神奈川県公立高校入試 出願システムからメールが届かない 2024 年１月 17 日（水）未明時点

napsucks @napsucks

これ送信側MTAで弾かれそう twitter.com/xplntr/status/…

Hi. NONOGAKI @xplntr

神奈川県高校出願システムだけど、何気にMXレコードをみたらとんでもない設定ミスしてる。こんな基本的な事に気づかないなんてダメでしょ。 pic.twitter.com/hmBgpUqhgl

2024-01-16 15:11:29

paschen00 @paschen00

MXレコードにIPアドレス直打ち、最後に . を入れてる。 twitter.com/xplntr/status/…

Solha @isdriven

Gmail も最初のうちに登録した人は出来たらしいから、途中からブロック始まったと考えると、やばい。

Hi. NONOGAKI @xplntr

10年以上放置で更に上手がいたりする。。。 twitter.com/xplntr/status/…

Hi. NONOGAKI @xplntr

新年明けてもヒョンデさんまだ直っていない。 もう12年ぐらい経つんだけど。。。 pic.twitter.com/y5Co6uwvxL

2024-01-10 23:49:28

ふっか:;(∩´﹏`∩);: @flucium

ip addressがホストになってるし ip address… ホスト名を入れて上げてレコード泣いちゃうよ twitter.com/xplntr/status/…

ハダタイ.jp @ayamestore

gmail.com ってすごいdnsとsmtpのお作法に厳しいから、少しでも違うと全部迷惑メールとして認定されちゃうのよね。 過去現役時代だったころは vodafone.ne.jp が一番厳しくて、次に ezweb.ne.jp , docomo.ne.jp と続きますた。 twitter.com/xplntr/status/…

Yasunori KAKU @yasunorikaku

@arichika 実のところ、メールサーバ側でDKIM対応してないだけだろうな、と思ってます。 個人向けGMAILなので…

mzkh @hkzm

こんなミスは別に構わないけど、gmailに送れないということがあったら最初にMXレコードを確認できない事業者には、お金を払う価値がない twitter.com/xplntr/status/…

Arichika.TANIGUCHI⚙️谷口有近 @arichika

@yasunorikaku どっち方向の課題やねん？とか全くわからんかったのですが、これ、個人側の gmail に届かないっていう話ですか。今知った（こっちも酷い話

わさわさ！ @wasa__wasa

神奈川県公立高校受験システムからのメールがGmailに届かないやつ、DNSレコードが更新された模様・・・ んんんww そうきたかwww pic.twitter.com/V9gCJDKF4X twitter.com/wasa__wasa/sta…

わさわさ！ @wasa__wasa

神奈川県のインターネット出願システムからのメールがGmailに届かない件、システム担当者は 　1. MXレコード右辺をFQDNにし、そのFQDNのAレコードを3つ書く 　2. SPFレコード、メール送信はSESを使ってるなら修正不要、EC2インスタンスから直で送ってるならSPFレコードを変更 をお試しいただきたく twitter.com/wasa__wasa/sta…

2024-01-16 17:02:39

拡大

天晴🙂BDC @b3snakano

ログに延々と無駄にエラーが... 担当者「いつも出てますねそういえば」 みたいな流し方なのか twitter.com/xplntr/status/…

Yasunori KAKU @yasunorikaku

@arichika 登録フローで、 1)システム側に空メール送信 2)返信メールで登録用URLアナウンス 3)そこからシステムにアクセスして本登録 というステップらしく、 Gmailだと2が届かずに詰むらしいですわ。

Arichika.TANIGUCHI⚙️谷口有近 @arichika

AWS→Gmail に届かないって話なら、送信元になるIPアドレスを綺麗なやつ使って、配信元のメアドに相当する環境でSPF/DKIM/DMARCちゃんとやんなよ、で終わりじゃんね…

Arichika.TANIGUCHI⚙️谷口有近 @arichika

@yasunorikaku 空メール！！なるほど… 落ちてた公式サイトのPDFだとエントリURLあったんですが、そこに登録番号みたいなの入れる様子だったんですが、空メールですか。 外から見えてる受け口っぽい EC2 インスタンスの各ホストで受けてそこから直接に25のみで外部送信してたりしたらシブいですな。

こばさん @wakwak_koba

MX に IP アドレスも惨いが、そもそも今回もまた shutsugankanagawa. jp などという使い捨てドメインかよ。 役所や公共団体が汎用JP使うの明確に禁止しろよと思う。 twitter.com/xplntr/status/…

Daisuke Nakazawa @diceken

いんたーねっつはおもしろいところだなあ twitter.com/wasa__wasa/sta…

上原 哲太郎/Tetsu. Uehara @tetsutalow

ちょっと調べたが超酷い。汎用JPはどうよとか、ドメイン認証ちゃんとできてないとか以前の問題で、基本的なメール設定が間違っている。MXにIPアドレスいきなり書くなよ。しかもIPアドレスとしても正しくないという。 / “高校入試の出願システム、Gmailにメール届かず……神…” htn.to/dSgia6BHrN

ヴィジョン @VisionHHide

SES(でカスタムドメイン)使うならMXレコードが複数あるのもダメですし、 SES以外から送信するならSPFレコードがSESのみなのがおかしい。 twitter.com/xplntr/status/…

Yamaguchi_np @YamaguchiNp

今見たら治ってるっぽい? $ dig mail.shutsugankanagawa.jp mx +short @8.8.8.8 10 ….ap-northeast-1.compute.amazonaws.com. 10 ….ap-northeast-1.compute.amazonaws.com. 10 ….ap-northeast-1.compute.amazonaws.com. 20 …ack-smtp.ap-northeast-1.amazonses.com. twitter.com/xplntr/status/…

Otak🌿 @0x7c0x80386

SPF, DKIM, DMARC以前の問題が twitter.com/xplntr/status/…

OKRI @i_love_okirai

待て待て待て　そもそも汎用ドメインですか　高校ならed.jp使え twitter.com/xplntr/status/…

Arichika.TANIGUCHI⚙️谷口有近 @arichika

確実で早そうな対応なら、外向け送信がホスト直ならSES経由とかにして、DKIMまでは最低でも設定する、かな。 にしてもなんで時間かかるんだろう。

MAEDA Katsuyuki @keikuma

いや。これ。一体どういう構成になっているの？メール送信にSES使っているんだったら、MXはSESに向けるだけじゃないの？現状、EC2の方が優先になってるけど、LISTENしていないから、フォールバックしてSESに向くって動作になってるのでは。構成じゃなくて、設定がおかしい気がする。 twitter.com/wasa__wasa/sta…

ネコ物質(3f3)₁₆ @azumakuniyuki

Gmailに送れないのはSMTPで接続した際にGmailがEnvelope-FromかHeader Fromのドメインを見てMXを確認して「こんなふざけたMXのドメインからのメールを受け取れるかよ💢」でREJECTしてるんやと思う、たぶん。 twitter.com/tetsutalow/sta…

まきのっぴ @pmakino

IPアドレス直で書いてあるMXレコード、たぶん初めて見たな… twitter.com/xplntr/status/…