Postfixのログ監視で注意すべきSMTPのステータス仕様について - Hatena Developer Blog
システムプラットフォームチーム SREのid:MysticDollです。 この記事は、はてなの SRE が毎月交代で書いている SRE 連載の5月号です。先月分は id:heleeen さんの Mackerel で行った障害対応演習を紹介します でした。 先月 Platform Engineering Meetup #8 にて 「はてなにおけるメール基盤とDMARC対応」というタイトルで登壇させて頂きました。 speakerdeck.com この記事では資料では紹介しきれなかった、メール送信基盤の監視で気をつけるべきSMTPのステータスの仕様とそれらを踏まえた監視方法について紹介します。 メールのステータス形式 SMTP Reply Code 1桁目 2桁目 3桁目 DSN 1つ目 2つ目 3つ目 Postfixのログからのエラーのメトリクス化 まとめ メールのステータス形式 SMTPにお
メールを正しく送信するために必要な「SPF」「DKIM」「DMARC」とは一体どんなものなのか？
2024年度神奈川県公立高校入試の出願システムにおいて、1月9日よりメール受信障害が発生しています。神奈川県は「主に@gmail.comにおいて出願システムからのメールが受信できないという事象が発生」と説明していますが、送信元のアドレスにおいて適切な設定が行われていないとさまざまなサイトで指摘されています。 県入試 2024 出願システムからのメール、なぜ届かない？ | カナガク https://kanagaku.com/archives/69286 ちょっと調べたが超酷い。汎用JPはどうよとか、ドメイン認証ちゃんとできてないとか以前の問題で、基本的なメール設定が間違っている。MXにIPアドレスいきなり書くなよ。しかもIPアドレスとしても正しくないという。 / “高校入試の出願システム、Gmailにメール届かず……神…” https://t.co/4sxyz2wAiw— 上原 哲太郎/Te
使用していないドメインを勝手に名乗ってメールを送信されるのを防ぐためのDNS設定まとめ
メールを送る際、「送信元」欄にはどんな内容でも記入することが可能なため、簡単に他人になりすますことができます。誰かが自分の所有しているドメインになりすましてメールを送った時、受信者にそのメールが「なりすましメール」であることを伝えるためのDNS設定についてエンジニアのヴィヴェク・ガイト氏が解説しています。 DNS settings to avoid email spoofing and phishing for unused domain - nixCraft https://www.cyberciti.biz/security/dns-settings-to-avoid-email-spoofing-and-phishing-for-unused-domain/ ガイト氏の解説は「メールを使用していないドメイン」を対象に、「そのドメインがメールを送信しないこと」および「もしそのドメインか
多くのベンダーの「メールフィルタリング」に設定ミス サイバー攻撃の原因にも 米研究者らが調査
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 米カリフォルニア大学サンディエゴ校と米シカゴ大学に所属する研究者らが発表した論文「Unfiltered: Measuring Cloud-based Email Filtering Bypasses」は、クラウドベースのメールフィルタリングサービスの脆弱性を指摘した研究報告である。 多くの組織がクラウドベースのメールフィルタリングサービスを導入し、高度化するメールの脅威から身を守っている。これらのサービスは、企業のメールサーバとインターネットの間に位置し、受信メールをフィルタリングして、スパムやマルウェアなどの脅威を取り除く役割を果たす。 しかし、この
突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO
しばたです。 昨年10月にGoogle(Gmail)および米国Yahoo!においてスパム対策の強化がアナウンスされました。 この件に関してつい先日まで他人事でいたのですが、実は全然他人事では済まないことが発覚し突貫で知識を仕入れています。 アナウンスに対する具体的な対応策についてはこちらのZennの記事を見れば全部わかる感じです。 最高ですね。 また、メール送信にAmazon SESを使っている場合はAWSのブログを確認すると良いでしょう。 「これらの記事を読み解けば万事解決！」という感じではあるのですが、私自身が学んだなかで予め知っておくと良さそうに思えた点がいくつかありました。 本記事ではその辺を共有するのと、実際にAmazon SESの環境を作って動作確認をしたのでその結果も合わせて共有します。 はじめに覚えておくと良い基礎知識 Zennの記事でも詳細な解説がありますが、個人的に「最
Microsoftのメールアカウントに不正アクセス、一部データ漏洩
Microsoftは1月19日(米国時間)、「Microsoft Actions Following Attack by Nation State Actor Midnight Blizzard｜MSRC Blog｜Microsoft Security Response Center」において、ロシアの支援を受けているとみられる脅威アクター「Midnight Blizzard(別名:Nobelium)」の攻撃を受け、Microsoftの企業メールアカウントが不正アクセスを受けたと発表した。同社は1月12日(米国時間)、攻撃を検知して即座に対応プロセスを起動、脅威アクタの活動を調査・妨害し、被害の軽減および追加の不正アクセスを防止したとしている。 Microsoft Actions Following Attack by Nation State Actor Midnight Blizzar
Yahoo/Gmail におけるメールの一括送信者に求められる要件の変更について | Amazon Web Services
Amazon Web Services ブログ Yahoo/Gmail におけるメールの一括送信者に求められる要件の変更について この記事は An Overview of Bulk Sender Changes at Yahoo/Gmail (記事公開日: 2024 年 1 月 12 日) を翻訳したものです。 Gmail と Yahoo Mail は、ユーザーの受信トレイを保護するための取り組みとして、2024 年 2 月から送信者に関する新たな要件を発表しました。これらの要件を満たすために Amazon Simple Email Service (Amazon SES) を利用するお客様が具体的に何をすべきかを詳しく見ていきましょう。 新しいメール送信者の要件は何ですか? 新しい要件には、メールボックスプロバイダーへの良好な配信を実現するために、すべてのメール送信者が従うべき長年培われ
Gmailにやってくる、6つのAIお助け機能
時短はAIで。 AIチャットボットBardを筆頭に、ますますAIの強化を進めるGoogle。 アメリカ現地時間6月14日付のGoogleブログで、Gメールで使える新たなAI機能6つが解説されていました。どんなものがあるんでしょう？ Help Me Write：メール書くの手伝って！これは｢メール書くの手伝って？｣というより、｢ちょっとメール書いといて？｣に近い機能かもしれません。 シンプルなプロンプト（命令文）を入力すると、AIがメール全文の下書きをしてくれるんです。 ペンにキラキラがついたアイコンクリックで、プロンプト入力ウィンドウが表示されます。ここに｢友達におすすめの本をききたい｣とか｢フライトキャンセルの返金を頼みたい｣とか、メールを出したい理由をいれると、下書きが生成されます。 下書きに対して、もっとカッチリした｢フォーマル（Formalize）｣、もっと詳しく書く｢Elabor
Gmailに溜まった不要ファイルをサクッと消して容量節約する方法 | おたくま経済新聞
メールと言えば一昔前まで、と言っても20年近く前ですが……「パソコンがないと見られない」「インターネットに繋がないと見られない」「家に帰らないと見られない」という制限だらけの時代がありました。おかげで「メールを見られない」という理由を武器に、色々と言い訳がきいたものです。 時は流れ時代は令和。パソコンが無くても、家に帰らなくても「スマホ」＆「常時接続」という最強のインフラにより言い訳がきかなくなりました。そして「Gmail」などWEBメールサービスの登場により、メールはいつでも、どんな時も確認できる状況になり、大変便利な時代ではあります。 ただし、使いすぎるととある問題が発生します。そこで、今回は使っていないであろう不要なメールを削除し、容量を節約したいと思います。 ◼ Gmailとは Gmailは、Googleが提供するWebメールサービスです。容量は15GBという、大容量のメールボック
【9割の人が知らないGoogleの使い方】「神速1秒」でスピードメール返信！Googleの絶対忘れないショートカットキー
Google 認定トレーナー/イーディーエル株式会社代表取締役 「Google 認定トレーナー」および「Google Cloud Partner Specialization Education」の2つを保有する国内唯一の女性トレーナー経営者。 数時間でITスキルを劇的に引き上げる指導に定評があり、ITビギナーから絶大な信頼を得ている。早稲田大学第一文学部（教育学専修）卒。筑波大学大学院教育研究科修了（教育学修士）。筑波大学大学院非常勤講師。アルマ・クリエイション株式会社主催「クロスセクター・リーダーズサミット」2年連続最優秀MVP（2019年、2020年）。常陽銀行主催第3回常陽ビジネスアワード「ウーマノミクス賞」379プラン中第2位（2015年）。出版社勤務を経て専業主婦になるも、学習欲が高じて大学院に進学。在学中に事業欲が高まり、IT教育会社を起業し、現在に至る。「日本に最高のIT
あすか税理士法人｜あすかコンサルティング株式会社
Others2020.08.30 ドッペルゲンガー・ドメイン（よく似た偽のアドレス） ドッペルゲンガー・ドメインとは、実在するホームページとそっくりのドメインのことで、今回目撃したのはGmial.com。サクッと読み飛ばした人は、よくよくドメイン名を見ましょうね。 ドッペルゲンガー・ドメインでは、紛らわしいドメインを取得し（これ自体は合法）、そこからフィッシング詐欺や怪しいサイトに誘導する、というのが典型的な例です。つまりタイプミスをした人を陥れるホームページを作ってしまう。 しかし今回はメールです。返信したところ先方に届かずエラーメールが返ってきたので事なきを得ました(筈です）。ところが、佐賀県では2020年2月7日の発表で、2019年8月からメールの誤送信によって個人情報を流出させたと発表しています。これはGmai.com宛にメール送信した筈なのにエラーメールの返信がやってこず、間違っ
マルウェア Emotet の感染拡大および新たな攻撃手法について
(1) Emotet の感染拡大 JPCERT/CCは、2020年9月から マルウェア Emotet に感染し、感染拡大を試みるスパムメール送信に悪用される可能性のある国内ドメイン (.jp) のメールアドレスの急増を確認しています。また、Emotet の感染に関する相談件数も増加しており、Emotet の感染が拡大している状況を把握しています。引き続き、Emotet の感染に繋がるメールへの警戒が必要です。感染拡大を防ぐためにも、後述する内容を参照いただき、組織内への注意喚起を推奨します。 (2) Emotet の新たな手法を確認 Emotet の主な感染経路は、これまでと変わらず、添付ファイルまたは本文中にリンクを含むメールです。添付ファイルまたはリンクからダウンロードされるファイルを実行すると、マクロやコンテンツの有効化を促す内容が表示されます。有効化すると、Emotet の感染に繋
無料でアカウント作成時に使える捨てメアドを自動生成して本来のメールアドレスを守る「Firefox Relay」レビュー
1つのメールアドレスで複数のウェブサービスに登録していると、どこかで個人情報が漏えいした時のリスクが高まります。しかし、利用するウェブサービスの分だけメールアドレスを用意するというのは非現実的。Mozillaの提供する「Firefox Relay」は、登録済みのメールアドレスをリンクさせた捨てメールアドレスをランダムで生成して管理してくれる機能で、無料で簡単にセキュリティを高めることが可能です。 Firefox Relay https://relay.firefox.com/ Firefox Relayを利用するには、公式サイトにアクセスして「Sign In」をクリック。 Firefoxアカウントでログインします。なお、Firefoxアカウントを持っていない場合は自動的に登録画面に移行します。 ログインに成功すると以下の画面に遷移します。Firefox上でFirefox Relayを使うた
ビジネス連絡はメールが96％、チャットは33％ 社内メール軽減とシャドーIT対策が今後のカギに――サイバーソリューションズ調べ
サイバーソリューションズは2019年2月26日、「メールとビジネスチャットツールの利用実態調査」の結果を発表した。 調査結果によると、国内企業では、ビジネスの連絡手段としてメールと電話が主であり、働き方改革の促進や業務効率化のカギとなるのは、利用頻度が高い社内メールの負荷軽減にあることが分かった。一方、チャットについては、会社非公式のチャットツールを利用する「シャドーIT」のまん延が判明した。 関連記事 チャットbotを導入して、「社内ヘルプデスクの電話対応」をやめてみた結果 社員向けのヘルプデスクは情シスの代表的な業務の1つ。しかし、度重なる同じような質問にうんざりすることも少なくないだろう。そんな中、チャットbotを導入して、ヘルプデスクの電話対応をやめたという会社がある。 チャットbotでジュエリーの購買率が3倍に!? CAと「4℃」の実証実験、対話AIの秘密に迫る 人間のような接客
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Gmailと連携したAI「Bard」で、「Re:」が連鎖したメールを読む苦行から解放されるか？ 試してみた【イニシャルB】
定番メールソフト「Becky! Internet Mail」がついにWindows 8.1以前のサポートを終了／HTMLレンダリングエンジンを「Chromium（Edge）」に変更。v2.80が公開
Yahoo!メールで希望のアドレスが取得しやすく！ 3月1日に新ドメイン「@ymail.ne.jp」提供開始 
Shirouzu Hiroaki（白水啓章） on Twitter: "今朝も下記と同じく、NTTぷららからのSPF設定ミスなメールが届いたり。 （ぷららさん、ISPなのに SPF設定ミスをずっと続けてるの、恥ずかしいのでは…？） https://t.co/FxshJXucpm"
OAuth対応じゃないとメールの送受信ができなくなるかも？ 年末年始はメールアプリを見直そう／Microsoft/Googleがメールサービスの基本認証を廃止へ【やじうまの杜】
Yahoo!メール、外部メール受信機能の提供終了 - 週刊アスキー
