神奈川県立高校の出願システムはどうするべきだったか

安易にjpドメインを取得して運用を試みるべきでなかったここの結論を先にいうと，神奈川県公立高等学校入学者選抜インターネット出願システムなんだからドメインは shutugan.pref.kanagawa.jp か shutugan.pref.kanagawa.lg.jp などの地域型JPドメインか属性型JPドメインを使う設定をするべきであった． これは最近問題になっているいわゆる行政サイト使い捨てドメイン問題とも関連あるし，（１次ソースにするには怪しいとしても総合的にみると載っている情報は正しそうな）カナガク https://kanagaku.com/archives/69495 によれば，なんと shutsugankanagawa.jp shutsugan-kanagawa.jp nyuushi-kanagawa.jp の三つとも本番環境として使われているようなのであり( nyushi-k

[table]

なお契約は令和10年3月31日まで。予定価格2億、1.38億で落札。1.97億でビタ合わせしたキャノンさん。。？https://nyusatsu-joho.e-kanagawa.lg.jp/DENTYO/Com_P9505_1057Servlet/%E5%85%A5%E6%9C%AD%E8%AA%BF%E6%9B%B8.pdf?id=1515&attach=0001450060020230000000279&seq=1

[adliblogger]

ほんとは県のドメイン使いたかったけど、申請・説明が面倒で時間かかるから独自で取って形だけ間に合わせたのでは。

[Francis]

初手で躓くと頑張れば頑張るほどスパム業者っぽくなってしまうのかあ

[ho4416]

大手のさくらインターネットでさえずっと言われてるのにいまだにDKIMもDMARCもめんどくさがって対応してないようなお粗末な状態だからなあ。（Googleの外圧でやっと今月対応）そこまで求めるのは酷だとは思う。

[ustar]

なんで伝統が物を言うインターネットで新規ドメインとか取るんでしょうね

[shidho]

レンタルサーバーだと、例えばロリポップはまだDKIM,DMARC対応してない(今月対応開始予定)。この規模でこうだから意外と日本では必要性認識されてなかったかも。

[nikoli]

一度設定すれば済むSPFはともかく、鍵管理が必要なDKIM、継続的な運用体制が問われるDMARCは、発注側から言われないと業者もやらないだろうし、既存ドメイン名のサブドメインを使う場合は責任分界点が難しいんだよね…

[lli]

発注側が理解する必要がある。仕様に書かれてないことを業者がやる可能性は低い。

[tu_no_tu]

SPF/DKIM/DMARCは、2016年度に政府省庁対策基準策定のためのガイドラインで対策を講じる事と定められている。 公的機関の仕事を受託するなら、これらのガイドラインに準じた対応が、かなり昔から必要だった。

[hecaton55]

詳しい解説感謝。本番稼働時にDKIM設定が無いのはちょっと致命的やね。受注者はWEBシステムは詳しいんだろうけど外部への大量メール送信の知見が少なかったんだろうなぁ

[brain-box]

作るのが間違いでしょ。既存システムがナンボでもある。使用料払って使えば良いだけ。

[goadbin]

タイトルをよくみなかったものでアテストのことが書かれているかと思っていた。ネット時代とは言え中高大の受験にネット出願するのは感覚的に躊躇はしてしまう

[Magicant]

今月末に向けて慌てて対応してるとこもあるみたいだから、メール認証は十分に普及した技術とは言へない。強制化したいなら数年の移行期間を設けて業界全体に働きかけるべきで、今は時期尚早

[kniphofia]

長い読まない

[hasiduki]

瑕疵担保責任って今は言わないんだっけか！！！！！！まあ本件は瑕疵が見つかってからでは遅いんだから行政の無能と怠慢が原因ですな！！！！！！

[crimsonstarroad]

眠りから醒めて、これまで通りゾルトラーク撃ってしまったんだな。

[gui1]

義務教育の生徒に電子出願を強制するなら、神奈川県がプライベートクラウドのメールアカウントを用意して全員に貸与するべきだった(´・ω・｀)

[getcha]

Webサイトの運用でも特定のIPからのリクエストが多いと攻撃とみなしてブロックする事があるが企業のプロキシーであったりする場合がありブロックし続けると問題となる。Googleが殿様商売だから成り立つ状況ではある。

[kno]

“少なくとも動き始めには DKIM / DMARC が設定されておらず，問題になってから設定し始めてもそれはSPAMを頑張る業者と行動様式が似るので無駄なあがきとなっている可能性が高い． ”

[ryunosinfx]

というかメール使わなければよかったんじゃね？全部Webで完結させたら何の問題もなかったのでは？感

[goldhead]

ここに書かれていることがどうなのかおれにはわからんが、神奈川県のITの役人さんが出先機関のIT素人の役人さんを激詰めしている場面に第三者面して同席したのを思い出した。あの人らもいい加減だったのか？

[kuroyagi-x]

詳しく調べてくれてありがとう。概ね同意。次年度の運用が少しでもマシになることを願う。

[sugimo2]

“「一般競争入札（技術審査型）」だけど本当にちゃんと技術審査したのかね？する能力あった？安い方に安易に決めてないだろうな？？”

[chi-bd]

“ここで実際いろいろ正常化しても，それは SPAM 業者があの手この手でなんとしてでも SPAM 送り届けようと頑張っている様子と一緒なので，ある意味無駄なあがきなのであるどころか，SPAM認定を加速させた可能性も"

[ssig33]

最初から紙でやるのが正しいんだと思う、コンピューターとインターネットはもう普通の日本の組織がつかいこなすのは無理。

[syakinta]

仕様書に書かれなければやらないでしょ

[collectedseptember]

最終的に当該校の教師が郵送申請をサビ残でなんとかするのだろう

[versatile]

＞アホらしいけどアホに一番わかりやすくいえば Google Workspace / Gmail 同士では IP メールサーバーのレピュテーションと無縁　まじかぁ。アホだから勉強になりました

[TakamoriTarou]

真面目に、こういうんじゃなくて、メールとSMSを併用した方が良かったんじゃねと思っている

[cript]

この件ではウチも昨年初頭くらいに同じような事があって最初はなんじゃこれ？！となったことがあるが、これだけ広まってるメールアカウントなのにGoogle側の告知が足りなかったんじゃねーの？！とは思う。

[gegegepo]

郵送