一般ユーザに払い出すと危険なサブドメインやメールアドレス - ASnoKaze blog

ユーザに対して、そのユーザ名のサブドメインやメールアドレスを払い出すWebサービスがあります。 しかし、特定のサブドメインやメールアドレスは特別な用途で使われているものもあります。そのようなサブドメインやメールアドレスを一般ユーザに払い出してしまうと危険です。 現在、IETFでは仕様上利用用途が決められている、それらのラベルをとりまとめる「Dangerous Labels in DNS and E-mail」というdraftが提出されています。 今回はそれを眺めていきます。 （あくまでIETFの取り組みであり、仕様上定義されているものをとりまとめています。クラウドサービスや特定ベンダーで特別利用しているものは現在含まれていません。） サブドメイン ここでとりあげるサブドメインは、利用用途が決まってるため一般ユーザに払い出すべきではありません。(例: mta-sts.example.com)

[srgy]

cocolog-nifty.hatenablog.com みたいなのではなかった

[moromoro]

webmaster意外にとれるんよね

[TakamoriTarou]

info,is,itについては、これを使っている規格の方がアホだと思いました。多少歴史的経緯があろうとなかろうと、さっさと規格の方を変えろと思うわけです。紀元前から使っている一般的英単語を使ってる時点でアレなんで

[internetkun]

そら総合窓口みたいなアカウントは一般ユーザではないので…

[securecat]

ひとりで使ってるドメインとかだと、infoを自分の個アカにしてたりするわな

[HiddenList]

info@～　のメアドを使う一般ユーザーをよく見かけるって　どこで見かけるんだよ　おそろしいブコメだ

[miki3k]

infoダメなのか。総合窓口みたいなアカウントで結構使ってるイメージだが。

[hatomugicha]

この中だとinfoはよくみるかな

[oldriver]

みんなで使うリストとしてメンテできるとよさそうな知見だ

[j416dy]

某キャリアのメールアドレスでこの中にあるやつ持ってますね。電話できなくなった会社の

[hate_nao]

こういうまとめほしかった

[tmatsuu]

わいわい

[tailtame]

個人向けのレンタルサーバーのサブドメインだとデータベースの関係でハイフン禁止されてるから多少大丈夫なのかなー。メルアド、webmasterとかスパムの巣と化すよねぇ。tosとか取れるtwitter危うかったよなぁ😌

[itochan]

webmaster みたいなメールアドレスは当然活きているものだとして spam に狙われたんじゃなかったっけ？　運営者サイドでは、活かしておかないと法的に（ネットのルール的に）やばげ。気にしておく。

[otchy210]

20 年以上前だが、info, admin は使ってた事あるなー。単に格好良さげ、っていう理由でw 碌なスパムフィルタがない時代でスパムが来すぎるから使うのやめたけども。

[azzr]

web の /.well-known/ みたいに、特定のプレフィクスを持つものをまとめて特殊用途に予約し、後半部分を個々の規格で決めるようにしてほしい。

[harumomo2006]

ごめん、ケータイメールのアドレスで長い間使ってたわ

[kootaro]

infoは作成しているけど使って無い。スパム多いから。

[takezaki]

“ここでとりあげる文字列は、利用用途が決まってるため、メールアドレスのローカルパートとして一般ユーザに払い出すべきではありません。”

[pmint]

この界隈、安直に「危険」って書く人は多いけど、実際のところは「開放したら、それを取得した『一般ユーザ』から苦情が来ることになる」だろう。というか、この手の『決め打ちが危険』ではないのか？

[masa8aurum]

「ユーザーIDとして指定不可にするべき名前リスト」の参考に。

[tbsmcd]

info については平たくいうとドメイン所有者の確認に使われるから、組織内で確認できればokなのでは。窓口で使われてるのは「一般ユーザ」には該当しない。

[min2-fly]

クソリプは承知として人気米、紀元前だと古英語よりも前の時代だと思うんだけど、その段階でisとかは使用されていたんだろうか。OED見ればわかるか・・・？

[lovepsy]

mailer-daemonさんは？

[eartht]

え、infoメアドは顧客の新規サイト制作時に毎回ほぼセットで発行してたぞ…。ダメだったなんて…。

[daishi_n]

adminとかはAWSのCertificate Managerがサーバ証明書を発行する際に送信するメアドだね

[psne]

www .ne.jp の話ではなかった(これはドメイン)

[tekitou-manga]

webmaster@……なメールアドレス、黎明期はよく見かけたけど、最近のWeb閲覧では普通に見かける事無くなった気がする。

[nilab]

“現在、IETFでは仕様上利用用途が決められている、それらのラベルをとりまとめる「Dangerous Labels in DNS and E-mail」というdraftが提出されています”

[elpibe]

“現在、IETFでは仕様上利用用途が決められている、それらのラベルをとりまとめる「Dangerous Labels in DNS and E-mail」というdraftが提出されています。”

[n500k]

弊社の「info@」にはSPAMが大量に来るから、そういう意味で止めとけってことかと思った。用途あるんだな。

[xlc]

メアドやサブドメインに「予約された名前」があるというお話。なのでユーザ名をこれらに流用するシステムは「ブラックリスト」などで排除できるようにしておく必要あり。知らずに使っているものはありそう。

[xll]

メールアドレス作成サービスでも作らない人には縁のない話。面白くはあるけど。

[timetrain]

infoやめたほうがいいのか

[spark7]

新サービスではそういうid選びがち

[dekaino]

「一般ユーザ」の定義はどうなってるのかな? 独自ドメインの払い出しを受けてる人は逸般ユーザってことなの?

[yarumato]

“利用用途が決まってるため一般ユーザに払い出すべきではないサブドメイン：www,openpgpkey,..　メールアドレス：admin,webmaster,..”