DMARC をなめるな - 弁護士ドットコム株式会社 Creators’ blog

Gmailが「メール送信者のガイドライン」を改訂し、なりすましメールへの対策を強化する旨を発表しています。今までは原則、なりすましメール対策の有無にかかわらず、メールはいちおうは届いていました。しかし今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります。 なりすましメールとみなされないようにするために、メール送信者には、「メール送信ドメイン認証」への対応が求められます。メール送信ドメイン認証の技術には、主に以下の3つがあります。 SPF: Sender Policy Framework (RFC 7208) DKIM: DomainKeys Identified Mail (RFC 6376) DMARC: Domain-based Message Authentication, Reporting, and Conformance (RFC 7489) SPFは従来

[tofu-kun]

分かりやすい。そして読めば読むほどメール配信だるいという感想になる。

[habarhaba]

煽りタイトルだけど珍しく内容がしっかりしている

[k-holy]

開発中のWebアプリで、別ドメインの開発環境から本番用のFromアドレスでメールを送信し続けたために、ブラックリストに入れられてしまった。DMARCまじ怖い。これまでゆるゆる運用してきた開発者は要注意ですよ…。

[anigoka]

いっちょ噛み法律サイトが急に本気を出すんじゃない

[hatomugicha]

ドメインって人組織に紐付く面と機能設定に紐付く面があるから運用が難しいって作る側が知らない場合にうまくいかない事が多い

[kikutaro777]

自分が書いた直後に似た内容のブログが出た。やっぱり注目度が高いんだなぁ。レポートの具体的な分析などについてはこちらもご参照くださいm(_ _)m https://b.hatena.ne.jp/entry?url=https%3A%2F%2Fzenn.dev%2Fkikutaro%2Farticles%2F84c88d395668c0

[deep_one]

うちは設定したらはねられることが多くて、慌ててnoneにしたな。深く考えずにFromを設定している人が多いようだ。／あと古いメーリングリストがだいたいダメなんだよな。

[alovesun]

この深刻性を理解してくれない人・部門がいるので、すごく嫌

[WildWideWeb]

文脈しっかり読めよ、はあるけど「送信者」って言葉、案外難しい。あとエンドユーザーに理解を求める文章、かりにIT屋が書くと混乱の元かもな、とか。「んなことより、俺は大丈夫か」の人向けの文章は苦手だろう。

[abiruy]

ChatGPTに「以下のDMARC集計レポートを受信しました。何か対処すべきことはありますか？」と聞いてXMLのレポートをコピペしたらいろいろ教えてくれます。

[tailtame]

はてなブログあるんだ。 https://twitter.com/bakera/status/1749237246442758226 https://twitter.com/bakera/status/1749242397513650516 Gmailで署名元がないのはダメな感じなのかな。赤いマークついてるの届かなくなるんだろうか😅　まで書いて未ブクマ

[repon]

怖ぁ

[shogochiba]

肝に命じておくべき重要な情報を有り難う御座います。☀️✨🎁✨👼👨😄😉

[elve]

DKIM、DMARK問題なく設定できました～

[koriym]

流石です！

[REV]

まあ、Google位になると世界中の『SPAMメールの受信・処理・保存』だけで体育館何個分もの鯖に相当するリソースを消耗していて、既知のSPAMを門前払いしただけでうまい棒ｎ個分の費用が浮くのかもしれない。

[kibitaki]

DMARCレコード確認

[kosh04]

一通り読んだけど、また読み返すことになりそうなくらい内容が厚い

[efcl]

DMARCの設定

[pinkumohikan]

DMARCについて勉強になった

[hirorock]

DMARC DKIM SPF DMARCはnoneのままを推奨していない Mail メール

[tmatsuu]

良い。他にも逆引きの設定した方が良いだとか、HELO/EHLO時のサーバー名は名前解決できるべきだとか、送信数制限だとか、Rejectメールの対処だとか、考慮すべき事項がとても多い。大変ﾃﾞｽﾖﾈｰ

[matarillo]

弁護士ドットコムが「いっちょ噛み法律サイト」かどうかはしらんけど筆者の水無月ばけら氏はガチだろ

[queeuq]

dmarcなめてたのでありがたい。しかしsmtpは直接telnetでも使えるレベルに名前の通り簡単な仕組みだがそれを補う仕組みが複雑すぎてsmtp自体をそろそろ見直してほしいなと思う次第。それがRCSなりなのかもしれないが。

[gfx]

"DMARC: Domain-based Message Authentication, Reporting, and Conformance (RFC 7489)"

[tomei10]

IT年々複雑になりすぎ問題

[nikoli]

今年に入ってから四六時中GmailがードメインがーDNSがーSendGridがーと飛び交ってるのでトラウマになりそう。今回の件でp=noneで始めたところがquarantineに変える運用は、誰もGoサイン出せなくて難航しそう…

[mkusunok]

地味だけど、ちゃんと運用するのはムッチャ大変。この手のインフラ系は内製エンジニアを抱えているサービス提供事業者はいいとして、SIの感覚で取り組むと火傷しそうな

[kamezo]

〈弁護士ドットコムのエンジニア・デザイナーがサービス開発事例やデザイン活動を発信する公式ブログです〉へえ。

[sionsou]

現役メール配信サーバー管理してますが辛いっすね。悪いことはしてないけど、DMARC、DKIM、SPF全部対応きちんとしてるが正直それ以上にメールサーバー構築という古の仕事が辛いし、LINEやSlackでいいやん…になる。

[rrringress]

注意点がわかりやすい。

[otihateten3510]

やばい、むずい。でもこれ知っとかなきゃなやつじゃん。

[kamiaki]

“SPFとDKIMで認証に成功していたはずのメールが、DMARCを設定したら認証に失敗するようになったという状況があり得る”

[h_taiji]

よく見る

[hate1229]

メールが止まってからだと手遅れ。準備期間の間に予算割おかないと動かないで詰むぞ

[kaputte]

DMARCよりARC解説してくれるサイトないかな

[gwmp0000]

"今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります"

[tohokuaiki]

SPFだけで勘弁してくれおじさんです

[pecan_fudge]

弁護士ドットコムという会社知らなかったけど、文字面と内容のギャップに驚き

[suzukiMY]

『強化される「なりすましメール対策」への対応』