「au/TU-KA/KDDIがWAKWAKからのメール着信を拒否」記事へのコメント

別に固定IPアドレスじゃなくても

[MITsu_at_mit-net (4220)]

ダイナミックDNSとADSL使って、24時間運用のsmtpサーバを
立ち上げてる人なんていっぱいいると思うし、それらは
OKってんじゃなんの対策にもなっていないと思われ。

メールサーバーならダイヤルアップでも

[Technical Type (3408)]

FreeBSD を使っていますが、デフォルトでメールサーバーは動きますし、ダイヤルアップすれば resolv.conf が DNS を見て sendmail が MX で直接メールを配送するから、どのプロバイダに接続しようとお構い無しに自由自在にメールを送れます。ダイナミックDNSやADSLの必要すら無いです。

KDDI 傘下の携帯端末業者に、この程度

Re:メールサーバーならダイヤルアップでも

[Anonymous Coward]

じゃあ、どうやってSPAMに対応したら良いと思いますか？
理解している人が教えてください。

理解しているえらい人なんでしょ？あなたは。

引っ込め、臆病な匿名野郎！

[Technical Type (3408)]

メールサーバーを立てるのに固定 IP は必要無い。よって、特定の固定 IP からのメールをブロックすれば SPAM 防止になるという考えに元ずく KDDI傘下各社の今回の「対策」は根本的に誤りであるため何ら対策にならず、かえって SPAM ではないメールまで拒否するという弊害しかもたらさない事を論じているのであって、 SPAM 対策法に関しては論じていない。

> 理解しているえらい人なんでしょ？あなたは

Re:引っ込め、臆病な匿名野郎！

[argon (3541)]

すべての接続を拒否ということにして、接続可と判断したものを開けていくというのはだめですか？
ORBS に似たしくみで信頼できるサイトリストを配るようにして、
サイトリストを配る機関は相互評価で質を保つようにするのはどうですか？

良い対策はないものか(Re:引っ込め、臆病な匿名野郎！

[MLC (6565)]

＞ORBS に似たしくみで信頼できるサイトリストを配るようにして、
＞サイトリストを配る機関は相互評価で質を保つようにするのはどうですか？

　これは私も考えたんですが、優良サイトへの“なりすまし”が横行して、評価できなくなるのではないかと。
　SMTPで、発信元の“なりすまし”にたいする有効な対策はあるんでしょうか。

--
　 --- Melloques Les Covdrasey ---

Re:良い対策はないものか(Re:引っ込め、臆病な匿名野

[slime (4698)]

SMTP-AUTHでわないかと…。

Re:良い対策はないものか

[Anonymous Coward]

今回の対策が意味をなさない事については同意。

> FreeBSD を使っていますが、デフォルトでメールサーバーは動き
> ますし、

bulk mail送りたいだけならMTAを動かす必要すら無し。
Windowsなメーラでも直接MX RR引いてSMTP喋って配る奴はあるよね。
そいつとRocketMouseでも組み合わせれば誰でもSPAMMER。

僕は、スレッドの親記事の人の投稿は、3rd party relayの事を
言っているんだと理解してたんだけど違ったかな。

> もし、そのブロックをくぐって
> Recieved: from hoge (fuga [3ffe::xxx] )

真面目に、気軽にfreenet6している人達の中には
結構バックドア提供し

v6でのSMTP filtering

[brake-handle (5065)]

とりあえず、sendmail 8.12.xを対象として。

v6のaddrについてはIPv6:xxxという書式になります。そこだけ注意すれば、check_mailの中で確認をとればv4と同じようにfilteringができます。{sendmail,submit}.cfを少し書き換えるだけ、簡単です。

また、domainに対する照査は、逆引きさえできていればv4と同じように機能します。

SMTP-AUTHが決め手??

[MLC (6565)]

　なるほど、そりゃそうですね。(^^;
　普段自分が使ってないせいか、頭からとんでました。

　SMTP-AUTHがどんどん普及して、MTAで「認証なしは初期状態で拒否、認証OKでもブラックリスト掲載分は拒否、ついでにメールヘッダに信頼度を追加」まで出来るようになれば、あとは携帯を含むメーラーで処理できるかもしれませんね。(iアプリとかで対応してくれれば)
　まあ、遠い将来の夢でしょうけど・・・。

--
　 --- Melloques Les Covdrasey ---

mailを送るのは人間ばかりではない

[brake-handle (5065)]

end-to-end、しかもhuman-to-humanのコミュニケーションだったらSMTP AUTHでもいいでしょう。

問題は、半機械的にmessageを処理する必要がある場合にはかえってSMTP AUTHが厄介者になることです。この手の典型はdelivery status notificationです。これがSMTP AUTHのために弾かれてしまったのでは、かえって後始末が大変です。送ったつもりが相手に伝わってなくて、後で大ゲンカとか。

デフォルト拒否

[hasbay (7390)]

デフォルト拒否＋許可アドレス列挙のフィルタを提供してくれればかなり幸せになれるのですが。
# 拒否リスト（しかも件数制限が厳しい）じゃ使い物にならん。

Re:引っ込め、臆病な匿名野郎！

[Anonymous Coward]

信頼できるサイトリストの作成基準でもめそうです。
何がどうなら、「信頼できるサイト」なのかな？と。

ただ、やっぱりこういう手段 + ディフォルト拒否という風にするのが
現状で出来る、一番の対応なんでしょうね。

ただ、凄いコストになりそう.......。

# 携帯事業者同士で、共有とかすれば安くすることは出来るかな？