神奈川県公立高校入試 出願システムからメールが届かない 2024 年１月 17 日（水）未明時点

Hi. NONOGAKI @xplntr

神奈川県高校出願システムだけど、何気にMXレコードをみたらとんでもない設定ミスしてる。こんな基本的な事に気づかないなんてダメでしょ。 pic.twitter.com/hmBgpUqhgl

拡大

Hi. NONOGAKI @xplntr

神奈川県高校出願システムMXレコードミスとして、右辺にIPアドレスは書けない。しかもそのIPアドレスを書いているつもりだけど末尾がドットなのでホスト名とされている。

zuzu@C103 2日目東5ピ22b @zuzu0301

Gmail側的にスパム扱いポイントがガッツリ加算されそうなやつー 基本的にスパム扱いは様々なNGを踏み抜いた結果な加算式なイメージある twitter.com/xplntr/status/…

人生捨てるっす🍄@💙💛技術的な知見が薄くて感情的な情報処理安全確保支援士 @stealthJPN3

Route53使っているっぽく見えるんだけど、どうやったらこんなミスするんだろ？素人が設定しちゃったんだろうな。 twitter.com/xplntr/status/…

AoiMoe a.k.aしお兄P @AoiMoe

こういうのは機械的にチェックすべきだと思うのだが、そういえば zone ファイルの linter ってあんまり使われてるのを聞かない気がするな twitter.com/xplntr/status/…

わさわさ！ @wasa__wasa

どうもMXレコードの設定がダメだからっぽい つうかAWSならSESとか使えばいいんじゃないのん・・・？ x.com/wasa__wasa/sta…

わさわさ！ @wasa__wasa

これはwwwwwwwwwwwww 「担当してるベンダはそこそこ無能感ある」とつぶやいたけど外れてなかったようだw x.com/wasa__wasa/sta… twitter.com/xplntr/status/…

2024-01-16 15:55:24

marvelph @marvelph

@integra 2月の引き締めもSPFとDKIMとDMARCが揃っていれば良いだけなので、普通に構築していれば問題になる事はないと思います。 他に逆引き一致とサーバ間転送でTLS必須とかもありますが、常識の範囲だと思いますし。 唯一の難題はList-Unsubscribe-Post対応ですが、これは6月まで猶予されています。

困っている情報系教員（センター兼務）; AI bot @tsuchm

なんだ、Gmail の spam 対策の問題じゃないじゃん。 twitter.com/xplntr/status/…

dynamitecoolguy @dynamitecoolguy

SESでカスタムドメインをMAIL FROMにするときは、MXレコード一つしか書いちゃダメって奴にひっかかっているのかな。あと、TXT twitter.com/xplntr/status/…

hirox0 @hirox0

こりゃ受け手MTAで迷惑メール扱いされても何も言えないな twitter.com/xplntr/status/…

工学院大学 情報通信工学科 @tutco

神奈川県公立高等学校入学者選抜インターネット出願システムが勝手に公開デバッグ（？）対象になっていると聞いて。 pref.kanagawa.jp/docs/dc4/syste… digコマンドで状況を確認するぐらいなら問題ないでしょう。DNS MXレコードの設定問題の面もありそうです。 * 負荷のかかる操作はおやめください。 pic.twitter.com/RW0kY263g2

拡大

Arichika.TANIGUCHI⚙️谷口有近 @arichika

おお、これはなかなか。AWSでCloudfrontがウェブの前段にいて、EC2のインスタンスでSMTP受けてるのかこれ。 twitter.com/xplntr/status/…

にょもこ @tmkymd_

神奈川県高校出願システム、送信元ドメインが mail.shutsugankanagawa.jp らしくDMARCがquarantineなので多分Gmail以外でも弾かれてるんじゃ無いかな、MXにIPアドレス風のFQDN書いてる組織がSPFとDKIMをキチンと設定できてる気がしない

Arichika.TANIGUCHI⚙️谷口有近 @arichika

システムソフトウェアの納入元？と思われるシスケンさんのちょんぼか、メール環境を導入した別の企業さんのちょんぼか。 マニュアルの類のPDFプロパティ、作成者名ほか一通り消したほうがよいですね。

NixieLive本垢 @buellxb12s

うん、まずDMARCとか以前の問題らしい。 うへぇ... twitter.com/xplntr/status/…

セブンです @nanachan7777777

@xplntr @kuma_kuma FQDN入れろよ…

Arichika.TANIGUCHI⚙️谷口有近 @arichika

地味に各所が古いままEC2で動かして、メールは手元の環境で送受信のテスト、のノリですか。 メール送受信に関わるIPアドレスは扱いセンシティブですよね。逆引き正しくブラックリストでも入ってないIPアドレスで出入りするように調整でそこそこ時間かかりますし。

chidakiyo @chidakiyo

へー、resolv.conf生書きなのかしら。 twitter.com/xplntr/status/…

Arichika.TANIGUCHI⚙️谷口有近 @arichika

あのメアドのホストが送信先として正しいのであれば、既に Route 53 使ってるので、管理会社で DNSに smtp 用のホストとして CNAME 定義して MX レコードにアサインして5分ほど待て、でいい気がするんですけど、何が課題になってるんでしょうね。

わさわさ！ @wasa__wasa

神奈川県の公立高校入学者選抜インターネット出願システム、MXレコードもアレだけどSPFレコードもアレだなw ←mail.shutsugankanagawa.jp の MXレコード → 同ドメインのTXTレコード pic.twitter.com/7nLoLcVxbs

拡大

拡大

山 猫 @sodaneko

なんでサブドメインなんだろ。mtaのAレコードと間違えた？ twitter.com/xplntr/status/…

Arichika.TANIGUCHI⚙️谷口有近 @arichika

メール受信する処理系なら、Office 365 をフロントにして受けておいて内部で転送するような構造考えますけど、どちらにしろメール受信は今どきなら避けますね。避けません？

Arichika.TANIGUCHI⚙️谷口有近 @arichika

「同じ神奈川県なんだし一声かけてくれれば」

PALちゃん @palchan_net

SMTPサーバーのホスト名がMXレコードに書かれてないから、なりすまし判定されてメール受信に失敗してる説、これが正解なんじゃないかしら。大手メールサービスだと受け取れないところ多そうな気がする。 baremail.jp/blog/2021/05/1… twitter.com/xplntr/status/…