本ガイドラインは、世の中のシステム開発プロジェクトのために無償で提供する。 ただし、掲載内容および利用に際して発生した問題、それに伴う損害については、フューチャー株式会社(以下、フューチャー)は一切の責務を負わないものとする。 また、掲載している情報は予告なく変更する場合があるため、あらかじめご了承いただきたい。 免責事項: 有志で作成したドキュメントである フューチャーには多様なプロジェクトが存在し、それぞれの状況に合わせて工夫された開発プロセスや高度な開発支援環境が存在する。本ガイドラインはフューチャーの全ての部署/プロジェクトで適用されているわけではなく、有志が観点を持ち寄って新たに整理したものである相容れない部分があればその領域を書き換えて利用することを想定しているプロジェクト固有の背景や要件への配慮は、ガイドライン利用者が最終的に判断すること本ガイドラインに必ず従うことは求めて
しばたです。 昨年10月にGoogle(Gmail)および米国Yahoo!においてスパム対策の強化がアナウンスされました。 この件に関してつい先日まで他人事でいたのですが、実は全然他人事では済まないことが発覚し突貫で知識を仕入れています。 アナウンスに対する具体的な対応策についてはこちらのZennの記事を見れば全部わかる感じです。 最高ですね。 また、メール送信にAmazonSESを使っている場合はAWSのブログを確認すると良いでしょう。 「これらの記事を読み解けば万事解決!」という感じではあるのですが、私自身が学んだなかで予め知っておくと良さそうに思えた点がいくつかありました。本記事ではその辺を共有するのと、実際にAmazonSESの環境を作って動作確認をしたのでその結果も合わせて共有します。 はじめに覚えておくと良い基礎知識Zennの記事でも詳細な解説がありますが、個人的に「最

[2024年1月10日、19日追記] GmailとYahoo!側のアップデートに合わせていくつか細かい説明を追加しています(大筋は変わっていません)。変更点だけ知りたい方は「追記」でページ内検索してください。2023年10月3日、Googleはスパム対策強化のため、Gmailへ送るメールが満たすべき条件を2024年2月から厳しくすると発表しました。また米国Yahoo!も、2024年2月 第一四半期[1] から同様の対策を行うと発表しています。端的に言えば、この条件を満たさないと宛先にメールが届かなくなるという影響の大きな変更です。 この記事では、Gmailや米国Yahoo!の規制強化への対応方法を解説します。ただし米国Yahoo!にメールを送る人は多くないと思うので、フォーカスはGmail寄りです。また、メール配信サービス(海外だとSendGridやAmazonSES、国産だとblas

Gmail ユーザー: Gmail で迷惑メールやフィッシング メールが届く場合は、こちらをご確認ください。Gmail でメールの送受信に問題がある場合は、こちらをご確認ください。 メール送信者: 個人用 Gmail アカウントにメールを送信する場合は、メールが想定どおりに配信されるように、メール認証を設定する必要があります。すべての送信者は、SPF を設定するか、DKIM を設定する必要があります。一括送信者(1 日あたり 5,000 件以上のメールを送信するユーザー)は、SPF の設定、DKIM の設定、DMARC の設定が必要です。詳しくは、メール送信者のガイドラインをご覧ください。 DKIM は、DKIM 署名でメールを認証することで、なりすましからドメインを保護します。DKIM を設定するには、公開 DKIM 鍵を生成し、ドメインに追加します。受信サーバーは公開 DKIM 鍵を使
こんにちは。エムスリー・QLife(エムスリーのグループ会社)・エムスリーヘルスデザイン(エムスリーのグループ会社)でエンジニアとして各種作業に関わっている山本です! 以前もメール送信の話を書かせていただいたことがありますが、今回もまたメールネタとなります。今回のお題はメールセキュリティです。 大量メール送信のための予備知識 - エムスリーテックブログ すでにご覧になった方もいるかと思いますが、次のようなニュースが流れています。 www.proofpoint.com この「GoogleとYahooの新Eメール認証要件」ってつまりどういうことよ? というところを具体的にどのように進めているかについて書かせていただきたいと思います。2023/12/18追記 :Googleからメール送信にTLSを使うことが追加要件として示されました。 TL;DR とりあえず何から始める? 何はともあれ実際に

【SREチーム ブログリレー1回目】 お疲れ様です。エンジニアリンググループ、コアSREの山本です。 他の情報伝達手段が現れた今は「メール」は以前よりも比重は落ちたかもしれませんが、まだまだ多くの人に情報を一気に伝えるための重要なツールです。 エムスリーでは自社サーバを利用してメールの大量送信を実施していますが、メール送信を実施するにあたって気にすべき基本的な事項についてシェアさせてください。 大量メール送信に関連する基本的な設定 基本的な設定(SPFと逆引き) DKIM IPの追加削除 バウンスメール処理 金で解決 まとめ We are Hiring! 大量メール送信に関連する基本的な設定 メール送信自体はそれほど難しいものではありません。 エムスリーではpostfixを利用していますが、設定はほとんどオリジナルでもメール送信自体は可能です。せいぜいドメイン名を登録するくらいでもいけます
こんにちは、AI 基盤部の大谷です。 最近は兼務で MLOps 以外にも様々なシステムを構築しています。 弊社では全社的にオンプレミスからクラウドに、よりマネージドに寄せていこうという大きな指針が定められています。 (参考: フルスイングの記事 ) しかし、古くから運用されているサービスなどでは、未だにオンプレミスで構築されているものも少なくありません。 また、クラウドにホストされている場合でも、マネージドサービスを完全に活用しきれていない場合もあり、EC2 ベースの IaaS な構成はまだまだ多く存在しています。 とあるサービスでも、クラウド化はされているものの、マネージドサービスを活用しきれていないメール配信システムが運用されていました。 一般にメール配信システムは、挙動の違う複数のメールプロバイダにスムーズに配信するために多くのことを気にする必要があり、その分管理コストも高くなりがち

はじめに Leverages Advent Calendar 10日目担当の ham です。 今が 12月12日だということは気にしてはいけません。代打です。 Leverages で、セキュリティの責任者としてセキュリティ意識の啓蒙や全社に関わるシステムの改善をしています。 また、前職では、SOC、NOC、BGPの運用などを行っていました。 最近メールについて不可解な問い合わせが増えてきたので、調べたことをまとめます。 追記(2019年12月24日 17:10)本日 16時頃にOutlookサポートから不具合を改修した旨の連絡が来ました。 私もテストを実施し、Outlook から送信した Re: 【hoge】【fuga】 のメールが Gmail に届くことを確認しました。 メリークリスマス! 追記(2019年12月15日 21:40) 反響の大きさにびっくりしています。茶渡の霊圧を消し

こんにちは、IT基盤部の中村です。 主に社内システムのインフラを担当しています。 現在の業務内容とは少しずれてしまいますが、最近までメール系のインフラには深く携わっていたこともあり、今回はメールシステムについてお話します。 今どきSMTPなどレガシーな話かもしれませんね。しかしながら良くも悪くも枯れたSMTPはインターネット基盤の根底に位置する息の長い技術でもあります。 きっとみんなまだ使ってるはずなのに、あまりノウハウが出回っていないのが辛いと感じているそこの担当者の方、よろしければ少しの間お付き合いください。 サービスでのメールの利用用途 我々がサービスとしてメールを取り扱うとき、その主だった利用用途は下記の2つです。 メールマガジンなどの情報発信 入会・ユーザ登録時などのユーザ存在確認 メールマガジンはユーザーに情報を新たに届けたり、あらたに弊社の別のサービスに触れて頂く機会を提供す

by Divya Thakur メールを受信した時点では無害なURLが記載されていたはずのメールを、後から操作して有害なURLに書き換えることができる手法が、セキュリティ研究者によって報告されました。これによってスパムフィルターやセキュリティーフィルターをかいくぐった攻撃が可能になります。 Introducing the ROPEMAKEREmail Exploit | MimecastBlog https://www.mimecast.com/blog/2017/08/introducing-the-ropemaker-email-exploit/Simple Exploit Allows Attackers to ModifyEmail Content — Even AfterIt's Sent! http://thehackernews.com/2017/08/change

西村誠一 @khb02323 ↓昨日、今日はじまった話でもなくて、ここ数年来続いてる話だと思うのですが、最近の偽装メールは「あまりに巧妙」なので、うっかりするとそれなりにITリテラシーある人でも簡単に騙されますよ?・・・という話です。(今回、私は詳細に確認する迄本物か偽物か判別できませんでした) 2016-08-04 13:28:49 西村誠一 @khb02323 ↓私は結構パソコンでMMORPGとか色んなゲームをやる方で「ハンゲーム」のアカウントも持っていました (※)ただ、「ハンゲーム」のゲームは半年~数年やってなかったので放置状態ではありました 2016-08-04 13:28:55 西村誠一 @khb02323 ↓ゲームや銀行などで「偽装メール」、「詐称メール」は日常的に多いと思うんですが、今日、私の所に「ハンゲーム」から「ご登録パスワード変更完了のお知らせ」というシステム自動送信

(2013年10月追記1)iOS 7の登場以来、このエントリへのアクセスが増えているので、情報を追加。iSO 7では、以前はauのiPhoneなどでしか発生しなかった「送信したcharset=CP932のメールが、Android端末で化ける」現象が、SoftBankiPhoneでも発生するようになった。詳しくは「iOS 7にしたら送信したメッセージが化けるようになった」を参照。 (2013年10月追記2)実際に確認できてはいないのだが、iOS 7の仕様変更により、iPhoneのメールアプリからSoftBankのケータイに絵文字を含むメールを送った場合、メッセージ全体が化けるのではないかと思われる(これに該当する経験をお持ちの方、コメント欄などで情報をいただけるとありがたいです)。 (2013年10月追記3)iOS 7がらみで(メッセージ全体が化けるのではなく)絵文字が表示されない問題につ

※この情報は執筆時点(2016/2/18)のものです。 1.さぶみっと!メール配信 https://www.submit.ne.jp/mail/ 初期費用0円、月額900円から始められる、メール配信 ツール です。郵便番号や住所などの ユーザー 属性ごとにグループを作成することができますので、グループごとの絞り込み配信が可能です。 メール本文中には、 ユーザー の名前やメールアドレス、住所など登録されているデータをすべて差し込むことができます。 ユーザー データに誕生日があれば、お祝いメールを自動で送信する「誕生日メール機能」も装備されていますので、誕生日の ユーザー に割引クーポンを送信するなどちょっとした特別感を演出できる点もオススメポイントです。 2.MailUp https://www.mailup.com/ 最短2分でメール作成が可能な、世界的に使用されてるHTML メール配
![徹底比較!高性能なメール配信ツール7選|ferret [フェレット]](/image.pl?url=https%3a%2f%2fcdn-ak-scissors.b.st-hatena.com%2fimage%2fsquare%2f0e9def07acdd821c1dd5b0132018dae29c56a2c2%2fheight%3d288%3bversion%3d1%3bwidth%3d512%2fhttps%253A%252F%252Fferret.akamaized.net%252Fimages%252F58d77bf6781b87109a000a79%252Flarge.jpg%253F1490516982&f=jpg&w=240)
システムを作っているときにたまに発生する、サンクスメールがgmailの迷惑フォルダに入ってしまう問題。 いろいろな解決方法があると思いますが、そのひとつがDNSのTXTレコードにspfを設定する。 これは、MXレコードをもつサーバと、メール送信サーバが違う場合に、メール送信サーバは怪しいもんじゃないよとお知らせする。 大体の場合、こんな感じで設定しておきます。 v=spf1 MX ip4:xxx.xxx.xxx.xxx ip4:yyy.yyy.yyy.yyy ~all ※xxx.xxx.xxx.xxxがMXサーバ。yyy.yyy.yyy.yyyが送信サーバ。 しかし今回この設定を行っていても、次のようなエラーで迷惑フォルダに入れられてしまうようです。 spf=softfail (google.com:domain oftransitioning webmaster@hogehoge.c

先日、可愛らしい女性2名(大人だがかなり年下)とLINEでグループトーク (LINEやらない方はチャットみたいなものを想像してください)をしていたら、 私を除いた女性二人のやりとりがほとんど可愛いスタンプ(絵文字みたいなもの) の応酬でビビりました。 ふたりが連打する小動物や赤パンツの齧歯目キャラは次々と私の画面を埋めていき、 テキストにも花やハートやニコニコ顔が大量にまぶされて、 音のないはずの世界に嬌声が響き渡る。可愛らしいスタンプに 「こ、これって子供用じゃなかったのか…!」と愕然としたり、 「ああ、いま若くなくてよかった…!」と胸を撫で下ろしたりしながら ひざ蹴りスタンプなどで応酬して楽しく場を過ごしました。 しかし、私はちょっと前までこういった絵文字文化をたいへん忌々しく 思っていたのです。 私は携帯の絵文字が使えませんでした。 えー、あたしは絵文字もスタンプもバンバン使うけど…
▼ [雑] メールアドレスのバリデーション崩壊のお知らせ、もしくは、全てがUTF-8 になる JANOG31 のページをつらつら見てたら気になるセッションがあった。 「メールアドレスの国際化(JANOG25からの変更点)」というものだ。(多用されているかはともかく)Web で使われるドメイン名では国際化が進んでいたけど、メールアドレスに関してはほとんど進んでいなかった印象だったのに、どうも RFC での標準化がほぼ完了したらしい。 セッションページからダウンロードできる「IETF 85 報告DNS, 国際化関連」という資料を見てみたら、次のような記述があった。 ほとんどすべてのメールヘッダにUTF-8を許可 – メールアドレス部 <ローカルパート@ドメイン名> – Display-name, (コメント), SubjectヘッダにもUTF-8 (従来はMIME) 資料には具体例も記載さ

迷惑メール防止法(正式には「特定電子メールの送信の適正化等に関する法律」)が改正され、2008年6月6日に公布されていましたが、具体的に「いつから」「何がどう変わるのか」が明らかになりました。2週間後に迫った新法の施行を前に、企業がメールマーケティングをどうすればいいのかをを確認してみましょう。 改正された迷惑メール防止法の施行は2008年12月1日からと決定しています。そして、改正された法律に基づいた法律施行規則(省令)と、法律や省令の解釈や、特定電子メールの送信に当たって推奨される事項などをまとめたガイドラインが、総務省から発表されました。 これで、迷惑メール防止法関連の必要な情報が出そろったことになります。情報源を以下にまとめておきます。 特定電子メールの送信の適正化等に関する法律(平成14年法律第26号)の平成20年改正法による改正後の条文) http://www.soumu.go
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です -はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。はてなグループに投稿された日記データのエクスポートについて -はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記はてなグループ日記のエクスポートデータは2020年2月28
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く