Gmail新ガイドライン発表後の「メール配信」のあり方とは？ エンジニアが知っておくべきアンチパターンを解説
Gmailの新ガイドラインが目指すものとは？ 2023年10月、Gmailからメール送信者向けの新しいガイドラインが発表された。それに対し、海外では相当な反応があった。メールは古くからある技術だが、新しい技術や環境への対応は常に行われており、時代の要請も踏まえてこれまでの常識が新常識に置き換わっている部分も多い。 実際、新ガイドラインが求めていることは、ネット社会の環境変化などを受けたもので、中井氏によれば「その要点は2つに絞ることができる」と言う。1点目は認証と信頼性の確保だ。送信者の身元が明確で、安全かつ信頼できる方法で送信している必要がある。2点目は送信者としての適切な振る舞いだ。受信者が必要としているメールを送ること、不要なメールは受け取らない選択ができることなど、受信者が快適であるような施策が求められている。 新ガイドラインでは、大きく2つの対応が求められた Gmailのようなメ
「怪しい添付ファイルを開くな」ではもうフィッシング被害を防げない
関連キーワード サイバー攻撃 | フィッシング | セキュリティ メールに不正な添付ファイルを仕込んで標的に送る――。これはフィッシング攻撃の代表的な手口だ。だが「その手口はもう古い」と、セキュリティベンダーMimecastは説明する。同社によると、攻撃者はさまざまなクラウドサービスを悪用し、より巧妙な手口で標的から認証情報を奪っている。特にこれから気を付けなければならない、フィッシング攻撃の新しい“3つの手口”とは。 フィッシング攻撃の新たな「3つの手口」とは 併せて読みたいお薦め記事 フィッシング攻撃の動向と対策は 「MFA」が無効になることも……フィッシング攻撃に“有効なMFA”は何が違う？ “ソースコード流出”のDropboxが強化するフィッシング対策は？ Mimecastによると、フィッシングを目的に不正リンクを送信する攻撃活動は活発だ。近年、ユーザー組織は不正アクセスを防ぐため
【小ネタ】メールのTo、Cc、Bcc、Reply-Toについてちょこっと説明 - Qiita
はじめに メールを送信する際に指定する、To、Cc、Bcc、Reply-Toについてメモ書き程度にざっくりと説明します！ ※今回はGmailで試します ※実際は自身のメールアドレスで試してますが、本記事ではメールアドレスは架空のものを記載します To (メインの)宛先を指定します 複数指定可能です 基本的に、返信してほしい人を指定します AWS SESでToを指定してメールを送る際は、以下のように指定して送ります aws ses send-email \ --to to@example.com \ --from from@example.com \ --subject "To確認" \ --text "test" \ --region ap-northeast-1 { "MessageId": "010601929271162d-65fbcaae-d89f-4dc5-a931-224afd
システム障害報告書を独自入手、神奈川県教育委員会「Gmail届かない問題」の全貌
さらに、神奈川県教育委員会がトラブル発生から10日後に一度トラブルの「解消宣言」をしたものの、翌週に不具合が再発。X（旧Twitter）では同システムの設定不備を指摘する声も多く、そのドタバタな対応劇はたちまち注目の的となった。 トラブル発生から最終的な復旧までの間、県教委とITベンダーはどのように対応を進めてきたのか。また具体的にどのような設定不具合や、準備不足があったのか。ITベンダーが県教委に提出した「システム障害報告書」と、県教委への取材を基にトラブルの経緯を詳報する。 報告書からは、あの手この手でトラブル復旧を試みるITベンダーと県教委の苦労や、一筋縄ではいかないGmail対応の難しさが見て取れる。一連のトラブル対応は決して人ごとではなく、多くの読者にとって参考になるはずだ。
あなたの会社でも起こりかねない？ “安易な標的型攻撃メール訓練”によるトラブルを避けるポイント
あなたの会社でも起こりかねない？ “安易な標的型攻撃メール訓練”によるトラブルを避けるポイント（1/4 ページ） ITプラットフォームやネットワーク機器の脆弱性を悪用して侵入するランサムウェアの被害が話題だが、一方で、“人”の脆弱性を突く手法も後を絶たない。典型例が、実在する人物をかたった偽メールだ。 個人向けには金融機関やECサイトをかたったフィッシングメールが横行しているし、ビジネスの場でも、実在する取引先などを装ってやりとりし、多額の金銭を巻き上げる「BEC」、そして悪意あるソフトウェアをインストールさせてリモートから操作し、機密情報などを盗み取る「標的型攻撃」のリスクがある。 こうした手口には、明らかに不自然な日本語で書かれた稚拙なものから、実在する人物の名前を使い、過去のメールのやりとりをなぞって送られてくる巧妙なものまで、さまざまなパターンがある。メールのフィルタリングや「SP
見た目そのまま編集可能なオープンソースのHTMLメールデザインツール「SENDUNE」を使ってみた
SENDUNEは簡単にHTMLメールをデザインできるオープンソースのツールとのことなので、実際に使い勝手を確かめてみました。 Open source, drag and drop HTML email designer. | SENDUNE https://designer.sendune.com/ サイトにアクセスするとこんな感じ。あらかじめプリセットが用意されています。 「Your Logo」と書かれた部分をクリックすると左側でロゴの設定を編集できるようになりました。「Upload Image」をクリック。 標準でいくつかの画像が用意されていますが、今回は「Click To Upload JPEG or PNG or GIF」をクリックし、手持ちのGIGAZINEロゴ画像を選択して「開く」をクリックしました。 アップロードされた画像を確認し、「Select」をクリック。 ロゴの下の枠に
ISPの送信ドメイン認証実装状況 | 送信ドメイン認証｜迷惑メール相談センター
2024/05/01 トピックス 特定電子メール法に違反しているSMSの情報提供のお願い 2024/09/11 トピックス 10月25日(金)26日(土)に「くらしフェスタ東京2024 見て、聞いて、話そう！【交流フェスタ2024】」に出展いたします 2024/09/26 トピックス 10月18日(金)～「大阪府消費者フェア2024」にウェブ出展いたします 2024/10/25 注意喚起 ドコモになりすました偽メール「件名：【重要】dоcоmоより大切なお知らせ*****」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/10/25 注意喚起 セゾンカードになりすました偽メール「件名：【大切なお知らせ】セゾンカード ご利用確認のお願い」(本偽メールは、実在の企業・団体と無関係に送信されたものです） 2024/10/25 注意喚起 みずほ銀行になりすました偽メール「件
Gmailに届かなくなる？最近の電子メールで何が起っているのか？ | IIJ Engineers Blog
IIJ 技術担当部長 最近はインターネットの技術を紹介するのがお仕事です。元々プログラマ、サーバ・データセンター・ネットワーク・セキュリティ・モバイルといろいろやってきました。 ここしばらく「2024年6月よりGoogle (Gmail) が迷惑メール対策を強化、メールが届かなくなるかも」というややセンセーショナルなニュースが流れていました。本件、掘り下げるとややこしい話ではあるのですが、この記事ではざっくりと「何が起っているのか」についてまとめてみたいと思います。(説明を簡単にするため、細かいことは省いています) 結局、私は何をすれば良いの？ この問題、「Google (Gmail)で何か起るらしい」という報道のため、Gmailを使っている人が何かしなければならない雰囲気があります。ですが、実際に対応しなければならないのは、Gmailを使っている人ではありません。むしろGmailを使って
「Gmail時短術」3選｜メール整理の負担を減らし、使いやすくなる設定は？ | ライフハッカー・ジャパン
メールの受信ボックス、整理できていますか？ 余分なメールが溜まると、大事なメールを見落としたり、見つけるのに時間がかかったり、生産性が落ちますよね。 そこで、新年度にあらためてGmailの設定を見直し、メール管理・運用の負担を下げませんか。受信ボックスに余分なメールがためず、時短になる設定を紹介します。 Gmailで迷惑メールを見極め、重要なメールに集中するGmailの受信トレイが大量の迷惑メールで埋め尽くされていませんか？ 大事なメールが埋もれてしまっているなら、メールの要約機能や一斉削除機能、メルマガの一斉解約などを活用して対策しましょう。 もうメールの山に悩まされることはありません。大事なことに時間を使うためにも、時短できる仕組みを作ってみてください。
きちんと届くメールを実現するには？ 『メール技術の教科書』著者に聞く、古くて新しいメールの世界
書店員との対話で、メール技術書の不足に気づく 増井氏は技術士として関連知識の教育を提供するとともに、プログラマーとしても活躍している。ネットワークや情報セキュリティの分野でテクニカルエンジニアとしての役割を果たし、情報処理技術者試験やビジネス数学検定1級などの資格試験にも多数合格。ソフトウェア開発では、ビジネス、数学、ITを融合させ、コンピュータの効率的かつ正確な使用法を支援している。 教育の一つとして本を執筆する活動もしており、『Obsidianで“育てる”最強ノート術』（技術評論社刊）『1週間でシステム開発の基礎が学べる本』（インプレス刊）『「技術書」の読書術』『図解まるわかり セキュリティのしくみ』『図解まるわかり プログラミングのしくみ』（翔泳社刊）など多数の書籍を執筆。個人でも同人誌づくりをしたり、シェア型のリアル書店で自身の書籍を販売したりするなどの活動も行っている。 増井氏は
How to Find and Delete Junk Mail in Gmail: 6 Simple Ways
Is your Gmail inbox cluttered with junk email? If you're tired of searching through thousands of messages, we've compiled the best tips to instantly identify and delete junk email. 1. Unsubscribe From Emails in One Click Using Trimbox If you’re looking for a fast way to clean your Gmail inbox without manually unsubscribing from every mailing list, you can use a Chrome extension. Trimbox is a free
シーケンス図で理解する「メールセキュリティ」【試験対策】 - Qiita
はじめに ◆この記事は何？ メールの仕組みとメールセキュリティに関する技術をシーケンス図を用いて説明します。 ◆対象 メールセキュリティを学びたい人、試験のために覚えたい人 ◆この記事のねらい シーケンス図を用いることで、メールセキュリティの理解が深まり、覚えやすくなります。 この記事が、より効率良く勉強できるような一助になれば幸いです。 前半ではメールの仕組みについて説明し、後半でメールセキュリティについて説明します。 メールの仕組み まずはメールの仕組みについて説明します。 メール送信の流れです。 メール受信の流れです。 ◆MUA(Mail User Agent) 電子メールクライアントのこと。メールソフトやメーラーとも呼ばれる。 ◆MSA(Message Submission Agent) 送信用メールサーバーのこと。 ◆MTA(Message Transfer Agent) メッセ
実は2月1日からメールが届いていないかも？ Gmailガイドラインで事業者、利用者が知っておくべきこと
実は2月1日からメールが届いていないかも？ Gmailガイドラインで事業者、利用者が知っておくべきこと（1/2 ページ） 先日、神奈川県の高校出願システムでGmailドメインのアドレスにメールが届けられず、受験生による登録や出願に影響が出る問題が発生しました。ネットを大きく騒がせたこの問題、実はメールに関する比較的新しいルール変更が原因と考えられています。 神奈川県個別の問題についてはすでに掲載しているインタビューに譲りますが、この問題は他の事業者にとっても他人事ではありません。一体、いまGmailを巡って何が起こっているのか、簡単に解説します。 Gmailのガイドライン変更、詳細は そもそも電子メールの歴史は非常に古く、その原型は1970年代に遡るといわれています。一方でその仕組みは今も大きく変化はしておらず、悪意の混入が当たり前の現代インターネットには合わない部分も増えてきました。
Gmailの送信者のガイドラインの強化がもたらす未来 - Qiita
はじめに gmailの送信者ガイドラインが強化されて2週間ほどが経ちました。みなさんいかがお過ごしでしょうか。 今回の件、いろいろ思うところはあると思いますが、googleはなぜこのようなことをしたのか、そして近い将来、遠い将来メールセキュリティはどうなってくのか考えてみたいと思います。 現状のおさらい 迷惑メールの再定義 迷惑メールといっても人それぞれ定義が違うかも知れません。今回googleはこの定義をより明確にしました。 例えば、「偽者のメール」。最近では、Amazonやカード会社を語った「偽者のメール」をよく目にします。いわゆるなりすましです。 このようなメールは、100%の人が迷惑メールだと考え、受信する必要はないでしょう。 では、あるショッピングサイトからのメールはどうでしょうか。例えば、趣味のおもちゃを買うときに登録したお店から毎日新製品情報が届きます。Aさんは毎日ワクワクし
突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO
しばたです。 昨年10月にGoogle(Gmail)および米国Yahoo!においてスパム対策の強化がアナウンスされました。 この件に関してつい先日まで他人事でいたのですが、実は全然他人事では済まないことが発覚し突貫で知識を仕入れています。 アナウンスに対する具体的な対応策についてはこちらのZennの記事を見れば全部わかる感じです。 最高ですね。 また、メール送信にAmazon SESを使っている場合はAWSのブログを確認すると良いでしょう。 「これらの記事を読み解けば万事解決！」という感じではあるのですが、私自身が学んだなかで予め知っておくと良さそうに思えた点がいくつかありました。 本記事ではその辺を共有するのと、実際にAmazon SESの環境を作って動作確認をしたのでその結果も合わせて共有します。 はじめに覚えておくと良い基礎知識 Zennの記事でも詳細な解説がありますが、個人的に「最
Googleのメール送信者のガイドライン(81126)において、送信元IPの逆引きドメインと送信元ドメインは無関係 - Qiita
ガイドライン等の記述やDNS情報などのいわば状況証拠と、個人のこれまでの経験から導いた結論です。ご指摘・コメント大歓迎です。 確定的な情報が必要な場合はGoogle に直接お問い合わせ頂くのが良いと思います。 Googleのメール送信者のガイドラインのIPアドレスの「逆引き」に関し、送信元ドメインとの一致や関連が必要か確認を行い、無関係で良いと推測した。 ガイドラインで求められていること （現時点最新のガイドライン） インフラストラクチャの構成 IP アドレス 送信元 IP アドレスには PTR レコードが必要です。PTR レコードによって、送信元ホスト名が送信元 IP アドレスに関連付けられていることが検証されます。すべての IP アドレスは、PTR レコードのホスト名にマッピングされる必要があります。PTR レコードで指定されたホスト名には、送信元 IP アドレスを参照する正引き DN
DMARC をなめるな - 弁護士ドットコム株式会社 Creators’ blog
Gmailが「メール送信者のガイドライン」を改訂し、なりすましメールへの対策を強化する旨を発表しています。今までは原則、なりすましメール対策の有無にかかわらず、メールはいちおうは届いていました。しかし今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります。 なりすましメールとみなされないようにするために、メール送信者には、「メール送信ドメイン認証」への対応が求められます。メール送信ドメイン認証の技術には、主に以下の3つがあります。 SPF: Sender Policy Framework (RFC 7208) DKIM: DomainKeys Identified Mail (RFC 6376) DMARC: Domain-based Message Authentication, Reporting, and Conformance (RFC 7489) SPFは従来
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Gmail」上のGeminiがメールの返信内容を詳細に提案してくれる機能が追加／Geminiが生成したいくつかの返信案から選ぶだけで返信が可能
Googleスプレッドシート、特定条件を満たすとメールで通知する新機能
Gmailアドレスの削除前に「データを保存」する方法 | ライフハッカー・ジャパン
