はてなブックマーク

最近、ときおり耳にする「オプトイン」とか「オプトアウト」という言葉。その意味は、どのようなものなのでしょうか？ 【回答】 「オプトイン」と「オプトアウト」は、それぞれ英語の“opt in”と“opt out”を語源としています。“opt”とは（自）動詞で、“選ぶ”とか“決める”という意味があります。そして、“in”と“out”は、その名の通り“入る”とか“出る”という意味があります。ここまでは、英語の復習。 つまり、「オプトイン」とは、活動や団体に対して“参加する”とか“加入する”という意味合いを持つ言葉です。それに対して「オプトアウト」は、“不参加”とか“脱退する”という意味合いになります。そのことをメールに関係付けて、もう少し分かりやすく図を使って説明しましょう。 まず、オプトアウトという仕組みは、メールの送信は原則自由で、受け取りたくない受信者は個別に受信拒否通知をする形になります。

知っている人から来たメールだと思って開いてみれば……。なんと迷惑メールだったということはありませんか？　差出人メールアドレスは、どこまで信用できるのでしょうか？ 【回答】 メールが届いたときに表示される「差出人」や「宛先」。私たちがメールを開くか否かを決めるとき、一番頼りにする重要な情報です。しかし、最近の迷惑メールでは、この部分を偽称して送ってくるものがあります。なぜそのようなことが可能なのでしょうか？　ここでは、メールの配送がどのように行われるのかに光を当てて、その理由を見ていくことにしましょう。 この問題を考えるとき、まず最初に知っていただきたいことは、実際のメール送信は「エンベロープ（封筒）」と呼ばれるものに格納されて行われるという事実です。下の図を見てください。 図1　メール送信の仕組み （図をクリックすると拡大します） 太郎さん“taro@example1.co.jp”は、花子

センドメール株式会社 (Sendmail, K.K.) 末政 延浩 2011年7月 1. 概要 2. 公開鍵の提供 3. 鍵の管理 4. 送信側での署名 5. 正規化処理 6. 受信側での処理 7. 認証結果の扱い 8. DomainKeys Identified Mail (DKIM) Author Domain Signing Practices (ADSP) 9. 認証結果のヘッダへの表示 1. 概要 Domainkeys Identified Mail (DKIM) は、電子署名方式の送信ドメイン認証である。IETFにおいてSendmail社のEric Allman氏らを中心として検討が進められ、RFC 4871およびRFC 5672として標準化された。さらに、DKIMの規格を補うDKIM-ADSPという標準があり、RFC 5617で標準化されている。 図1に示すように、DKIMで

岡山大学 山井成良 2011年4月 1. はじめに 2. 典型的な誤りと正しい書き方 2.1 SPFレコードが複数行存在する 2.2 機構（メカニズム）の記述に誤りがある 2.3 参照方法に誤りがある 2.4 必要な空白文字がない 2.5 その他の間違い 3. チェック方法 1.　はじめに 迷惑メールは、現在のところ、送信元アドレスが詐称された状態で送られるものが大多数を占めます。これにより、迷惑メールの送信源追跡を困難にしたり、フィッシング詐欺に利用されたりします。そこで、送信元アドレスの詐称を防止する送信ドメイン認証技術が開発されました。 現在までに実用化されている送信ドメイン認証技術はいくつか存在しますが、そのうち最も普及しているものがSPF（Sender Policy Framework）です。平成22年6月時点におけるjpドメインでの普及率はドメイン数ベースで約40パーセントであ

センドメール株式会社 (Sendmail, K.K.) 末政 延浩 2010年1月 1. SPFの背景 2. SPFの標準化 3. SPFの仕組み SPF送信側の設定 4. SPFレコードの記述法 5. SPF受信側の処理 6. SPF認証結果 7. SPFにおける課題 転送問題 第三者サーバ利用問題 8. Sender ID とSPF spf2.0とspf1 9. SPFの実装 10. SPFレコードの記述例 11. SPFレコードの間違い 有用な参照先 電子メールの送信者偽称を防ぐ送信ドメイン認証技術には、ここで説明する「Sender Policy Framework（SPF）」のほかに、「DomainKeys Identified Mail（DKIM）」、「Sender ID」など様々な方式が標準化されている。その中でもSPFは、他の方式に比べて既存システムに影響を与えず早期に導入で

テクニカルジャーナリスト 海上 忍 2011年3月 【目次】 1.　Windows Liveメールの迷惑メールフィルタ機能 1.1　迷惑メールフィルタの処理レベル 2.　迷惑メールを振り分ける 2.1　手動で迷惑メール判定する 2.2　差出人セーフリストを活用する 2.3　受信拒否リストを活用する コラム ◆ より悪質なメールに備える マイクロソフトがWindows向けに提供する「Windows Liveメール 2009」は、かつてのOutlook Expressに代わるメールクライアントソフトです。動作対象システムはWindows XP SP2以降／Vista SP2以降／7で、正規に登録されたWindowsシステムであれば無償利用できます（ダウンロードにはWindows Live IDが必要）。本項では、Windows Liveメール 2009を利用した迷惑メールの除去と予防の方法を紹

最近、ときおり耳にする「オプトイン」とか「オプトアウト」という言葉。その意味は、どのようなものなのでしょうか？ 【回答】 「オプトイン」と「オプトアウト」は、それぞれ英語の“opt in”と“opt out”を語源としています。“opt”とは（自）動詞で、“選ぶ”とか“決める”という意味があります。そして、“in”と“out”は、その名の通り“入る”とか“出る”という意味があります。ここまでは、英語の復習。 つまり、「オプトイン」とは、活動や団体に対して“参加する”とか“加入する”という意味合いを持つ言葉です。それに対して「オプトアウト」は、“不参加”とか“脱退する”という意味合いになります。そのことをメールに関係付けて、もう少し分かりやすく図を使って説明しましょう。 まず、オプトアウトという仕組みは、メールの送信は原則自由で、受け取りたくない受信者は個別に受信拒否通知をする形になります。

センドメール株式会社 (Sendmail, K.K.) 末政 延浩 2011年7月 1. 概要 2. 公開鍵の提供 3. 鍵の管理 4. 送信側での署名 5. 正規化処理 6. 受信側での処理 7. 認証結果の扱い 8. DomainKeys Identified Mail (DKIM) Author Domain Signing Practices (ADSP) 9. 認証結果のヘッダへの表示 1. 概要 Domainkeys Identified Mail (DKIM) は、電子署名方式の送信ドメイン認証である。IETFにおいてSendmail社のEric Allman氏らを中心として検討が進められ、RFC 4871およびRFC 5672として標準化された。さらに、DKIMの規格を補うDKIM-ADSPという標準があり、RFC 5617で標準化されている。 図1に示すように、DKIMで

岡山大学 山井成良 2011年4月 1. はじめに 2. 典型的な誤りと正しい書き方 2.1 SPFレコードが複数行存在する 2.2 機構（メカニズム）の記述に誤りがある 2.3 参照方法に誤りがある 2.4 必要な空白文字がない 2.5 その他の間違い 3. チェック方法 1.　はじめに 迷惑メールは、現在のところ、送信元アドレスが詐称された状態で送られるものが大多数を占めます。これにより、迷惑メールの送信源追跡を困難にしたり、フィッシング詐欺に利用されたりします。そこで、送信元アドレスの詐称を防止する送信ドメイン認証技術が開発されました。 現在までに実用化されている送信ドメイン認証技術はいくつか存在しますが、そのうち最も普及しているものがSPF（Sender Policy Framework）です。平成22年6月時点におけるjpドメインでの普及率はドメイン数ベースで約40パーセントであ

IIJ 技術研究所 山本和彦 2008年2月 1.SSL 2.TLS 3.ラッパーとしての TLS 4.蛇足 SSL（Secure Socket Layer）はラッパー（トンネル）として実装できるが、TLS（Transport Layer Security）はラッパーとして実装できないと勘違いしているエンジニアが多い。この記事では、（少なくともクライアント側では）TLS がラッパーとして実装でき、アプリケーションプログラムの実装を変更しなくても TLS が利用できることを示す。 1. SSL あるアプリケーションサービスを SSL を用いて保護するときは、別途ポートを用意しなければならない。たとえば、HTTP（80）を SSL で守るために、HTTPS（443）が定義されている。 このポートの分離のおかげで、HTTPS を見張るプログラムは通信がはじめから暗号文であると決め打ちできる。同様

センドメール株式会社 (Sendmail, K.K.) 末政 延浩 2010年1月 1. SPFの背景 2. SPFの標準化 3. SPFの仕組み SPF送信側の設定 4. SPFレコードの記述法 5. SPF受信側の処理 6. SPF認証結果 7. SPFにおける課題 転送問題 第三者サーバ利用問題 8. Sender ID とSPF spf2.0とspf1 9. SPFの実装 10. SPFレコードの記述例 11. SPFレコードの間違い 有用な参照先 電子メールの送信者偽称を防ぐ送信ドメイン認証技術には、ここで説明する「Sender Policy Framework（SPF）」のほかに、「DomainKeys Identified Mail（DKIM）」、「Sender ID」など様々な方式が標準化されている。その中でもSPFは、他の方式に比べて既存システムに影響を与えず早期に導入で

「有害情報対策ポータルサイト　－迷惑メール対策編－」は、迷惑メール対策に関する情報を公開するためのサイトで、一般財団法人インターネット協会により運営されています。インターネットサービスプロバイダ向けの情報を中心に公開を開始し、順次扱う情報の範囲を広げていく予定です。