Gmailに届かない神奈川県立高校入試のインターネット出願システムのメールを調べてみた | DevelopersIO

Gmailに届かないと報告されている2024年神奈川県立高校入試の出願システム自動返信メール、 2024年1月15日にYahooメールに届いたメールヘッダー情報などから、送信ドメイン認証(SPF、DKIM、DMARC)の確認を試みました。 2024年2月の神奈川県立高校の受験を予定している家族から、 "インターネット出願システムの登録を試みたが、システムからの返信メールがGmailのアドレスが届かないため、代わりにYahooメールを利用した。" との報告を受けました。 今回、2024年1月15日にYahooメールで受信したインターネット出願システムのメールを調査する機会がありましたので、紹介させて頂きます。 2024年1月19日 追記 ネット出願システムの不具合解消後のメールの調査結果を公開しました。 2024年1月18日 追記 ネット出願システムのメールサーバ側の問題について調査結果を公

[secseek]

DNSの問い合わせ結果が昨日の夜見たものとも変わっていますね。なんか担当の人が試行錯誤しているのが見て取れます…

[dekaino]

メールサーバについては16日の夕方以降にガンガン設定変更されてマトモになったみたい。それ以前はてんでダメ設定だったのよ。火消し助っ人が入ったのかなあ?

[dollarss]

皆の声が届いてDNSにメール認証レコードが追加されつつある模様。良かったね。最初からやっとけよ…

[JULY]

ITmedia の記述が出たとき、はてブに今年の 1/12 付で DKIM 等に対応していなかったとするページ（ https://kanagaku.com/archives/69286 ）が紹介されていたけど、この３日の間に Fix した？

[lyiase]

昨日夕方に見たときMXに「mail.shutsugankanagawa.jp」は入って無かった。見た感じ設定は良くなったようだ。多分、今ならまともに受信できそう。

[i_luv_kneesox]

SPFが問題ないなら現状届くはずだし、DMARCは2月からだし設定されてなくても直ちにGmail全てに送れなくなるとかいうものでもなかったはず。ウォームアップできてないIPで大量送信したとかじゃないのかな…。

[mrmt]

この話が広まった当初からAmazon SES使ってたんだっけ?

[mohno]

あれ？と思ったら、最近修正した後の内容を確認したということなのか。1/17 13時で解決してないみたいだが。 https://www.pref.kanagawa.jp/docs/dc4/system.html

[cl-gaku]

わかってる人が助けてくれたようで何よりです。わかってない人をアサインした会社は反省してもろて

[deep_one]

DMARCの確認の仕方忘れてた。／「shutsugankanagawa.jp」のほうでMXが「mail.shutsugankanagawa.jp」になってるとか謎なポイントが色々あるけどな。あの辺は担当がいろいろあがいた結果なのか？

[miruto]

WordPressのプラグインとかでもGmailだけ届かない現象はあるから他人事じゃないんだよね。正直メールのシステムはあまり詳しくないので怖い。

[peatnnuts]

TTL短くてよかったね

[yoshi-na]

問題は解消されているのか？

[supra]

一度グチャッとした設定でgmailさんにBANされたら、修正したところですぐには解除されない気がするよね。ドメイン変えるしかないのでは。

[ochikun]

いろいろXで何がダメなのか情報が流れたおかげで直すことができたってところ。

[jorira]

spfじゃなかったな

[napsucks]

当初MXにSESのIPアドレス直打ちという荒技に唖然としたがなおってる模様。

[ghostbass]

メールサーバーはこのあたりをちゃんとできない人が立てちゃダメ

[mezamashi0540]

SOA見るとシリアル値が1に見えるんだけど、これってありなの? 普通は大きくするものだと思っていたので。1だと古いままの情報が残っているキャッシュサーバがあったりしない?

[pankochang]

自分もSPF,DKIM設定したからわかるんだが、メールっていう根本サービス自体見直さないとダメじゃない？

[ya--mada]

続き。しかし、変更後の値しか確認していないのでトラブルの原因は見えていない。

[akymrk]

“Yahooメールに届いたメールを確認した限りでは、出願システムからのメール送信に利用されていた Amazon SES は 適切に設定されている模様”

[ktakeda47]

AWSのSESってDKIMとかちゃんと無いと怒られてNotificationメールが来た気がする。

[attakei]

改善は進んでいるっぽいので安心かなぁ？あとは県がちゃんとポストモーテムしてくれることは期待したい。（できない）

[diet55]

はてなもSPFしか設定していなくて、DKIMやDMARCを設定していないから、そのうちGmailやOutlook宛などに届かなくなるかも？SPF, DKIM, DMARCを設定していないスパムメールははてなぐらいしかなかった😜

[natu3kan]

急いで原因を特定して対象したとかなんだろうか。なんかやらかしてGoogle側に一時的に迷惑メール判定されてたとかなんかな。

[WildWideWeb]

火消しに入った誰かが設定修正していると仮定して、教育委員会の人たちも委託業者の選択眼が必要でしたね、というのが今回の教訓？

[pwatermark]

「ダメとアナウンスしたけど実態届くようになった」のであれば、それは改善がなされてるってことなので好意的 ただ、gmailがわが「なんかやった」から、だったりすると逆に困るね

[ichiken7]

あれ、ちゃんとできてるじゃんって思ったら、頑張ってる結果なのね。

[otchy210]

ここまで直ったのなら、そろそろ Gmail でも受信出来たりするかな？あるいは過去の失敗のせいでブラックリスト入りしてて (あるいは機械学習的にダメ判定されて) もう届かなくなっちゃってるかな？

[ucue]

エンジニアの息子がピンチになってそうだし、ボランティア来たのかもしれない。

[dgwingtong]

直ったのかしら？

[itotto]

この数日でかなり改善されてるのでいま見ても大丈夫なことしか分からないと思う

[b-wind]

いつからそうなのか分からないが、この記事時点では送信者認証各種には問題無さそうに見えると言う話。

[daishi_n]

SESのベストプラクティスにカスタムMAIL FROMドメインを設定するのがあるんだけど、これ任意なのよね