの有効期限が過ぎ、使用不可になっている。（多くのフリーメールアドレスは、一定期間利用が無いとアカウントが削除されます） 相手先から恒久的な受信拒否（5.x.x系エラー）を受けている。 まず、ワイメールで新規にテスト用のメルマガを作成、および基本設定の編集を行い、ご自身の持つhotmail系またはApple系のメールアドレスを1件以上読者登録してくださ
delist@messaging.microsoft.com にスパムブロック解除申請した記録
Microsoft office365 を使用している会社のお客様に、システムからのメールが送信できなかった。 Reject された際の返信メールには「ここに解除申請を送ってね♪」と書いてあるのだが、なにぶん英語だし、第一どういう事情でブロックされているのかも分からないのに「Hi! 私はスパマー登録されてるみたい。解除してくれる？」って書けばそれだけで解除してくれるのだろうか等々結構悩んだので、その過程を紹介します。 このページの目次 スパムブロックの理由と解除までの概要 送信エラーメール 付帯状況 解除申請メール 自動返信メール 解除連絡メール スパムブロックの理由と解除までの概要 基本的な事情としては、Microsoft がサービス（office365）としてメールサーバ運用をする際に、確認が取れていない IP アドレスをバンバンブラックリストに突っ込んだという事らしい。 日本のプロバ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Transparency Report
How to Send Email from the Command Line with MSMTP and Mutt
DKIM認証を導入してみた - Lalcs - It is the most suitable blog in the world.
Newsletters spam test by mail-tester.com
「PC盗難」最新質問一覧 - 質問！ITmedia