「神奈川県の高校入試出願システムで障害、Gmail以外を使用するよう求められる事態に」記事へのコメント

違うよ、全然違うよ

[microwavable (47421)]

Gmailで送信されたメールが受信できない不具合

出願システムから出願者宛に送るメールが、出願者側のメールアカウントがGmailだと正常に受信されない不具合
だよ。
あと確かに解消はされていないようだけどストーリー投稿時点では一応の対応策が県から提示されている。
スラド民的には原因が何なのか [togetter.com]のほうが興味あるでしょ。

Re:

[Anonymous Coward]

これは送信元の出願システムのメール送信まわりが終わってて、Gmail側はむしろ適切に処理してるという話なのかな

Re:

[90 (35300)]

550-5.7.26 This mail has been blocked because the sender is unauthenticated.
550-5.7.26 Gmail requires all senders to authenticate with either SPF or DKIM.
550-5.7.26
550-5.7.26 Authentication results:
550-5.7.26 DKIM = did not pass
550-5.7.26 SPF [fqdn.example.net] with ip: [0.0.0.0] = did not pass
550-5.7.26
550-5.7.26 To mitigate this issue, please visit Gmail's authentication guide
550-5.7.26 for instructions on setting up authentication:
550 5.7.26 https://support.google.com/mail/answer/81126#authentication [google.com]
*********************** - gsmtp

最近ちょっと興味があって触ったんですが、適切にDNSをいじくった上で一定期間を置かないと(DNS浸透ではない)、こんな感じのおしらせが返ってきます。設定には多少の専門知識とDNSサーバの設定権限が必要ですが、その通り設定すると受けてくれますし、やらんでおいてメールというのは適当なLinux箱をネットに繋いで送るのだと思ってると弾かれます。そんな感じでメールを大量送信しようとして順当に弾かれたんでしょう。

Re:

[Anonymous Coward]

今時SPF、DKIM、DMARC全滅のヘッダは珍しいですね久々に見ましたよ

# 全滅で許されるのは触りたての学生までだよねぇみたいな（受信してもらえるとは言っていない

Re:

[Anonymous Coward]

> 一定期間を置かないと(DNS浸透ではない)

これはGoogleが独自にキャッシュしているってこと? そうでないなら「一定期間を置かないと」と言っている時点でDNS浸透という言葉を避ける意味が理解できていないことになるが

Re:

[Anonymous Coward]

今回の件がそれだって言いたいわけじゃないんだけど、

複数台のサーバー・ワーカーへのポリシー配布とかは一定期間待たないと反映されなかったりするね。
独自にキャッシュという言い方なら、ワーカーのキャッシュということで合っていると思う

Re:

[Anonymous Coward]

DNS プロトコル外でキャッシュしているので TTL の指定を守っていないわけではなさそうだが、
SPF/DMARC では DNS プロトコル外でキャッシュすることを許しているのか？
TTL を超えてキャッシュすることについて禁ずる規定があっても良さそうに思う。

Re:

[Anonymous Coward]

DNSレコードはキャッシュしてなくとも、各サーバーのスパマー判定評価スコアはキャッシュするだろ。

Re:

[Anonymous Coward]

至極ごもっともだが、前回参照が失敗した場合、そのTTLすらもらえないわけでな。

Re:

[Anonymous Coward]

失敗の定義によるが、 DNS レコードが存在しない場合のネガティブキャッシュには TTL が存在するし、
存在も不在も分からない検索失敗の場合には最長 5 分では？