[B! AWS][Network] wushiのブックマーク

AmazonSESから携帯キャリアメールに届く確率を上げる

この記事はとあるサービスを運営していますそのサービスでは、（よくある動きですが）一度ユーザ仮登録メールを送ってリンクをクリックして本登録画面に遷移するような動きをします Amazon SESからこのメールを送信しているのですが、携帯キャリアのメールアドレス（特にdocomoとau）の大半が本登録リンクをクリックしていない事象が発生しましたどうやらそもそもメールが到着していないようですこの記事はこの問題へ対処するにあたり色々調べたのでそのメモですよくあるワークアラウンドエンジニアの守備範囲としては「mydomain.netからのメールが到着するように許可してください」という注意書きを入れてお茶を濁してもいいのですが、はっきり言ってそんな設定してくれる人は一握りなので、もっと効果的な対処をしたかったです結論からいうとあまりに当たり前みたいな結論ですが、DNSに自サイトのドメインの

wushi 2019/05/28

携帯キャリアメールにメールが届く確率を上げるには、エンベロープfromとメールfrom両方のドメインのspfレコードを登録しようという話

リンク

VPC Endpoints for Amazon DynamoDB Now Generally Available

VPC Endpoints for DynamoDB enables you to have all network traffic between your Amazon Virtual Private Cloud (VPC) and Amazon DynamoDB stay within the AWS cloud instead of traversing the public internet. DynamoDB offers data protection and security using TLS endpoints for encryption-in-transit, a client-side encryption library, and fine-grained access control using AWS Identity and Access Manageme

wushi 2017/08/18

リンク

AWSの負荷テストについて｜ Developers.IO

はじめに AWSでは負荷テストを実施する際に事前申請は不要でしたが、意図した負荷であってもトラフィック量によってはDoS/DDosとして検知されネットワークが遮断されることがありました。そこでネットワーク遮断の回避の方法や負荷テストの可否について、 AWSへ確認しましたところ現在は負荷テストを行う際は実施前に承認を受ける必要があることがわかりました。英文　(AWSより) All AWS users are required to receive approval before any load testing. Please send detailed plans of the testing including expected peak bandwidth to the simulated events em ail address listed on the AWS Penetr

wushi 2017/08/04

リンク

CDNに動的コンテンツを安全に通すにはどうするべきか - 方向

メルカリでCDNにキャッシュされるべきでないページがキャッシュされることにより個人情報の流出が発生してしまうインシデントがありました自分は動的コンテンツをCDNで配信することにあまり積極的ではない立場だったのですが流出への反応を見るとCDNを利用しているサービスはかなり増えてきているようです個人情報やユーザーのプライベートデータを決して流出しないようにしつつCDNを利用する方法を考えてみました CDN利用のメリットこのふたつ経路が最適化されレイテンシが小さくなる DDoS対策となるキャッシュされないようにする方法 Twitterで動的コンテンツもCDN通すの当たり前でしょーと言ってる人にリプしてきいてみました CDNとレスポンスヘッダで二重にキャッシュを無効化するキャッシュを細かくコントロールCDNを使うホワイトリスト方式で特定のパスのみキャッシュを許可ログインセッションを