[B! mail][dns] stealthinuのブックマーク

SPF include数の制限に引っかかったときにやること｜スクショはつらいよ

SPFとinlucde数の制限についてまずは、SPFについてです。 SPFレコードにメール送信するIPを書いて、受信側で検証してなりすましを防ぐ技術です。 SPFは、こうしたメールアドレスにおけるなりすましを防ぐための技術の一つで、 DNSを利用するのが特徴です。ドメインをSPFに対応させるには、そのドメインのゾーンデータにSPFレコード(*2)という情報を追加します。 SPFレコードには、そのドメイン名を送信元としてメールを送ってもよいサーバのIPアドレス等を記述します。 SPFとは includeの制限があり、10回を超えると正常なSPFレコードとして認識されません。 includeの回数は再帰的にカウントされます。たとえは、hoge.comのSPFレコードが以下だとします。 v=spf1 include: fuga.com ~all includeの回数は、このレコード内に

stealthinu 2022/12/08

ああー、なるほど。SPFってincludeの総数10回って制限あるのか。これ参照してるところでinclude増やされたら気が付けないわな。 ●mail ●dns

リンク

近年のDNSはプロトコル拡張が活発すぎる!?　現時点で意識しておくべきリソースレコードとは【DNS Summer Day 2022】

stealthinu 2022/11/24

DNSの拡張って結構多くの場合、メールの信頼性担保のためが多いよね。メールがらみ色々やってた製で、なんか勝手に少し申し訳ない気持ちになる。

リンク

Basics_of_DNS_that_application_engineers_should_know - Speaker Deck

「アプリケーションエンジニアが知るべきDNSの基本」というタイトルで、builderscon tokyo 2018 で登壇するスライドです

stealthinu 2018/09/03

SPF/DKIMのあたりがちょっともやっとする。似たドメインでSPFが無効化されるのはDKIMも同じなので。最近はSPFもDKIMも通るフィッシングメールが来る／ここ修正されてよくなってます。あざます。 ●dns ●spam ●mail

リンク

メールを受け取らないドメイン名に

example.comゾーンには次の内容で登録されているものとします。 example.com. 86400 IN A 192.0.2.80 送信側メールサーバは次のような順番で処理を行います。宛先メールアドレス"foo@example.com"のドメイン名"example.com"に対するMXレコードを問い合わせる。 "example.com"に対する回答として0個のMXレコードを受け取る。︵MXレコードが登録されていないため。なお、"example.com"そのものは存在するため、回答のステータスとしては"NOERROR"である。︶ "example.com"に対するAレコードを問い合わせる。︵MXレコードが存在しないときには、Aレコードにフォールバックするため︶ "example.com"に対する回答としてIPアドレス"192.0.2.80"を値とするAレコードを受け取る。IPア

stealthinu 2018/02/19

「Null MX」を設定しとくとそこ宛をすぐにエラーにしてくれる。なるほど。このエントリ気がついてなかった。これTLでタイトルだけ見て滝澤さんでは…？と思ったらやっぱりだった。

mail
dns

リンク

間違いから学ぶSPFレコードの正しい書き方 : 迷惑メール対策委員会

岡山大学山井成良 2011年4月 1. はじめに 2. 典型的な誤りと正しい書き方 2.1 SPFレコードが複数行存在する 2.2 機構（メカニズム）の記述に誤りがある 2.3 参照方法に誤りがある 2.4 必要な空白文字がない 2.5 その他の間違い 3. チェック方法 1.　はじめに迷惑メールは、現在のところ、送信元アドレスが詐称された状態で送られるものが大多数を占めます。これにより、迷惑メールの送信源追跡を困難にしたり、フィッシング詐欺に利用されたりします。そこで、送信元アドレスの詐称を防止する送信ドメイン認証技術が開発されました。現在までに実用化されている送信ドメイン認証技術はいくつか存在しますが、そのうち最も普及しているものがSPF（Sender Policy Framework）です。平成22年6月時点におけるjpドメインでの普及率はドメイン数ベースで約40パーセントであ

stealthinu 2015/09/01

正しいSPFレコードの書き方。複数のIPを指定したい場合によく間違いが起こる。しかしSPFとSPF以外の設定をTXTに書きたい場合どうすんだ？と思って検索したんだがなかなか例が出てこない…

リンク

PrimDNS をいじってみた - どさにっき

2011年4月21日(木) ■ qmailの DNS パッチの当てかた _ きのうの DNSSEC スプリングフォーラムとか、その後の dnsops BoF でもあらためて話題になったので、もっかい。qmailにパッチ当ててね。 _ 前任者がろくに引き継ぎせず残していったqmailなのでよくわからない。ベンダーから買った製品がqmailを使っていて中身を把握してない。ごてごてとqmailにいろんなパッチを当てすぎてカオスになってしまってもう一度作り直すのがこわい。そんな中身がよくわからないけど元気に動いてるqmailに対して DNS パッチを適用する方法。 _ netqmail-1.06と DNS パッチ、ついでに DNS とは関係ないけどこのパッチを拾ってきたら、 % tar xvzf netqmail-1.06.tar.gz % cd netqmail-1.06

stealthinu 2011/04/22

qmailのdnsパッチはqmail-remoteしか関係なくてしかも他にqmail-remoteを修正するようなパッチはほとんどないから、こうやればよくわからなくなってるqmailにもdnsパッチ当てて延命できるヨってtips。なるほど。

リンク

qmail/netqmailにおける512バイトを超えるDNS応答の不適切な取り扱いについて

--------------------------------------------------------------------- ■qmail/netqmailにおける512バイトを超えるDNS応答の不適切な取り扱いについて株式会社日本レジストリサービス（JPRS） 2011/03/03（Thu） --------------------------------------------------------------------- ▼背景伝統的なDNSの仕様では、通信プロトコルとしてUDPを用いる場合のDNS応答のサイズを512バイト以下に制限しています。DNSにおいて512バイトを超える応答を取り扱う必要がある場合、通信プロトコルとしてTCPを使用するか、 RFC 2671で定められた拡張機能であるEDNS0を使用します。そのうち、TCPの使用は従来からあるDNS

stealthinu 2011/03/04

前にやまやさんの書いてたqmailのDNSSECがらみの件、JPRSでも取り上げられてる。

dns
mail

リンク

Amazon EC2 でメールを送ってはいけない - どさにっき

2009年9月11日(金) ■ ボットの DNS 検索 _ v6 の逆引き設定したくねーよなー、みんなどんだけマジメに逆引き書いてんだろ、ということで、実際に v6 足を持ってるホストにアクセスしてきたクライアントを逆引きしてみた。結果。逆引きは半分弱しか設定されてませんでした。国内のサーバなのでとーぜん日本のものが多いんだけど、それ以外だと .de や .fr、.edu が多い印象。ちうか、.jp よりも .de の方が多い。.com や .net な国内 ISP をjpに繰り入れると日本の方が多くなるという程度。ただ、ドイツやフランスが逆引きを書くのがあたりまえな風潮があるかというとそうではなくて、単に v6 の普及度が高いだけという可能性もあるのでなんともいえない。逆引きができなかったアドレスがどこの国で使われてるのかを調べないと実際どうなのかはわからんが、調べてない。 _ そん

stealthinu 2009/09/14

dnsに直接聞きに来てるクライアントを調べるとbotのIPがわかる。普通はISPのDNS引くはずだから。でもなぜbotがISPのDNS引かずに直接聞いて回るのかは謎…　確かにアホな作りだわ。

spam
dns

リンク

はてなブックマーク

タグ

関連タグで絞り込む (4)

mailとdnsに関するstealthinuのブックマーク (8)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス