こんにちは。エムスリーでセキュリティチームに所属する山本です。セキュリティチームのブログリレー二日目となります。本日はメールセキュリティの話です。 メール配信サービスの契約をすると、オンボーディングの手順書にこんな一文が入っていることがあります。 m3.com のSPFレコードに include:somemailservice.example.comを追加してください 「よし、追加しておきましょう」と粛々と追加するのですが、そのせいでSPFレコードには数々のドメインが連なります。ケースによっては問題も発生しますので、その辺りのことを考えていきたいと思います。 おさらい：SPFってなんだっけ？ SPFとenvelope-from バウンスの受け先は配信サービスのサーバ サブドメインを使うとき それでもメインドメインにSPFを追加する理由 キャリアメール SPF lookup回数制限 SPF設

SPF・DKIM・DMARCの図解、設定の確認方法――GmailもOutlook.comも、なりすましメールを防ぐべく「DMARC必須」：意外と知らないメールサーバ構築・運用の基本（7） メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する連載。今回は、送信ドメイン認証の中でも特に重要性が増している「DMARC」について、その背景から具体的な対応のポイントまで解説する。 2025年に入ってから、「突然メールの開封率や反応率がガクッと落ちてしまった」「送信メールがGmail宛てに届かない」といった声が企業の間で相次いでいます。その背景には、GoogleやAppleなど主要なメールサービスによる送信ドメイン認証の厳格化があり、特に「DMARC（Domain-based Message Authentication, Reporting & Con

はじめに BASE Feature Dev1 Group の cureseven です。 Google と米Yahoo が定めた「メール送信者のガイドライン」が、2024/06/01に対応の最終締め切りを迎えました。 BASE から送信しているプロモーションメールも対応が完了しましたので、対応する過程で起こったトピックを紹介します。 「メール送信者のガイドライン」とはなにか簡単に説明 1回でも月あたり 5,000件以上個人メールにメールを送信したことがあるドメインを持つ「一括送信者」は、以下の規定に則ってメールを送信する必要があります。 DMARC の対応 プロモーションメールには、購読解除ヘッダーが挿入されていること 迷惑メール率が 0.3%を超えないこと AWS が出しているこちらの記事がスッキリしていて読みやすいです。 アプリケーション開発チームの私は、購読解除ヘッダーの挿入を主に担

Gmailが「メール送信者のガイドライン」を改訂し、なりすましメールへの対策を強化する旨を発表しています。今までは原則、なりすましメール対策の有無にかかわらず、メールはいちおうは届いていました。しかし今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります。 なりすましメールとみなされないようにするために、メール送信者には、「メール送信ドメイン認証」への対応が求められます。メール送信ドメイン認証の技術には、主に以下の3つがあります。 SPF: Sender Policy Framework (RFC 7208) DKIM: DomainKeys Identified Mail (RFC 6376) DMARC: Domain-based Message Authentication, Reporting, and Conformance (RFC 7489) SPFは従来

MOONGIFTはオープンソース・ソフトウェアを紹介するブログです。2021年07月16日で更新停止しました メールサーバを立てるのはとても面倒なイメージがあります。安定して動かしておかないとメールが受信できない、なんて問題にもなりかねません。メールがビジネスの根幹を担っている場合にはなおさらです。 そこで紹介したいのがMailuです。Dockerで簡単に立ち上げられるメールサーバです。 Mailuの使い方 ログインします。 縦並びの3カラム構成です。左にボックス、中央がメール一覧、右側にメール本文が出ます。 メール作成画面です。 ファイルを添付すると右側に一覧が出ます。 設定画面です。 もちろんDockerだから安定する訳ではないですが、立ち上げが簡単なのはメリットが大きそうです。IMAPやSMTPはもちろん、Let’s encryptを使ったSSL/TLS、アンチウィルススキャナ、スパ

ここ最近なって、Gmailで他のメールサーバー経由でのメール送信がエラーになる問題が発生しているようです。 現象 メールを送信した後にこのようなエラーが返ってきます。 メールの配信エラー [名前] の機能を使用して、別のアドレスまたは別のエイリアスからこのメールを送信しようとしています。[名前] のアカウントの設定に誤りがあるか、設定が最新の状態ではありません。設定を確認して、もう一度送信してみてください。 SMTPの設定に問題があるのかな、と思い改めて入力してもこのエラー。 エラーメッセージは TLS Negotiation failed, the certificate doesn't match the host., code: 0 とあるので、接続先のドメイン名と証明書のドメイン名が異なっている模様。 原因はおそらくGmailのセキュリティー強化。 G Suite アップデート ブ

Yahoo!メールではセキュリティ強化を目的に、なりすましメール対策として送信ドメイン認証技術「DMARC（Domain-based Message Authentication, Reporting & Conformance）」を3月より順次導入します。 企業や銀行などを装ったメール（なりすましメール）から偽サイトに誘導し、ユーザーのクレジットカード番号などの個人情報を搾取するフィッシング詐欺は、社会における大きな問題となっています。 「Yahoo!メール」では送信元のドメインを認証するSPF（※1）を2006年から、DKIM（※2）を2012年より順次導入しています。SPFやDKIMが受信事業者側（「Yahoo!メール」側）でなりすましを判断する技術であるのに対して、DMARCは送信事業者側がなりすまされたメールの扱い（ブロックする、迷惑メールフォルダに振り分けるなど）を予め設定し、

Amazon SES はクラメソさんの初期構築の記事が充実してたり、オンプレなら Postfix 立ててな太古の記事がいくつも見つかりますが、 Mailgun や SendGrid の記事のググラビリティが低いように思いました。なので書いてみました。 私自身は、 自宅サーバーで Postfix & Dovecot を構築運用したことがある お仕事で Postfix リレーサーバー & Amazon SES にリレー を構築運用したことがある お仕事で Amazon SES から Mailgun に移行したことがある Mailgun以外の、SendGridとかMailChimpとか、お仕事では使ったことない くらいの人です。 Mailgun いいぞ 「いいぞ」を実感として持っているMailgunのいいところ。自前PostfixやAmazon SESとの比較を念頭に。 初期構築が簡単 アカウン

こんにちは、IT基盤部の中村です。 主に社内システムのインフラを担当しています。 現在の業務内容とは少しずれてしまいますが、最近までメール系のインフラには深く携わっていたこともあり、今回はメールシステムについてお話します。 今どきSMTPなどレガシーな話かもしれませんね。しかしながら良くも悪くも枯れたSMTPはインターネット基盤の根底に位置する息の長い技術でもあります。 きっとみんなまだ使ってるはずなのに、あまりノウハウが出回っていないのが辛いと感じているそこの担当者の方、よろしければ少しの間お付き合いください。 サービスでのメールの利用用途 我々がサービスとしてメールを取り扱うとき、その主だった利用用途は下記の2つです。 メールマガジンなどの情報発信 入会・ユーザ登録時などのユーザ存在確認 メールマガジンはユーザーに情報を新たに届けたり、あらたに弊社の別のサービスに触れて頂く機会を提供す

概要 VagrantとVirtual Boxを用いて，CentOS7上にメールサーバを構築する この手順では以下の3つのことを目的とする 仮想マシン(CentOS 7)上でメールの送受信，閲覧ができるメールサーバを構築する バーチャルドメインを使用したメールの送受信，閲覧 メーリングリストを用いたメールの送受信，閲覧 注意：メールサーバ構築の手順を一通りさらうことを目的にしており，セキュリティについては一切考慮していないため，公開しないでください． 環境 仮想化ツール：Vagrant，Virtual Box 仮想OS：CentOS7 使用ソフトウェア Postfix (SMTP) Dovecot (IMAP) 使用するユーザー，ドメイン テスト用ユーザー user1 user2 テスト用サーバドメイン(mydomain) originaldomain.mail.test テスト用バーチャル

今回は、Pythonで自動でGmailを送信する方法を紹介する。改めて言うまでもなくEメールは仕事に欠かせないもの。取引先や社内の連絡手段として、メールを使うのは一般的だ。毎月の取引明細や給料明細をメールで送信していることも多いことだろう。定期的に何しらのメールを送信しているなら、その作業を自動化してみよう。 Pythonでメールを送信するプログラムを作ろう 定期的なメール送信の間違いを減らそう 例えば、取引先に月々の取引内容をメールしているとする。その場合、取引先が数社であれば、それほど苦痛ではないかもしれない。しかし、毎月、メールソフトを開いて、複数の会社宛に個別のデータを送信する作業は、慎重を期する作業だ。もしも、請求書の宛先を送り間違えると大変なことになる。 人間が手作業で行うと、宛先の間違いや、添付ファイルの付け忘れなど、どうしても間違いが起こってしまう。そこで、毎月同じ作業をす

［2019/05/27開催「IIJ Technical NIGHT vol.7」の講演資料です］ ISP が運用するメールシステムでは極めて大きな流量のメールを処理しています。 本セッションでは、メールシステムの“メール”という単語に囚われすぎることなく、汎用的な視点で大規模メールシステムの要件と特性を考察します。 また、この考察を踏まえて IIJ のメールシステムのアーキテクチャについて紹介します。 ▼講演者 ネットワーククラウド本部 アプリケーションサービス部 サービス開発課 鈴木 高彦

みんな大好きGmail。僕も大好きです。 カレンダーとの連携もでき、検索機能も強力です。迷惑メールフィルタ機能の精度も高い。 そう、迷惑メールフィルタ機能も強力なんです・・・ メールを送信する側からすると、これが恐るべき「迷惑機能」になってしまうことが分かりました。 自社サーバでメルマガを発行しようとしたときに、Gmailに頑強に迷惑メール扱いされたときのお話です。 ことの発端 あるメルマガを発行しようと思い立ち、まぐまぐなどの無料のメルマガ発行サービスを使うより、自前で持っていた方が何かと自由がきくだろうということで、自分でなんとかすることにしました。 専用のドメインを取り、メルマガサーバをインストールし、文面を書いて、いざ自分のGmailアドレス宛てに送信テストをしてみました。 届きません。 届きません。 届きません。 あれ？なんで？と調べたところ、なんと迷惑フォルダに入っていることが

HOMEプログラミング開発環境開発環境のMacからメールを送信するために必要な事。メールサーバ（Postfix）の設定と起動、OP25B対策。 開発環境のMacからメールを送信するために必要な事。メールサーバ（Postfix）の設定と起動、OP25B対策。 2012.12.21 Mac postfix 開発環境 Mac, OP25B, postfix, メールサーバ, 開発環境 OP25Bとは 主要プロバイダを使っている場合はほぼ対策しなくてはメールが送れません。なぜならプロバイダが25番ポートでの接続を遮断してしまうからです。25番ポートを使った通信が出来ません。 対策としては契約しているプロバイダ経由でメールを送ります。 OP25Bの確認 OP25B(Outbound Port 25 Blocking)対策 - CentOSで自宅サーバー構築 $ telnet smtp.gmail.c

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? クラウドワークス Advent Calendar 17日目担当のSMTPおじさんの記事です。 時間の無い人のために3行でまとめますと以下のコンテンツでお送りします。 大規模なメール配送を安全に行うには特別なノウハウがあり罠も多い SendGrid便利です 当たり前になった技術は空気のように見えなくなってインフラ化する。それがある日突然失われたときの被害は甚大。インフラ技術をキャッチアップして備えよう メール配送今昔 さて、メール配送といえば古くはSendmailを使っていました。多くのUnixディストリビューションに標準でインストールさ