[postfix-jp: 3026] Re: return-path を偽装したメール

[Nakayama Shigeru <nakayama@xxxxxxxxxx>]

中山　です。

SPFの話が出たので。ちょっと。横道にそれかもしれませんが．．．

Eijirou MORIzane wrote:
> - SPF は, もうちょっとまじめにね♪
> ってのも誰か言わないかなぁ
> 
> # 受信してから "うぅーん, 迷惑だなぁ" てのは誰でも言えますが,
> # せっかくの postfix-jp-list (みんな運用者ですよね ?) なので

一年ほど前の出来事です。

１．ある携帯電話会社（Ａ社）のドメインから一日数十通の「User Unknown」の
エラーリターンメールが来るようになった。

２．該当するメールは迷惑メールで、当然送信元のエンベロープアドレスは詐称
されていて、当サイトから発信されたものではない。

３．postmaster宛に連絡をしたが何の返事もなかった。

４．そのＡ社のドメインのWebサイトを閲覧したが、トップページだけしか見る
ことが出来ず、連絡先が書かれていない。

５．そのＡ社のドメインを運用している会社のWebページでやっと連絡先をみつ
けて連絡を取った。

６．担当者からメールが来て「当社は迷惑メール対策のため送信ドメイン認証
（Classic SPF）を採用しているのでDNSにSPFレコードを設定して下さい。SPFレ
コードがあれば"User Unknown"のエラーリターンメールを送ることはしません」
と言われた。

７．該当の迷惑メールはＡ社のドメインのMXに送信されていて、そのMXホストが
「User Unknown」と認識し且つ送信ドメイン認証の結果が"PASS"でないのに、な
ぜわざわざ詐称されていると思われるドメインにエラーリターンメールを送るの
か？SMTPコネクションの最中に拒否すべきではないのか？

という事をJEAGに連絡をしたら、「JEAGは個別の企業の運用方針について何か強
制したり取り締まるようなことはしておりません」と言う返事でした。この様に
backscatter　をわざわざおこすような運用をしている会社もあります。

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list