システム障害報告書を独自入手、神奈川県教育委員会「Gmail届かない問題」の全貌
さらに、神奈川県教育委員会がトラブル発生から10日後に一度トラブルの「解消宣言」をしたものの、翌週に不具合が再発。X（旧Twitter）では同システムの設定不備を指摘する声も多く、そのドタバタな対応劇はたちまち注目の的となった。 トラブル発生から最終的な復旧までの間、県教委とITベンダーはどのように対応を進めてきたのか。また具体的にどのような設定不具合や、準備不足があったのか。ITベンダーが県教委に提出した「システム障害報告書」と、県教委への取材を基にトラブルの経緯を詳報する。 報告書からは、あの手この手でトラブル復旧を試みるITベンダーと県教委の苦労や、一筋縄ではいかないGmail対応の難しさが見て取れる。一連のトラブル対応は決して人ごとではなく、多くの読者にとって参考になるはずだ。
あなたの会社でも起こりかねない？ “安易な標的型攻撃メール訓練”によるトラブルを避けるポイント
あなたの会社でも起こりかねない？ “安易な標的型攻撃メール訓練”によるトラブルを避けるポイント（1/4 ページ） ITプラットフォームやネットワーク機器の脆弱性を悪用して侵入するランサムウェアの被害が話題だが、一方で、“人”の脆弱性を突く手法も後を絶たない。典型例が、実在する人物をかたった偽メールだ。 個人向けには金融機関やECサイトをかたったフィッシングメールが横行しているし、ビジネスの場でも、実在する取引先などを装ってやりとりし、多額の金銭を巻き上げる「BEC」、そして悪意あるソフトウェアをインストールさせてリモートから操作し、機密情報などを盗み取る「標的型攻撃」のリスクがある。 こうした手口には、明らかに不自然な日本語で書かれた稚拙なものから、実在する人物の名前を使い、過去のメールのやりとりをなぞって送られてくる巧妙なものまで、さまざまなパターンがある。メールのフィルタリングや「SP
見た目そのまま編集可能なオープンソースのHTMLメールデザインツール「SENDUNE」を使ってみた
SENDUNEは簡単にHTMLメールをデザインできるオープンソースのツールとのことなので、実際に使い勝手を確かめてみました。 Open source, drag and drop HTML email designer. | SENDUNE https://designer.sendune.com/ サイトにアクセスするとこんな感じ。あらかじめプリセットが用意されています。 「Your Logo」と書かれた部分をクリックすると左側でロゴの設定を編集できるようになりました。「Upload Image」をクリック。 標準でいくつかの画像が用意されていますが、今回は「Click To Upload JPEG or PNG or GIF」をクリックし、手持ちのGIGAZINEロゴ画像を選択して「開く」をクリックしました。 アップロードされた画像を確認し、「Select」をクリック。 ロゴの下の枠に
ISPの送信ドメイン認証実装状況 | 送信ドメイン認証｜迷惑メール相談センター
2024/05/01 トピックス 特定電子メール法に違反しているSMSの情報提供のお願い 2024/09/09 注意喚起 佐川急便になりすました偽メール「件名：ご不在連絡票に記載されている！Web再配達受付サービス！」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/09/09 注意喚起 ヤマト運輸になりすました偽メール「件名：お荷物お届けのお知らせ【受け取りの日時や場所をご指定ください】」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/09/09 注意喚起 農業協同組合になりすました偽メール「件名：【農業協同組合】振込（出金）、ＡＴＭのご利用（出金）利用停止のお知らせ」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/09/09 注意喚起 ビューカードになりすました偽メール「件名：VIEW's NETアカウントの凍
Gmailに届かなくなる？最近の電子メールで何が起っているのか？ | IIJ Engineers Blog
IIJ 技術担当部長 最近はインターネットの技術を紹介するのがお仕事です。元々プログラマ、サーバ・データセンター・ネットワーク・セキュリティ・モバイルといろいろやってきました。 ここしばらく「2024年6月よりGoogle (Gmail) が迷惑メール対策を強化、メールが届かなくなるかも」というややセンセーショナルなニュースが流れていました。本件、掘り下げるとややこしい話ではあるのですが、この記事ではざっくりと「何が起っているのか」についてまとめてみたいと思います。(説明を簡単にするため、細かいことは省いています) 結局、私は何をすれば良いの？ この問題、「Google (Gmail)で何か起るらしい」という報道のため、Gmailを使っている人が何かしなければならない雰囲気があります。ですが、実際に対応しなければならないのは、Gmailを使っている人ではありません。むしろGmailを使って
「Gmail時短術」3選｜メール整理の負担を減らし、使いやすくなる設定は？ | ライフハッカー・ジャパン
メールの受信ボックス、整理できていますか？ 余分なメールが溜まると、大事なメールを見落としたり、見つけるのに時間がかかったり、生産性が落ちますよね。 そこで、新年度にあらためてGmailの設定を見直し、メール管理・運用の負担を下げませんか。受信ボックスに余分なメールがためず、時短になる設定を紹介します。 Gmailで迷惑メールを見極め、重要なメールに集中するGmailの受信トレイが大量の迷惑メールで埋め尽くされていませんか？ 大事なメールが埋もれてしまっているなら、メールの要約機能や一斉削除機能、メルマガの一斉解約などを活用して対策しましょう。 もうメールの山に悩まされることはありません。大事なことに時間を使うためにも、時短できる仕組みを作ってみてください。
きちんと届くメールを実現するには？ 『メール技術の教科書』著者に聞く、古くて新しいメールの世界
書店員との対話で、メール技術書の不足に気づく 増井氏は技術士として関連知識の教育を提供するとともに、プログラマーとしても活躍している。ネットワークや情報セキュリティの分野でテクニカルエンジニアとしての役割を果たし、情報処理技術者試験やビジネス数学検定1級などの資格試験にも多数合格。ソフトウェア開発では、ビジネス、数学、ITを融合させ、コンピュータの効率的かつ正確な使用法を支援している。 教育の一つとして本を執筆する活動もしており、『Obsidianで“育てる”最強ノート術』（技術評論社刊）『1週間でシステム開発の基礎が学べる本』（インプレス刊）『「技術書」の読書術』『図解まるわかり セキュリティのしくみ』『図解まるわかり プログラミングのしくみ』（翔泳社刊）など多数の書籍を執筆。個人でも同人誌づくりをしたり、シェア型のリアル書店で自身の書籍を販売したりするなどの活動も行っている。 増井氏は
How to Find and Delete Junk Mail in Gmail: 6 Simple Ways
Is your Gmail inbox cluttered with junk email? If you're tired of searching through thousands of messages, we've compiled the best tips to instantly identify and delete junk email. 1. Unsubscribe From Emails in One Click Using Trimbox If you’re looking for a fast way to clean your Gmail inbox without manually unsubscribing from every mailing list, you can use a Chrome extension. Trimbox is a free
シーケンス図で理解する「メールセキュリティ」【試験対策】 - Qiita
はじめに ◆この記事は何？ メールの仕組みとメールセキュリティに関する技術をシーケンス図を用いて説明します。 ◆対象 メールセキュリティを学びたい人、試験のために覚えたい人 ◆この記事のねらい シーケンス図を用いることで、メールセキュリティの理解が深まり、覚えやすくなります。 この記事が、より効率良く勉強できるような一助になれば幸いです。 前半ではメールの仕組みについて説明し、後半でメールセキュリティについて説明します。 メールの仕組み まずはメールの仕組みについて説明します。 メール送信の流れです。 メール受信の流れです。 ◆MUA(Mail User Agent) 電子メールクライアントのこと。メールソフトやメーラーとも呼ばれる。 ◆MSA(Message Submission Agent) 送信用メールサーバーのこと。 ◆MTA(Message Transfer Agent) メッセ
実は2月1日からメールが届いていないかも？ Gmailガイドラインで事業者、利用者が知っておくべきこと
実は2月1日からメールが届いていないかも？ Gmailガイドラインで事業者、利用者が知っておくべきこと（1/2 ページ） 先日、神奈川県の高校出願システムでGmailドメインのアドレスにメールが届けられず、受験生による登録や出願に影響が出る問題が発生しました。ネットを大きく騒がせたこの問題、実はメールに関する比較的新しいルール変更が原因と考えられています。 神奈川県個別の問題についてはすでに掲載しているインタビューに譲りますが、この問題は他の事業者にとっても他人事ではありません。一体、いまGmailを巡って何が起こっているのか、簡単に解説します。 Gmailのガイドライン変更、詳細は そもそも電子メールの歴史は非常に古く、その原型は1970年代に遡るといわれています。一方でその仕組みは今も大きく変化はしておらず、悪意の混入が当たり前の現代インターネットには合わない部分も増えてきました。
Gmailの送信者のガイドラインの強化がもたらす未来 - Qiita
はじめに gmailの送信者ガイドラインが強化されて2週間ほどが経ちました。みなさんいかがお過ごしでしょうか。 今回の件、いろいろ思うところはあると思いますが、googleはなぜこのようなことをしたのか、そして近い将来、遠い将来メールセキュリティはどうなってくのか考えてみたいと思います。 現状のおさらい 迷惑メールの再定義 迷惑メールといっても人それぞれ定義が違うかも知れません。今回googleはこの定義をより明確にしました。 例えば、「偽者のメール」。最近では、Amazonやカード会社を語った「偽者のメール」をよく目にします。いわゆるなりすましです。 このようなメールは、100%の人が迷惑メールだと考え、受信する必要はないでしょう。 では、あるショッピングサイトからのメールはどうでしょうか。例えば、趣味のおもちゃを買うときに登録したお店から毎日新製品情報が届きます。Aさんは毎日ワクワクし
突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO
しばたです。 昨年10月にGoogle(Gmail)および米国Yahoo!においてスパム対策の強化がアナウンスされました。 この件に関してつい先日まで他人事でいたのですが、実は全然他人事では済まないことが発覚し突貫で知識を仕入れています。 アナウンスに対する具体的な対応策についてはこちらのZennの記事を見れば全部わかる感じです。 最高ですね。 また、メール送信にAmazon SESを使っている場合はAWSのブログを確認すると良いでしょう。 「これらの記事を読み解けば万事解決！」という感じではあるのですが、私自身が学んだなかで予め知っておくと良さそうに思えた点がいくつかありました。 本記事ではその辺を共有するのと、実際にAmazon SESの環境を作って動作確認をしたのでその結果も合わせて共有します。 はじめに覚えておくと良い基礎知識 Zennの記事でも詳細な解説がありますが、個人的に「最
Googleのメール送信者のガイドライン(81126)において、送信元IPの逆引きドメインと送信元ドメインは無関係 - Qiita
ガイドライン等の記述やDNS情報などのいわば状況証拠と、個人のこれまでの経験から導いた結論です。ご指摘・コメント大歓迎です。 確定的な情報が必要な場合はGoogle に直接お問い合わせ頂くのが良いと思います。 Googleのメール送信者のガイドラインのIPアドレスの「逆引き」に関し、送信元ドメインとの一致や関連が必要か確認を行い、無関係で良いと推測した。 ガイドラインで求められていること （現時点最新のガイドライン） インフラストラクチャの構成 IP アドレス 送信元 IP アドレスには PTR レコードが必要です。PTR レコードによって、送信元ホスト名が送信元 IP アドレスに関連付けられていることが検証されます。すべての IP アドレスは、PTR レコードのホスト名にマッピングされる必要があります。PTR レコードで指定されたホスト名には、送信元 IP アドレスを参照する正引き DN
DMARC をなめるな - 弁護士ドットコム株式会社 Creators’ blog
Gmailが「メール送信者のガイドライン」を改訂し、なりすましメールへの対策を強化する旨を発表しています。今までは原則、なりすましメール対策の有無にかかわらず、メールはいちおうは届いていました。しかし今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります。 なりすましメールとみなされないようにするために、メール送信者には、「メール送信ドメイン認証」への対応が求められます。メール送信ドメイン認証の技術には、主に以下の3つがあります。 SPF: Sender Policy Framework (RFC 7208) DKIM: DomainKeys Identified Mail (RFC 6376) DMARC: Domain-based Message Authentication, Reporting, and Conformance (RFC 7489) SPFは従来
「高校出願システムからGmailに届かない」問題10日で解消も、「キャリアの迷惑メールフィルターにかかる」問題発覚
「高校出願システムからGmailに届かない」問題10日で解消も、「キャリアの迷惑メールフィルターにかかる」問題発覚 神奈川県の公立高校入試のインターネット出願システムで、「@gmail.com」ドメインのアドレスにシステムからのメールが届かない問題について、県は1月19日、障害が解消したと発表した。9日の問題発覚から10日経ってようやく問題が解決した。 一方で、NTTドコモとauのキャリアメールを利用している人から、「迷惑メールフィルターの影響でメールが届かない」という問い合わせが多くあることを公表。キャリアメールを登録した受験生に対して、設定を見直し、関連3ドメインのメールを受信可能にするよう求めている。 県は今年初めてネット出願システムを導入。多くの受験生が登録を試みた9日から「@gmail.comのアドレスにシステムからメールが届かない」という問い合わせが相次いだ。改修が難航したため
Gmailで問題が生じる神奈川県立高校ネット出願システムの被疑箇所を調査、改善策を検討してみた | DevelopersIO
神奈川県高校入試のネット出願システムの不具合影響を受けた利用者として、Gmailを扱えないメール環境について外部から調査しました。 出願システムで独自実装されたメールシステムの不完全な実装と、メール関連のDNSの設定不備が原因であった可能性が高いと推測します。 2024年の神奈川県立高校入試出願システムの不具合の影響を受け、@gmail.comのメールアドレス を利用出来なかった一利用者として、 インターネットから参照可能な範囲で、出願システムのメール環境について調査。 被疑箇所の推定と、状況を改善する対策について検討する機会がありましたので、紹介させて頂きます。 神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について MX設定 「mail.shutsugankanagawa.jp」のMXレコードを確認しました。 1/18(21時) $ dig mx mail.shut
SMTPに問題、誤った終端文字使ってなりすましメールの危険性
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は1月17日、「JVNVU#94855660: SMTPのデータの終端の処理の実装に関する問題」において、SMTP(Simple Mail Transfer Protocol)に違反する終端を受信した際の処理が実装によって異なる問題について注意喚起した。RFCのSMTPでは終端を「<CRLF>.<CRLF>」として定義しているが、これ以外のデータを受信した場合にSPF(Sender Policy Framework)保護をバイパスしてなりすましメールを送信される可能性がある。 JVNVU#94855660: SMTPのデータの終端の処理の実装に関する問題 SMTPにまつわる問題の詳細 問題の詳細と影響を受ける実装
高校出願システム「Gmailに届かない」問題 一部で届くよう対応も、障害まだ解消せず 神奈川県
神奈川県の公立高校入試のインターネット出願システムで、「@gmail.com」ドメインのアドレスにシステムからのメールが届かない問題が、1週間以上続いている。県は1月17日、条件を満たす一部の受験生について、@gmail.comアドレスでもメールが届くよう対応したと発表した。ただ、障害そのものは解消していないという。 このシステム（志願者用マニュアルPDF）では、受験生が中学校から受け取った書類の二次元コードを読み取って出願サイトにアクセスし、空メールを送ると、「志願者アカウント」作成用ページのURLがメールで届く。アカウント作成ページで個人情報を入力して「志願者登録申請」すると、担任が情報を確認後、出願に必要な「志願者アカウント」が作成される――という流れだ。 だが、多くの受験生が登録を試みた9日から、「@gmail.comのアドレスにシステムからメールが届かない」という問い合わせが相次
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Googleスプレッドシート、特定条件を満たすとメールで通知する新機能
Gmailアドレスの削除前に「データを保存」する方法 | ライフハッカー・ジャパン
