「au/TU-KA/KDDIがWAKWAKからのメール着信を拒否」記事へのコメント

別に固定IPアドレスじゃなくても

[MITsu_at_mit-net (4220)]

ダイナミックDNSとADSL使って、24時間運用のsmtpサーバを
立ち上げてる人なんていっぱいいると思うし、それらは
OKってんじゃなんの対策にもなっていないと思われ。

メールサーバーならダイヤルアップでも

[Technical Type (3408)]

FreeBSD を使っていますが、デフォルトでメールサーバーは動きますし、ダイヤルアップすれば resolv.conf が DNS を見て sendmail が MX で直接メールを配送するから、どのプロバイダに接続しようとお構い無しに自由自在にメールを送れます。ダイナミックDNSやADSLの必要すら無いです。

KDDI 傘下の携帯端末業者に、この程度

Re:メールサーバーならダイヤルアップでも

[Anonymous Coward]

じゃあ、どうやってSPAMに対応したら良いと思いますか？
理解している人が教えてください。

理解しているえらい人なんでしょ？あなたは。

引っ込め、臆病な匿名野郎！

[Technical Type (3408)]

メールサーバーを立てるのに固定 IP は必要無い。よって、特定の固定 IP からのメールをブロックすれば SPAM 防止になるという考えに元ずく KDDI傘下各社の今回の「対策」は根本的に誤りであるため何ら対策にならず、かえって SPAM ではないメールまで拒否するという弊害しかもたらさない事を論じているのであって、 SPAM 対策法に関しては論じていない。

> 理解しているえらい人なんでしょ？あなたは

Re:引っ込め、臆病な匿名野郎！

[argon (3541)]

すべての接続を拒否ということにして、接続可と判断したものを開けていくというのはだめですか？
ORBS に似たしくみで信頼できるサイトリストを配るようにして、
サイトリストを配る機関は相互評価で質を保つようにするのはどうですか？

良い対策はないものか(Re:引っ込め、臆病な匿名野郎！

[MLC (6565)]

＞ORBS に似たしくみで信頼できるサイトリストを配るようにして、
＞サイトリストを配る機関は相互評価で質を保つようにするのはどうですか？

　これは私も考えたんですが、優良サイトへの“なりすまし”が横行して、評価できなくなるのではないかと。
　SMTPで、発信元の“なりすまし”にたいする有効な対策はあるんでしょうか。

--
　 --- Melloques Les Covdrasey ---

Re:良い対策はないものか

[Anonymous Coward]

今回の対策が意味をなさない事については同意。

> FreeBSD を使っていますが、デフォルトでメールサーバーは動き
> ますし、

bulk mail送りたいだけならMTAを動かす必要すら無し。
Windowsなメーラでも直接MX RR引いてSMTP喋って配る奴はあるよね。
そいつとRocketMouseでも組み合わせれば誰でもSPAMMER。

僕は、スレッドの親記事の人の投稿は、3rd party relayの事を
言っているんだと理解してたんだけど違ったかな。

> もし、そのブロックをくぐって
> Recieved: from hoge (fuga [3ffe::xxx] )

真面目に、気軽にfreenet6している人達の中には
結構バックドア提供している人もいそうで怖いっす。

>＞ORBS に似たしくみで信頼できるサイトリストを配
>るようにして、
>＞サイトリストを配る機関は相互評価で質を保つよ
>うにするのはどうですか？
>
>　これは私も考えたんですが、優良サイトへの“な
>りすまし”が横行して、評価できなくなるのではな
>いかと。

TCP接続のsource IP addressでフィルタするのはどうでしょ。
IP spoofしてTCPの3-way handshakeするには、昔のSunOSとかならともかく
今のOS相手には結構難しいはずだし。

v6でのSMTP filtering

[brake-handle (5065)]

とりあえず、sendmail 8.12.xを対象として。

v6のaddrについてはIPv6:xxxという書式になります。そこだけ注意すれば、check_mailの中で確認をとればv4と同じようにfilteringができます。{sendmail,submit}.cfを少し書き換えるだけ、簡単です。

また、domainに対する照査は、逆引きさえできていればv4と同じように機能します。