[B! mail] [8ページ] stealthinuのブックマーク

新メールドメイン「au.com」の提供について

No.2017-111 KDDI株式会社沖縄セルラー電話株式会社 2017年8月22日 KDDI、沖縄セルラーは2018年4月以降、Eメールドメインを従来の﹁ezweb.ne.jp﹂から、よりauブランドと統一性のある﹁au.com﹂に変更します。なお、現在ご利用のメールアドレスは、2018年4月以降も引き続きご利用いただけます。また、2017年秋冬モデル以降、より便利にEメールをお楽しみいただける﹁auメールアプリ﹂の提供を開始します。新メールドメイン﹁au.com﹂について 1. 概要新しくEメールアドレスを取得されるお客さま、Eメールアドレスを変更されるお客さまを対象に﹁au.com﹂ドメインの提供を開始します。既に﹁ezweb.ne.jp﹂ドメインを利用中のお客さまは、ご利用中のEメールアドレスを引き続きご利用いただけます。さらに、法人のお客さま向けにご提供しているビジネ

stealthinu 2018/03/28

携帯アドレス判定や携帯アドレスだけ別処理してるものの判定基準に追加しないと…

リンク

ぼくのかんがえたさいきょうのPostfix（DKIM＆DMARC編） | Phase-D

さらに引き続きネタ。最新の送信ドメイン認証技術であるDKIMとDMARCをPostfixで使う設定を書いていきます。そもそもそれぞれがどういったものかから書いていった方がいいかなと思いますので、簡単に解説します。詳しい解説はDKIM.jpの解説とYahooの中の人による解説がそれぞれわかりやすいですかね。簡単に言うとヘッダーに署名を付加してその署名を検証するための公開鍵をDNSに定義しておき、そのメールが正しいサーバ︵秘密鍵を持ったサーバ︶から送信されたものかどうかを見分ける仕組みがDKIMです。そしてDKIMやSPFと言った送信ドメイン認証技術の運用状況を検証するための枠組みがDMARCと言ったところでしょうか。ゆくゆくは制御に関するポリシーも公開して受信側に適用してもらいたいというのがDMARCの目指す未来なんだと思いますが、現状ではまだそこまで追いついていません。調べたところで

stealthinu 2018/03/26

PostfixでDMARC使う設定。最近メールサーバとかメールのスパム対策とかから離れてたからまたこの辺触り直さないとな。

リンク

Deliverability 101: Two is better than one (when it comes to opt-in practice). | 250ok

stealthinu 2018/03/22

AOLへのメールの10%以上がロストしてしまっているという調査結果とのこと。ほんとに？？そんな状況だったサポートへの問い合わせが殺到してるんじゃないかと思うんだが…

リンク

迷惑メールを追う（上）「1日2億通」システム開発者が証言　甘い言葉で“出会い系”誘導 | 西日本新聞me

国民の8割以上が携帯電話やスマートフォンを持つ時代。誰しも、さまざまな文面の「迷惑メール」を一方的に送り付けられた経験があるだろう。詐欺的な内容も含まれ、被害の実例もある。一体誰が、どうやって送信しているのだろう。特命取材班は迷惑メールのからくりに迫った。...

stealthinu 2018/03/13

おお！実際に日本的スパムをばらまいてたシステム運用してた人の話だ。botじゃなく通常のメールサーバを使った送信手法。対応はバイトが人力でやってるのね。アナログ感高い。

リンク

メール転送エージェント「Exim」の脆弱性、サーバ40万台に影響

台湾のセキュリティコンサルタントDEVCOREは3月6日、UNIX用のメール転送エージェント（MTA）「Exim」に見つかった深刻な脆弱性について、詳しい情報をブログに掲載した。それによると、脆弱性はEximのbase64デコード機能に存在していて、リモートコード実行に利用される恐れもある。少なくとも40万台のメールサーバが危険にさらされているという。同社は2018年2月5日にこの問題を報告し、Eximチームも脆弱性を確認。2月10日にリリースしたバージョン4.90.1で問題を修正した。それ以前の全バージョンが影響を受けるといい、まだEximを更新していない場合は、直ちに対応するよう呼び掛けている。 DEVCOREのブログでは、コンセプト実証コードを使って、Eximの脆弱性を突く仕組みについても詳しく解説。「Base64デコーディングは極めて基本的な機能なので、この脆弱性は簡単に誘発で

stealthinu 2018/03/08

eximに脆弱性ってこないだもなんかなかったっけ？base64デコードに脆弱性ってなんでMTAがbase64デコードすんだろ。どこで使うの？

リンク

精緻な解析と制御が可能な恒常性のあるメール基盤の設計 / IOT40 matsumotory

精緻な解析と制御が可能な恒常性のあるメール基盤の設計高集積マルチアカウント基盤と流量制御の両立松本亮介, 小田知央 (ペパボ研究所), 笠原義晃, 嶋吉隆夫, 金子晃介 (九州大学), 栗林健太郎 (ペパボ研究所), 岡村耕二 (九州大学) 2018.03.05 情報処理学会第40回インターネットと運用技術研究発表会

stealthinu 2018/03/07

多数のドメインを抱えてる場合にドメイン単位で細かく流量制限や負荷に応じたシステムを構築するための手法。FastContainerやpostfix-mruby使ってる。ただなかなかここまでの事例触る人いないだろうな。 ●ISP ●mail ●server

リンク

メールを受け取らないドメイン名に

example.comゾーンには次の内容で登録されているものとします。 example.com. 86400 IN A 192.0.2.80 送信側メールサーバは次のような順番で処理を行います。宛先メールアドレス"foo@example.com"のドメイン名"example.com"に対するMXレコードを問い合わせる。 "example.com"に対する回答として0個のMXレコードを受け取る。︵MXレコードが登録されていないため。なお、"example.com"そのものは存在するため、回答のステータスとしては"NOERROR"である。︶ "example.com"に対するAレコードを問い合わせる。︵MXレコードが存在しないときには、Aレコードにフォールバックするため︶ "example.com"に対する回答としてIPアドレス"192.0.2.80"を値とするAレコードを受け取る。IPア

stealthinu 2018/02/19

「Null MX」を設定しとくとそこ宛をすぐにエラーにしてくれる。なるほど。このエントリ気がついてなかった。これTLでタイトルだけ見て滝澤さんでは…？と思ったらやっぱりだった。

mail
dns

リンク

STARTTLS とは。SSL と TLS と STARTTLS の違い - wjmax blog

メールの設定などで見かける SSL/TLS/STARTTLS という表記。アプリケーションやサービスによっては、必ずしも正確に使い分けが (あえて) されていない場合があります。この記事では、SSL/TLS/STARTTLS がそれぞれ何を意味するのか、またそれらの違いについて、動作確認も含めて解説します。 Outlook の表記例として、Outlook 2016 の POP の詳細設定を見てみましょう。受信サーバーの設定は [このサーバーは暗号化された接続 (SSL) が必要] と "SSL" を使うような記載になっています。一方で送信サーバーの設定の方は "SSL" と "TLS" が分かれて記載されており、さらに "自動" という設定もありますね。 POP の方は "SSL" しか記載がないので、"TLS" が使えない？？と思ってしまうのも無理がない話です。ただ、いまどき

stealthinu 2018/02/02

gmailのTLS接続について。POP3Sの995やSMTPSの465へはSTARTTLSは使えず︵接続断される︶最初からTLS接続の必要がある。SMTPの25とサブミッションの587はSTARTTLSに対応している。 ●mail ●security

リンク

fml8 project home page

<A HREF="Documentation/ja/tutorial/index.html"> fml8 project (fml/doc/) </A> (if your browser not support frameset).

stealthinu 2018/01/15

fml8なんてあったんだ… fml4で完全に止まってたよ。

mail

リンク

Overview

stealthinu 2018/01/15

Barracudaのメールセキュリティプロクシーサービスでは転送先への初回のタイムアウトは45sとのこと。それ越えたら「No response to HELO/EHLO」のエラーになる模様。

リンク

夫婦別姓には大賛成ですが青野さんにはChangeorgを使ってほしくなかったです。スパム業者なので。：村上福之の「ネットとケータイと俺様」：オルタナティブ・ブログ

公開停止‥ ここにいろいろ書くと、Change.orgの中の人から、ぼくの友人知人にいろいろプッシュがかかるようだ。個人的な人間関係は大事にしたい。ITmediaとも仲良くしたい。単にフォーブスやThe NationやwikipediaのChange.orgのメアド販売記事を引用し、Change.org内のスパム反対署名運動やChange.orgスパムに困ってる米国のQ&Aサイトにリンクしただけだ。Change.orgの釈明記事のようにForbesに書かれていたメアド販売が過去のことというのはわかりました。Forbesが批判していたのはメアド販売を許可するチェックボックスがデフォルトでオンになっていて楽天のメルマガのように分かりにくいということです。ですから、許可なくユーザーのメアドを販売したことがないいう記述は少し意味が違うように思いました。しかし、Forbesに書かれていても、それが

stealthinu 2018/01/10

ブ米見るとそんなことないという指摘も結構散見される。のでちょっと判断保留な感じ。

リンク

サイバー対策副作用で業務に支障　45都道府県の300超市区町村 - 共同通信｜ This kiji is

2017年11月のマイナンバー制度の本格運用を前に全国の自治体がサイバーセキュリティー対策を強化したところ、住民や民間業者からのメールや申請書類が届かないといったトラブルに見舞われ、45都道府県の300超の市区町村で業務に支障が出ていたことが、共同通信の調査で8日分かった。高度なセキュリティーシステムを導入した結果、問題のないメールや添付書類が、迷惑メールや安全性が疑わしいファイルと誤認され、自動的に削除されるケースが続出した。安全対策の思わぬ﹁副作用﹂が、行政サービスの低下につながった形だ。政府も問題を把握しており、対策の検討に入った。

stealthinu 2018/01/09

『セキュリティーシステムを導入した結果、問題のないメールや添付書類が迷惑メールや安全性が疑わしいファイルと誤認され自動的に削除されるケースが続出した』メールはFP起こさないの重視じゃないと…

リンク

セキュアなメール配送（MTA間通信)を考える＋DNSSEC - 不意に何かを残すブログ

2015年現在、メール配送の終着点︵メールボックスサーバー︶とエンドユーザーの間は、ほとんどのメールサービスでPOPS・IMAPSあるいはHTTPS上のウェブメールが利用でき、TLSによるセキュアな通信が可能になっています。一方で、メール配送、すなわちMTA間のSMTPは未だにセキュアな通信がほとんど実現されていません。私の確認した限り、実際に著名なサービスでは暗号論的な意味でセキュアなメール配送に対応しているものは見当たりませんでした。 SMTPクライアント側︵送信者側のなりすましの排除︶かつて、メールの送り主のメールアドレスは自由に詐称可能でした。自分のメールアドレスを勝手にスパムに使われて、実情を理解しないスパム被害者からのクレームを受け、対応に苦慮した人も多いと思います。現在はDKIMを用いた送信者認証が利用でき、受信したサーバーは一部のヘッダの偽装を排除することができる

stealthinu 2018/01/05

STARTTLSのフォールバック問題についての記述がある

リンク

世界と日本のメール送信ドメイン認証 | IIJ Engineers Blog

【IIJ 2017TECHアドベントカレンダー 12/20（水）の記事です】ども、やまぐちです。昔はメール屋さんもやってました。廃業してもう何年も経つけどね。先日は Alexa Top 1M の100万ドメインから DNSSEC の普及状況を調べてみたけど、せっかくなんで同じリストを使って今回はメールの送信ドメイン認証の普及状況を調べてみるよ。ついでのつもりで始めたらえらく時間がかかってすげー後悔したけどな。ちなみに、.jp に対する定期調査は以前 WIDE プロジェクトがやってたけど、最近は更新がとまってる模様。もうやめちゃった？いまどきのイケてる送信ドメイン認証そもそもまず送信ドメイン認証が何なのかって、ってところから。みんな使ってるメール（あ、もうみんなメールやめて LINEですか）ってのは、もともとの規格では送信元アドレスはすげーかんたんに詐称できて、他人になりすましても

stealthinu 2017/12/21

やまぐちさんによるSPF/DKIM/DMARCの普及調査。すごく面白い。日本はほんとDKIM/DMARCはなにそれおいしいの状態と再確認出来る。メールやってる人の先細りがあり必要性なければ手が入れられないからと思う。 ●mail ●security

リンク

メールサーバのヘッダー制限値について

MTAのヘッダーサイズによる制限値について ENOG46 Meeting 創風システム外山文規 toyama@sofu.co.jp 今回のお話 • Office365からのメールの一部が、メールヘッダーサイズの制限でエラーメールになるらしい • 受信側としては寛容の精神を発揮するにしても、主要なMTAのヘッダーサイズに関する制限ってどうなっているの？ Exchange Onlineに関するBLOG 【Exchange Onlineに関するお知らせ】ヘッダーサイズの超過によって Exchange Online からのメール配信に失敗する場合がある https://blogs.tech net.microsoft.com/microsoft_office_/2017/07/03/exchange-online- announce-header-size-exceeded/ 内容抜粋

stealthinu 2017/12/20

前にOffice365からのメールがヘッダがでかすぎてsendmailでエラーになるって話があったことから各MTAでメールヘッダの制限値についてまとめた資料。

mail

リンク

バウンスメール解析ライブラリSisimaiの出力からバウンスメールの集計と通知を行う

OSS紹介アドベントカレンダーの19日目の記事です。こんにちは、滝澤です。去年の今頃もメール関連の記事︵Null MXについて︶を書いていましたが、再びメール関連の記事を書きます。今回は、メーリングリストのバウンスメールをバウンスメール解析ライブラリSisim aiを使って解析し、その出力を集計して、Slackに通知するようにした事例を紹介します。Sisim aiとは公式サイトの説明が簡潔なので引用します。Sisim aiはbounceHammerの後継となるバウンスメール(エラーメール)解析ライブラリ (PerlモジュールとRubyGem)であり、RFC5322に準拠したバウンスメールを解析し、JSONなどの構造化されたデータとして出力します。Sisim aiはライブラリとして利用することも、次のようにコマンドラインで利用することもできます。 $ ruby -rsisim ai

stealthinu 2017/12/19

『バウンスメールが溜まったメールボックスをウェブメールで確認する運用にはなっていましたがそんな運用が回るわけもなくバウンスメールが放置されている状況がありました』ほとばしるあるある感

リンク

精緻に解析可能な恒常性のあるメール基盤の設計 // Speaker Deck

九州大学・ペパボ研究所共同研究：メール基盤の安定性向上とリソース管理の再設計松本亮介*, 小田知央*, 笠原義晃**, 嶋吉隆夫**, 岡村耕二** *Pepabo R&D Institute, GMO Pepabo, Inc. / **九州大学情報基盤研究開発センター 2017.12.7 CKP-QGPOP研究会

stealthinu 2017/12/19

こういうことをメールでやるってところがもう珍しい。ユーザごとにコンテナっていうのは契約ユーザ≒ドメインごとみたいなイメージでいいのだろうか。

mail
server

リンク

Sisimai | バウンスメール解析ライブラリ | Sisimai: Mail Analyzing Interface

Sisim ai(シシマイ)は複雑で多種多様なバウンスメールを解析してバウンスした理由や宛先メールアドレスなど、配信が失敗した結果を構造化データで出力するライブラリで JSONでの出力も可能です現在の安定版最新バージョンは令和6年05月22日(水)にリリースした Sisim ai 5.0.3で、主な変更点は四月と五月にGmailで更新されたSMTPエラーコードの追加とExchange Onlineが返すエラーコードとエラーメッセージの実装です。 Sisim ai 5.0.3の全ての変更点はリリースノートを見てください。 Sisim ai 5で入った非互換な変更点はSisim ai 4との違いを確認してください。

stealthinu 2017/12/18

猫物質さんとこのbounceHammer後継ライブラリSisimaiについて。SisimaiはPerl版だけじゃなくRuby版もあって色々強化されてる上依存モジュールも少ないと。

リンク

スライド 1 | メールアドレスの国際化 (JANOG25 からの変更点 )

Copyright © 2013 Japan Registry Services Co., Ltd. 1 メールアドレスの国際化 (JANOG25からの変更点) 藤原和典 <fujiwara@jprs.co.jp> 株式会社日本レジストリサービス (JPRS) JANOG 31, 2013/1/24 Copyright © 2013 Japan Registry Services Co., Ltd. 2 メールアドレスの国際化 • IETF Em ail Address Internationalization WGの活動 • メールアドレスにUnicodeを使用できるようにする拡張 – 例: 藤原@日本レジストリサービス.jp • JANOG 25にて報告 – 2010/1/21 (3年前) 昼休み後半(13:15-13:35) ショートトーク「メールアドレスの国際化〜ASCII で

stealthinu 2017/12/12

すげえ。RFC6530～6533あたりでメールヘッダやSMTPの情報にすらUTF8使えるようになってるのか… 2013年あたりの話。ちなみにEHLOでSMTPUTF8返した場合のみ。非対応の場合は従来のASCIIで送る必要がある。 ●mail

リンク

mailsploit-lets-hackers-forge-perfect-email-spoofs

The attack uncovers bugs in how more than a dozen programs implement em ail's creaky protocol. Pretending to be someone you're not in an em ail has never been quite hard enough—hence phishing, that eternal scourge of internet security. But now one researcher has dug up a new collection of bugs in em ail programs that in many cases strip away even the existing, imperfect protections against em ail impe

stealthinu 2017/12/07

mailsploitについてthunderbirdでもちゃんとパッチが作られはじめてる模様。

リンク

はてなブックマーク

タグ

関連タグで絞り込む (87)

mailに関するstealthinuのブックマーク (614)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス