電子メール送信に関する技術

ふと気になって調べたことの備忘メモです ✍ （2022/4/2追記）Twitterやはてブで色々とご指摘やコメントを頂いたので、それに基づいて加筆と修正をおこないました 特に、幾つかの技術については完全に誤った説明をしてしまっており、大変助かりました…ありがとうございました🙏 なぜ調べたか メール送信機能のあるWebアプリケーションを開発・運用していると、 特定のアドレスに対してメールが届かないんだが とか MAILER-DAEMONなるアドレスからメールが来たんだけど といった問い合わせを受けて原因を探ることになります 実務においては、Amazon SES や SendGrid といったメール送信処理を抽象的に扱えるサービスを使うことが多いと思いますが、 ことトラブルシューティングにおいては、その裏にある各種技術についての概要を知っていると、状況把握や原因特定をしやすくなります ありが

[bluescreen]

中継の仕組みがあると途中の経路でウイルスチェックとかスパムフィルターとかアーカイバとかサンドボックスとか添付ファイル分離配送とかいろんなクソ機能を経由させるのに都合が良い。

[yosida95]

TCP/465 は現在でも有効 (RFC 8314) ダウングレード攻撃を避けるため MUA はむしろ使うべき / バウンスは Envelope From に返される。 Return-Path は受信サーバーが挿入するヘッダ (RFC 5321) / id:uunfo 既存の送信者認証が難しくなります

[uunfo]

もう中継とかやめてMUAがMXレコードのサーバーに直接送り付けるでいいと思うんだけどなあ。中継するような設計にしたのは相手サーバーやネットワークが常時稼働してない時代だったからでしょう

[guntz]

ネットワークの技術やプロトコルって人間味があって好き

[kuni530]

セキュリティを追求していくと、どんどん複雑になってくよね。昔はSMTPとPOPをおさえとけばよかった気がする。

[T-norf]

MUAが直接MX見たら、Firewallに弾かれる環境多いよ。MUAは信頼するMTAに投げ、MTAはSSLで、確かに宛先ドメインの管理下にあるホストに暗号通信で送るっての、Googleが推奨してたと思う。Gmailは該当メールにマークつくはず

[kotas]

TXTレコードにメタデータ何でもかんでもつっこみすぎてて収拾つかなくなりつつある

[n-styles]

言及すらされなくなったPOP before SMTPくん

[send]

懐かしい。昔はキャリアなんかで同一IP秒間6通制限みたいなのがあった記憶があるんだけど、この辺今どうなってるんだろ

[zu2]

送信元の例がAmazon SESなのは時代だな

[nekoruri]

MSAにおいて「MUA に対して何かしらの認証の仕組みが必要」というのが、中継アーキテクチャである理由なんよね。それはそれとしてはやくSMTPすてたい。

[daaaaaai]

むずかしい・・・・

[ogijun]

これいいまとめなんだけど、もうSMTPが完全にレガシー技術なんだということに時代を感じる。

[efcl]

電子メールの送信の仕組みについて。 バウンス対応、TLS対応、MXレコードとTXTレコードを使った送信元ドメインの妥当性検証などについて

[tmatsuu]

わいわい

[makky55makky55]

いまはtelnetで port 25 とか 110 に繋げて実験、とかしないんだろうなあ。Gmailに移行するまで10年ぐらい使ってた電信八号というメーラが、メールサーバとの通信を全部テキストで表示してくれるので、とても勉強になった。

[stealthinu]

メールの送信元としてSESとSendgridが主にとりあげられてるのが現代的だった。SMTPSについての認識が自分とはちょっと違ってた。MUAからMSAへの暗号付き接続は今でもSMTPSのが一般的じゃないの？

[kobuttea]

むかーし読んだのからだいぶ複雑になった気がする…何でみんな知らないのに当たり前に使うんだ…特に知らない人ほど

[yamuchagold]

少し前にAmazon SESを触って苦労したから、早く知りたかった話題が多いわ。非常によく纏まってると思います。

[syunnchang]

Emotetの目的はメールというプロトコルの破壊なのかなって思う

[chanmoro999]

今後メール関連のトラブルシューティングの時はまずこの記事をみる

[teo_imperial]

メールに携わっているから全部分かるけど、綺麗にまとまってるのでブクマ

[daira4000]

メールの認証とか。色々あるけどこのへん真面目に検証するクライアントそんなに無いような気もする。サーバはちゃんとやってんのかな。

[h_taiji]

メールの仕組み

[aburi_engawa]

素人だけど面白かった

[zgmf-x20a]

20年前は、MUA/MDA/MTAで覚えたのだけど変わったの？それとも最初から間違えていた？Mail Delivery Agent

[tettekete37564]

メールが届くのに20分くらいかかるのは普通だった時代からすると今はチャット並みに早くて凄い。SPF/DKIM とかはまあ頑張ってひねり出したな思うがそもそもリレー経路が信頼できない、リレー時ヘッダ書き換え自由という

[tondol]

SPF,DKIM,DMARCの概要知りたいときの読み物としてよさそう。自前メールサーバーでちゃんとやろうとするとバウンスの対応で死ぬので、お金あればマネージド・サービスに任せたいですよね……

[forest1040]

よいまとめ。使った瞬間に忘れるやつ

[mohno]

うわっ、めんどくさっ。/迷惑メールのせいでめんどくさくなったんだよな。20世紀には“間違いメール”から恋が始まるドラマ（WITH LOVE）さえあったのに。

[sato_susumu]

]

[ngsw]

MXなしのAへのフォールバック試したことないや

[ya--mada]

現代的メール送信理解ドキュメント

[sleepyuzura]

#NewHireTraining

[tamanecoplus]

前職でWebメール作ってたので一杯勉強した思い出。送信側は楽、面倒なのは受信側

[hamamuratakuo]

二段階認証の実装（OTP） → SMSはどうしていますか？

[IGA-OS]

基礎知識として読ませたい