神奈川公立高入試のネット出願不具合 原因は事業者の設定ミス | カナロコ by 神奈川新聞

神奈川県内の公立高校入試のインターネット出願システムを巡り、Ｇメールで申請した受験生にメールが届かない不具合が相次いだ問題で、システム事業者の設定ミスが原因だったことが７日、分かった。不具合は解消されたという。 県教育委員会が同日、発表した。高校教育課によると、事業者がグーグル社のガイドラインに沿った設定をせず、短時間に大量のメールを送信した結果、迷惑メール扱いになった。同課は「事業者がガイドラインを熟知していなかった」と釈明。「志願者や保護者、中学校関係者らに迷惑をかけ、本当に申し訳ない」と改めて謝罪した。 県教委は１月４日から志願者登録の申請を受け付けたが、９日になって案内メールが届かないとの問い合わせが相次いだ。県教委は１９日に不具合が解消されたと発表したものの、出願期間初日の２４日に再発。学校現場などが対応に追われていた。

[Crone]

これ動作だけ見ると、実際に大量に送らないと顕在化しないやつなのでシステム詳しくない人達に情報無しに検収で気付けといっても難しいよ。一方で知ってさえいれば確認しやすい部類なので、検収基準って案は賛成。

[kuroyagi-x]

ようやく真因を公表。当初から指摘されていたとおり→“事業者がグーグル社のガイドラインに沿った設定をせず、短時間に大量のメールを送信した結果、迷惑メール扱いになった”

[quabbin]

24日に再発していたのか…。/これ、担当者が考えた正常系だけの検収基準では、絶対に見つからない問題だよなぁ。デジタル庁あたりが主導して、検収基準を作らなきゃいけないんじゃないだろうか。

[kkkirikkk]

検収で気づけないのが悪いみたいな事言う奴が出るのははてなのユーザー層を反映してるよなぁ。これが不動産屋が集まる場所なら欠陥住宅買った人にも同じ事言うんだろうな。おかしいと思えないのかな

[pixmap]

まだ認識が不十分。沿っていなかったのは「グーグル社のガイドライン」に対してじゃなくて、「一般的なメール送信サーバの標準」に対して。グーグルは直接関係ない。

[sasasin_net]

事業者の設定ミスを、検収時に見抜けなかった節穴は何処のどいつだ。事業者が全部悪いんですゥなんて障害報告書が県教委から届いたら、そんなのはそのままシュレッダー行きじゃい

[fog-og-frog2]

彼らが踏んでくれたおかげで、屍から色々ブログが生えたよな。DMARK等分かりやすく詳しく説明してくれるようになったし、AWS SESの設定など実務系もNRIネットコムさん等手順を公開してくれたし他人としてはありがたいわ。

[dekaino]

いまさら当然のことを新発見のように言われてもね。神奈川新聞も当初から裏とりの過程で有識者にヒアリングしておけばグーグル社の落ち度の可能性は低いと報道できたはずだ。官庁の発表をそのまま垂れ流すのは無能。

[REV]

『テスト時の少量のメールを"Gmail"さんは通したが、本番の大量のメールを"Gmail"さんは通さなかった』可能性をコメント読むまで気づかなかった / 『FFベンチは通るが、 OCCTで負荷掛けると１５分で落ちる』的な

[pwatermark]

手落ちだったのはコトが起きたときの調査とリカバリが見当違いだったこと システムの検収段階でこの問題に気づくの不可能だよ？実際に送らんと迷惑メール判定されたかどうか分からないんだから

[nekoluna]

“事業者がグーグル社のガイドラインに沿った設定をせず”　それを言うなら全ての送信先のガイドラインを知っていなければならないわけで。事業者ならGメールのガイドラインくらい知っておくべきだと思うけれども。

[amemiyashiro]

しかし何故他の自治体では発生しなかった？という疑念がな。

[SATTON]

https://xtech.nikkei.com/atcl/nxt/news/24/00222/ こっちは「推測」と書かれてるな。/ メール送信者のガイドライン変更適用は2/1からやから、2/7に「ガイドラインに則った設定変更」と言われてもな。

[tattyu]

gmailの不具合って聞いた時点でまずそれ（大量メール送信規制）を疑うべきだと思う。2月からとか言われてたけどまずそれを疑って調査するよね。

[gwmp0000]

解決したなら何より 担当者お疲れ様

[sugimo2]

“グーグル社のガイドラインに沿った設定をせず、短時間に大量のメールを送信した結果、迷惑メール扱いになった”

[vbwmle]

こんな話を端緒にデジ庁・政府に検収基準を作れとか言ったら、行政系のシステムは1通でもメールを送るものは主要メールサービス全てに大量送信する負荷テストを義務付けるとかなるぞ。首を自分で締めるだけだ。

[ya--mada]

詳しくないヤツがなんで検収してんだよ。橋梁や港湾は役人がやっとるやろ。

[harumomo2006]

まあそうでしょうね

[asakura-t]

ガイドライン以前の問題と見かけたけど…。

[mimosafa]

影響を受けた当事者父だが、この一件のおかけで会社ドメインのセキュリティを見直すことが出来たのでプラマイ0 としておこう

[kz78]

知ってた／テストだと１通２通だから問題なく届くのに、本番だと大量送信者扱いになって届かないというのは、まあ知らないとわからん話ではある。

[ochikun]

そんなの最初からわかってるわけで、だから新聞社ってダメなんだよなぁ

[spark7]

神奈川の公立が犠牲になってくれたおかげでだいぶDMARC対応に対する理解が広まったよな。

[daishi_n]

この手のやつ、一度失敗するとしばらくBAN状態になるので解決が難しいのよ。第三者チェックと納品時期とかGoogleとのコンタクトとか設計以前に考えるべき事が山積み。

[kyukyunyorituryo]

特殊な設定をしないと大事なメールが届かないのではグーグルメールを使うのはやめた方が

[sagami3]

ちゃんと顛末まで報道されているのはまだマシなほうなんだが、まぁなんだかな。というね。

[kintoki3]

設定ミスという表現は不適切。ITベンダーの知識や経験が不十分。プロジェクトリーダーが未熟だったか。(プロジェクトリーダーの経歴チェックと面接は重要)

[momizikeiko]

何の事業者で神奈川県側とのどういう形態での契約なのだろう

[napsucks]

全ての相手メールシステムの仕様を知っておけというのは難しいにしてもgmailの仕様変更ぐらいは業者は知っておいてほしいよな

[kno]

”事業者がグーグル社のガイドラインに沿った設定をせず、短時間に大量のメールを送信した結果、迷惑メール扱いになった”

[call_me_nots]

ふつうに正解だった件→ https://twitter.com/call_me_nots/status/1747087889119498716

[electrolite]

随意契約するために馴染みの文房具屋さんにやらせてすいませんでしたって正直に言えよ。

[venus902]

↓確かに「グーグル社のガイドライン」と書くと、まだ「Googleが勝手に変なガイドラインを決めたせい」と解釈できる余地も残るよね

[okbc99]

“事業者がグーグル社のガイドラインに沿った設定をせず、短時間に大量のメールを送信した結果、迷惑メール扱いになった。”

[s2kw]

だから専門家が必要なんだが。検収自体を請け負う業者もあるんだがなぁ。ITパスポートさえとってないと思われる発注元のレベルが低いと言われちゃうよなぁ。

[mixvox-j]

細かいところにツッコミはあるが、メディアがGmailではなく事業者側の問題とようやく報じてくれたことに意味があると思う。

[xlc]

先見の明😁 https://b.hatena.ne.jp/entry/4748046836801927439/comment/xlc

[fai_fx]

一休「それでは5,000通の送信テストをしたいと思いますので、5,000個のgmailアドレスを用意してください」...みたいになるのか。