神奈川県公立高校入試 出願システムからメールが届かない 2024 年1月 18 日(木)未明時点
- KanagakuCom
- 2951
- 6
- 0
- 22
正式名称は 「神奈川県公立高等学校入学者選抜統合型WEB出願システム構築及び運用・保守業務委託」 というらしい。 運用保守業務委託だから、これが令和10 年3月31 日まで続くんですよねぇ…。辛っ…。 jetro.go.jp/gov_procuremen…
2024-01-16 20:42:40神奈川県の高校出願システムが話題になっているけど、愛知県のを調べてみた。 TLS1.0,1.1を喋る。 3DESを喋る。(SWEET32) RC4を喋る。 Forward Secrecy未対策。 もっと酷いではないか。 hswebentry.pref.aichi.jp/Inputs/Login
2024-01-16 21:45:36メールもDNSも自信ないので神奈川の受験システムの件見てると気持ち悪くなってくる。SPFしか設定してないけど大丈夫かなぁ。DKIMとDMARC入れるとなると、サイトの作りにもかなり手を入れないといけないから大変なんよ…
2024-01-17 00:57:34エンベロープfromとヘッダーfromで全然違うドメイン使ってるし。前に合わせてってお願いしたのに無視されたんだよな。今なら聞いてくれるかな。
2024-01-17 00:59:40身内が巻き込まれた当事者として調査してみた。 #DevelopersIO Gmailに届かない神奈川県立高校入試のインターネット出願システムのメールを調べてみた dev.classmethod.jp/articles/shuts…
2024-01-17 03:17:31Google Workspace の Gmailには、出願システムからの返信メールちゃんと届いている模様。 「gmail.com」から 「mail.shutsugankanagawa.jp」の空メールが止められている可能性が高いのかな。
2024-01-17 03:29:01神奈川県立高校入試のネット出願システム、今年から開始のようだけど、解説サイトが出来るくらいに複雑な事になっている。 stepnet.co.jp/stepblog/?p=13…
2024-01-17 03:44:03現物のヘッダーを見て検証してはる / “Gmailに届かない神奈川県立高等のインターネット出願システムのメールを調べてみた | DevelopersIO” htn.to/392FUPX4c4
2024-01-17 05:56:54神奈川県の高校入試の出願システムからのメールが gmail 宛に届かない件(基本的なDNS設定が誤っていたことが原因のようですが)、2月からは同様のトラブルがもっと増るんだろうなぁ。 dmarcの設定入れていないところ多そう。 (神奈川県の上記出願システムも、digで調べたら現時点で dmarc のレコードはなかった。今後も再発しそうだけど大丈夫かなぁ) xtech.nikkei.com/atcl/nxt/mag/n…
2024-01-17 08:43:43学生時代までは自宅でDNSとメールを運用していたがORDBやらSPF、DKIMとメール運用のハードルがどんどん上がって、こりゃ個人で運用するようなものじゃねーやと手放した者ではあるが、令和のご時世にMXにIPアドレスを直書きしてしまうド素人が公共調達に紛れ込んでしまったのは何故?受入テストは?と
2024-01-17 09:09:09神奈川県の出願システムでGmailがNGのやつはMXにIPアドレスが指定されている事だけではなく、SESとEC2(のIPアドレス)がMXに記載されている辺りがお察しで草なんよ。
2024-01-17 10:53:20MXレコードを2重はなんなんだ 出願神奈川.jpのMXひくと mail.出願神奈川.jpがでてくるのは全然わからんな。 実際のアドレスが @ mail.出願神奈川.jpなのか @ 出願神奈川.jpなのか
2024-01-17 10:59:45神奈川県立高校のネット出願: Gmail に届かないと言っているひとは もう一度念のために「迷惑メール」フォルダーに入っていないか、確認するのがいい。
2024-01-17 11:01:45twitter.com/esumii/status/… 以前に別件で調べたり問い合わせたときは、公式であることが確認できれば何らかの方法(自治体のホームページとか広報誌(!)とか)で確認できれば lg.jp じゃなくてもいい、みたいな運用らしいけど、もうちょっとちゃんとやってほしい…
2024-01-17 11:53:52soumu.go.jp/main_content/0… >また、ウェブサイトを構築する場合は、「lg.jp」を含むドメイン名の使用を 調達仕様書に含めることが必要である。
2024-01-16 17:13:05神奈川県の高校入試出願システムにgmail使わないでって件、誰かが昨日MXレコード調べてたけどこれは酷い。その後急いで変えたみたいやけど。
2024-01-17 13:01:39神奈川公立WEB出願サイト、無事に「ログインに必要な登録番号」がメールで届きました。これを入力して、パスワード入れて、都度メールに届く2段階認証をすることでログインできます。だけどメール届かない人はこのプロセスどうするんだろ…。
2024-01-17 13:16:59神奈川県公立高等学校入学者選抜インターネット出願システムのGmail問題 案の定タイポスクワッティングも発生 SYUTSUGANKANAGAWA.JP おまけに代替ドメインを取得してるけど、これも今後誰がどう管理していくんだ? shutsugan-kanagawa.jp nyuushi-kanagawa.jp 失敗学のお手本が現在進行中💦 pic.twitter.com/sh6KHg1qt2
2024-01-17 13:32:46令和6年1月17日13時掲載(第9報) twitter.com/KanagakuCom/st…
2024-01-17 13:44:21神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について pref.kanagawa.jp/docs/dc4/syste… 神奈川県ホームページ 新着情報 教育局指導部高校教育課入学者選抜・定員グループ January 17, 2024 #IFTTT_Kanagaku
2024-01-17 13:16:53神奈川県高校入試出願システムのドメイン管理者の会社、Webページだけ見るとまともに見えるが、社長のブログを開いた瞬間これはヤベーと気付く。
2024-01-17 13:45:29クラスメソッドの記事にも上がってるけど1/15付で届いてるメールのヘッダ見ると全部PASSだし設定変えたかもしれない 少なくとも1/10と同様の状況ではなさそう dev.classmethod.jp/articles/shuts…
2024-01-17 13:52:45というのを考えると、 - SPFは設定されていた - DKIM, DMARCは未設定だった という状態で大量送信を実施したと考えられる でら迷惑メール扱いされずにほとんどすべてDropされてしまった
2024-01-17 13:57:59