OpenDKIM :: インストール、設定、動作確認 [Tipsというかメモ]
DKIM（DomainKeys Identified Mail）とは、電子署名を利用して送信元メールサーバーが偽装されていないか（正当なメールサーバーからの送信かどうか）を認証する仕組みです。 1. 送信メールサーバーが電子署名を付けてメールを送信 2. 受信メールサーバーが電子署名を認証 → このとき受信先メールサーバーは、メールのFromアドレスのドメインのDNSに問い合わせを行い、TXTレコードに登録された公開鍵を取得して電子署名の認証を行います。 3. 電子署名が正しく認証された場合、メールヘッダーに「dkim=pass」を付与して正当なメールであることをアピールする → その結果、（メーラーやWEBメールの仕様に依存しますが）迷惑メールフォルダ等に振り分けられる可能性が低くなります。
間違いから学ぶSPFレコードの正しい書き方 : 迷惑メール対策委員会
岡山大学 山井成良 2011年4月 1. はじめに 2. 典型的な誤りと正しい書き方 2.1 SPFレコードが複数行存在する 2.2 機構（メカニズム）の記述に誤りがある 2.3 参照方法に誤りがある 2.4 必要な空白文字がない 2.5 その他の間違い 3. チェック方法 1. はじめに 迷惑メールは、現在のところ、送信元アドレスが詐称された状態で送られるものが大多数を占めます。これにより、迷惑メールの送信源追跡を困難にしたり、フィッシング詐欺に利用されたりします。そこで、送信元アドレスの詐称を防止する送信ドメイン認証技術が開発されました。 現在までに実用化されている送信ドメイン認証技術はいくつか存在しますが、そのうち最も普及しているものがSPF（Sender Policy Framework）です。平成22年6月時点におけるjpドメインでの普及率はドメイン数ベースで約40パーセントであ
送信ドメイン認証SPFレコードについて | auメール（@au.com／@ezweb.ne.jp）へメール送信する際の注意事項：サービス・機能 | au
2023年10月以降順次フィッシング対策のため、送信ドメイン認証技術であるDMARC／DKIM／BIMIを導入いたします。上記に対応している送信元からの正規メールにはau／KDDIロゴや公式ロゴ、またはチェックマークが表示されます。詳しくは以下をご確認ください。 送信ドメイン認証SPFレコードとは、メールを送信するサーバの情報をDNSサーバ上で公開し、送信されたメールのドメイン名とDNSサーバのSPFレコードとの整合性を受信サーバ側で確認することで、そのメールが正当なメールサーバから送信されたものかを認証する技術です。これにより、正当なメールサーバから送信されたメールと「なりすましメール」とを判別することが可能となります。その為には送信されているメールのドメインと送信IPアドレスの関連をSPFレコードに記述していただく必要がございます。 詳細は以下サイトの送信ドメイン認証技術導入マニュアル
gmailだけメールが届かない！Postmaster Toolsを使って修復完了 - アイティーオン
今日は、クライアントからの問い合わせです。 普通にメールを使っているんだけど、gmailに送った時だけエラーが出てしまうんです。 恐らく届いてないようなが気がします。 特に設定関係もいじっていないという事でしたが、とりあえずエラーが出ているという事であれば、そのエラーを見れば、解決方法が出るだろうと考えて送ってもらいました。 -------------- 一部抜粋 -------------- -----Original Message----- Subject: failure notice Hi. This is the qmail-send program at x141.secure.ne.jp. I'm afraid I wasn't able to deliver your message to the following addresses. This is a perman
Gmailで独自ドメインのメールを無料で運用（受信側設定）
Gmail+SendGridの構成を利用することで、メール送信経路もサーバレスにすることが可能です。 これにより独自ドメインのメールサーバをドメイン維持費用以外に無料とすることができました。 構成変更の概要 従来の構成 従来はこのような構成で運用していました。 自宅サーバのPostfixにて受信 amavisd+clamdにてメールのウィルスチェックを実施 メールボックスの転送設定でGmailのアカウントに転送 Gmailに保存し、スマートフォンやPCで受信 元々は自宅サーバにて全ての機能を実装していたのですが、スパムメールが増えフィルタの設定が厳しくなったこと、またスマートフォンでの送受信も行いたいことから、かれこれ10年程前からこの構成に落ち着いた次第です。 問題点 この構成で長い間問題なく使えていたのですが、最近は問題が起こるようになりました。 メールログを覗くと、以下のような表示で
SPF（Sender Policy Framework） : 迷惑メール対策委員会
センドメール株式会社 (Sendmail, K.K.) 末政 延浩 2010年1月 1. SPFの背景 2. SPFの標準化 3. SPFの仕組み SPF送信側の設定 4. SPFレコードの記述法 5. SPF受信側の処理 6. SPF認証結果 7. SPFにおける課題 転送問題 第三者サーバ利用問題 8. Sender ID とSPF spf2.0とspf1 9. SPFの実装 10. SPFレコードの記述例 11. SPFレコードの間違い 有用な参照先 電子メールの送信者偽称を防ぐ送信ドメイン認証技術には、ここで説明する「Sender Policy Framework（SPF）」のほかに、「DomainKeys Identified Mail（DKIM）」、「Sender ID」など様々な方式が標準化されている。その中でもSPFは、他の方式に比べて既存システムに影響を与えず早期に導入で
Office365導入時のDNS設定の注意点
Office365を導入する際に、インターネットで公開されている 資料だけで、うまくいかない場合があるかもしれません。 もし、名前解決ができない場合、 Active DirectoryのDNSサーバーに設定をすることで、 解決できる可能性がある理由を説明します。Read less
Gmail宛てにメールが届かない5つの原因と送信サーバ側の対策（備忘録） | 非エンジニアからの報告書
レンタルサーバに依存せずに構築したVPS等でよくあるケースだと思います。 届かないというクレームを受けて初めてやってないことに気づく場合もあるようです。 逆引きできないメールは迷惑メールが多いという理由で、受信はしているものの迷惑メールとして処理されて振り分けられているパターンですね。 なお、バーチャルホストの場合を想定しているのか、受信サーバは逆引き設定の有無だけ見てサーバ名の一致までは見ていないという話も聞いたことがありますが、Gmailでは正引き・逆引きでホスト名の一致まで見ているようでうす。 逆引き設定に関係してきますが、逆引きのないv6 アドレスも（できないからと）ブロックしてしまうケース。 下記の記事を見ると、 gmail の逆引き制限（どさにっきLTE） _ おとといぐらいからちらほら 話に出てたけど、gmail が逆引きのない v6 アドレスからのメールを蹴り始めたらしい。
Sender Policy Framework - Wikipedia
Sender Policy Framework（センダー・ポリシー・フレームワーク）とは、電子メールにおける送信ドメイン認証のひとつである。差出人のメールアドレスが他のドメイン名になりすましされていないか検出する技術である。 SPFまたはSPF認証とも呼ばれる。 概要[編集] インターネット上の電子メールに用いられる「SMTP」は、差出人のメールアドレスを誰でも自由に名乗ることができる。これが事実上の標準として普及したため、セキュリティ上の欠陥として表面化することになった。これにより、迷惑メール送信者、いわゆる「スパマー」による差出人アドレスの詐称が世界各地で行われ、利用者を悩ませてきた。 そのため、議論は次第に本格化し、対策のひとつとして、SPFが登場した。これは、IPアドレスの詐称は難しいという前提のもとに策定されており、原則として、DNSサーバ上に記載される情報を取得するだけで、認証
ICANNが不正アクセスの被害に--ユーザー情報流出も
Internet Corporation for Assigned Names and Numbers（ICANN）は米国時間12月16日、同組織がフィッシング攻撃の被害に遭い、「Centralized Zone Data Service」（CZDS）など、ICANNの一部システムの管理者アクセス権を攻撃者に取得されたことを公表した。 ICANNによると、攻撃の時期は11月下旬で、ICANN内部から送付されたかのように装った、スタッフ宛てのメールにより行われたと考えられるという。この攻撃により、複数のICANNスタッフの電子メール認証情報が漏えいした。その後、この情報がCZDSを含む他のICANNシステムへの不正アクセスに使われた。 CZDSは、ドメインレジストリなどが利用するサービスで、DNSのルートゾーンファイルへのアクセスを要求する。このシステムが不正アクセスされたということは、ゾー
多様化する「DDoS攻撃」、国内のホームルーターも踏み台に
2014年7月末以降、警察庁やセキュリティベンダーのラックなどが、国内でDDoS（Distributed Denial of Services：分散サービス妨害）攻撃が相次いでいるとして注意を呼びかけている。近年のDDoS攻撃の特徴は、手口が多様化していること。企業や組織が運用するサーバーだけではなく、一般ユーザーが運用するホームルーター（ブロードバンドルーター）が踏み台になることもある。DDoS攻撃の脅威を低減させるには、全てのユーザーが注意する必要がある。 攻撃データを増幅する「リフレクター」 DDoS攻撃とは、企業や組織が運営するサーバーなどに大量のデータを一斉に送信して、そのサーバーを利用不能にする攻撃のこと。以前は、DDoS攻撃は「ボットネット」と呼ばれる、複数のウイルス感染パソコンを使って行われることが多かった。攻撃者は、あらかじめ多数のパソコンにウイルスを感染させて乗っ取り、
インターネットを支えるDNS
前回は、DNSの基本的な考え方や動作について説明した。今回は、DNSという巨大な分散システムが、インターネットの中で実際にどのように運用されているのかを見てみよう。 ドメインの種類ドメインの種類 前回説明したように、ドメイン名（FQDN）とは「ドメイン・ツリー」と呼ばれるDNSの根幹そのものの書式を示している。 ところで、このトップ・レベル・ドメイン（TLD：Top Level Domain）やセカンド・レベル・ドメイン（SLD：Second Level Domain）は、だれがどのように決めて管理しているのだろうか？ TLDなどを決定・運営しているのがICANN（Internet Corporation for Assigned Names and Numbers）で、ドメイン名のほか、IPアドレス／ポート番号管理などを指揮する国際的な非営利法人団体である＊1。すなわち、ルート・ネーム・
コレはヤバイ！Wi-Fiのページ読み込みを爆速にする「魔法の数字」は本物だったぞ！設定はコピペでOK | カミアプ
ども！てみたーずのともぞう(@tomozo_1975)です。 皆さん、スマホのWi-Fi接続を爆速にすると言われる「魔法の数字」をご存知ですか？ 今回はその魔法を実際に試してみたので詳細をレポートしたいと思います。 その結果…驚くほどステキな結果が出ちゃいましたよ！ 参照:スマホのWi-Fi接続を爆速にする魔法の数字 129.250.35.250 – NAVER まとめ 早速、「魔法の数字」でWi-Fiがどれだけ早くなるか、実験をしてみました。 iPhone4を２台用意して、片方に「魔法の数字」を設定します。 ホーム画面にアップスへのブックマークを作成して同時に接続。 おぉ～！「魔法の数字」を設定したiPhoneはサクサク読み込んでいきますよ！ 同じWi-Fiを使っているのにここまで差が出るとは驚きです。まさに魔法！ ということで、次は魔法の数字の設定です。 そんなWi-Fiをサックサクに
gTLDドメイン事業、競合は「海外」--JPRS東田氏が語る「これまで」と「これから」
日本の国別コードトップレベルドメイン（ccTLD）であるJPアドレス「.jp」を管理する日本レジストリサービス（JPRS）は、2010年12月に設立10年を迎えた。 JPRSの歩んできた10年は、日本のインターネットが隆盛し、普及した10年とも言える。同社はこの10年をどう振り返り、また今後どのような道に進むのか？ 代表取締役社長の東田幸樹氏に聞いた。 --あらためて、JPRSの役割と設立の経緯について教えてほしい。 そもそもドメインの仕組みを利用できるようになったのは1983年。当時のインターネットといえば、大学の教員関係者など学術系の世界の中でのやりとりだけで使われていた。その中でメールアドレスやドメインが必要になり、ドメインが登場した。 当時、ドメインの管理はボランタリーで行っていた。しかしインターネットを利用する規模も拡大してきたため、1997年に社団法人日本ネットワークインフォメ
リビアのインターネットとbit.ly:Geekなぺーじ
Twitterなどを使っているとbit.lyというURL短縮サービスを良く見ますが、「.ly」というccTLD(country code Top Level Domain)はリビアです。 現在、リビアが不安定化していますが、もしリビアのccTLDが停止した場合、bit.lyが影響を受ける可能性もありそうです。 まず、最初にどの部分がどう影響があるのかを見てみます。 bit.lyそのものはアメリカにありそうです。 DNSはDny Inc.によるDynectとNTT CommunicationsのAS2914のIPアドレスという組み合わせです。 この組み合わせによる運用(負荷分散)はTwitterと同じです。 > dig bit.ly. ; <<>> DiG 9.4.3-P2 <<>> bit.ly ;; global options: printcmd ;; Got answer: ;; -
Dozens（ダズンズ）| DNSサーバーのレンタル
Dozensサービス終了のお知らせ 長年ご愛顧いただきました、当サービス「Dozens(ダズンズ)」は、2019年11月30日（土）を持ちまして、全てのサービス終了させていただきました。 ご利用いただきましたお客様には日頃より当サービスをお引き立ていただき、誠にありがとうございました。 なお、運用中のDNSサーバー※1に関しましては、2019年11月30日(土)以降弊社任意のタイミングで完全停止とさせていただきます。 現在も当サービスのDNSサーバーをご利用されているお客様に置かれましては、サービスの完全終了までにご利用のドメインレジストラ様にて必要なお手続きを行っていただきますよう重ねてお願い申し上げます。 ※1 ns1.dzndns.com, ns2.dzndns.com, ns3.dzndns.com, ns4.dzndns.com 運営会社 : ウルカ株式会社
DNSラウンドロビン - Wikipedia
DNSラウンドロビン (DNS round robin)とは、一つのドメイン名に複数のIPアドレスを割り当てる負荷分散技術の一つである。 概要[編集] トラフィック負荷を複数のIPアドレスに振り分けることにより、例えばHTTPサーバに対するアクセスをほぼ同量ずつ複数のサーバマシンに分配することができる。これはBIND等DNSサーバのゾーン設定により容易に実現できる負荷分散方式である。 アクセス数に応じた負荷分散のほか、通信量、サーバの負荷（CPUやメモリの使用率）、応答時間で負荷分散をすることができる。 後述するような問題点があることに加え、主にIPv6における宛先アドレス選択アルゴリズムとして定義された「RFC3484」では、DNSが同一サーバ名に対し複数のIPアドレスを持つ場合に「自分のアドレスに近いアドレスを優先的に選択する」ことを定めており[1]、Windows Vistaなどマイ
グーグル、「Google Public DNS」を発表--DNSサービスを提供
Googleは、インターネットの内部処理の主要な部分であるDomain Name System（DNS）を高速化したいと考えており、同社のアイデアを試してみたいと考えるユーザーを募っている。 DNSは、人間が覚えることのできるテキストのアドレスを、インターネット上の情報を特定するために実際に使用される、数字のインターネットプロトコル（IP）アドレスに変換する、インターネットにおける重要な部分である。例えばCNET.comのIPアドレスは、216.239.122.102である。 ユーザーがウェブページを訪問するとき、広大な分散ネットワークの一部であるDNSサーバは通常、ホスト解決と呼ばれるこの変換を何度も実行しなければならない。米国時間12月3日に発表した「Google Public DNS」サービスにより、このサーバの役割を負うことをGoogleは目指している。 同社の製品マネージャーを務
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
ネットを崩壊の瀬戸際に追い込んだ「史上最大のサイバー攻撃」が明るみに ～早急な対策が望まれるオープンリゾルバーDNS問題