[B! mail] ko-ya-maのブックマーク

Gmailの新スパム規制対応全部書く

[2024年1月10日、19日追記] GmailとYahoo!側のアップデートに合わせていくつか細かい説明を追加しています（大筋は変わっていません）。変更点だけ知りたい方は「追記」でページ内検索してください。 2023年10月3日、Googleはスパム対策強化のため、Gmailへ送るメールが満たすべき条件を2024年2月から厳しくすると発表しました。また米国Yahoo!も、2024年2月第一四半期[1] から同様の対策を行うと発表しています。端的に言えば、この条件を満たさないと宛先にメールが届かなくなるという影響の大きな変更です。この記事では、Gmailや米国Yahoo!の規制強化への対応方法を解説します。ただし米国Yahoo!にメールを送る人は多くないと思うので、フォーカスはGmail寄りです。また、メール配信サービス（海外だとSendGridやAmazon SES、国産だとblas

ko-ya-ma 2023/12/08

リンク

AWS SESで信頼性の高いメール送信(SPF, DKIM, DMARC) with Terraform - 電気ひつじ牧場

メール認証の仕組みと、SESでのTerraformを使った設定方法について紹介します。メール認証の種類メールメッセージ MAIL FROM FROM SPF(Sender Policy Framework) DKIM(DomainKeys Identified Mail) DMARC SESの設定 SESで利用するドメイン認証 DKIM設定 DMARC with DKIM DMARC with SPF 参考メール認証の種類メールでは送信元のなりすましを検出するための認証の仕組みとして、主に以下の3つがあります。それぞれRFCで定められています。 SPF(Sender Policy Framework) DKIM(DomainKeys Identified Mail) DMARC(Domain-based Message Authentication, Reporting, and

ko-ya-ma 2022/03/07

リンク

Email Address Regular Expression That 99.99% Works.

Just copy and paste the em ail regex below for the language of your choice. Feeling hardcore (or crazy, you decide)? Read the official RFC 5322, or you can check out this Em ail Validation Summary. Note there is no perfect em ail regex, hence the 99.99%. General Em ail Regex (RFC 5322 Official Standard) (?:[a-z0-9!#$%&'*+/=?^_`{|}~-]+(?:\.[a-z0-9!#$%&'*+/=?^_`{|}~-]+)*|"(?:[\x01-\x08\x0b\x0c\x0e-\x1f\

ko-ya-ma 2022/02/08

様々な言語の正規表現でできるだけRFCに沿ったメールアドレスの解釈をする

リンク

取得したドメインで送信するメールの信頼性を上げる方法 - アルパカの徒然文

ドメインを取得後にそれを使ったメールアドレスで送信できるようになったが、受信先でそのメールが迷惑フォルダへ分類されることがある。会社では Google Domain でドメインを取得後、Google Workspace を利用してメールを送信できるようになった。DNS の管理は Cloud DNS を利用していて、その設定は Terraform を用いて管理している。当初の設定はシンプルなものであった。 DNS ゾーンを設定設定したゾーンに対して MX レコードを設定 resource "google_dns_managed_zone" "example_com_domain" { name = "example-com" dns_name = "example.com." } # https://support.google.com/a/answer/9222085 resourc

ko-ya-ma 2021/12/21

リンク

バウンスしすぎて Amazon SES から追放された俺たちは Mailgun と SendGrid に国を作ることにした - ANDPAD Tech Blog

これは何どのように技術選定してますか。よく聞かれます。SREチーム鈴木心之介です。しかし説明が難しい。難しいですが説明の助けになってほしく思い、技術選定を文書化した DesignDoc から1枚を公開してみました。 DesignDoc とは、ある程度の大きさや複雑さがあり一言で説明の難しい技術選定について、文書化したものです。これを通じて、技術選定をどのように行うか組織内に広めようとする試みです。2021年1月頃から始めています。題材は、メール配信の冗長化をRailsで実現した tech.andpad.co.jp を、インフラ視点から技術選定した DesignDoc です。このメール配信SaaSの選定は2019年末頃に実施したもので、DesignDoc の取り組みを始めていなかった頃でした。時が経ち、ソースコードやSaaSの構成からは意図を読むことが難しく「なんじゃこれ」って質問を

ko-ya-ma 2021/10/27

リンク

SmartHR、BIMIはじめました - SmartHR Tech Blog

こんにちは、セキュリティエンジニアの岩田です。今回はSmartHRで先月から導入したメールセキュリティ機能のBIMI(Brand Indicators for Message Identification)についてご紹介します。 BIMIとは? BIMIは、送信者ドメイン認証の仕組みであるDMARC(Domain-based Message Authentication, Reporting, and Conformance)により認証されたメールに対して送信元企業のロゴを表示することで、なりすましではない正規のメールであることを視覚的に判別できるようにするための仕組みです。 DMARCでは、SPF(Sender Policy Framework) または DKIM(DomainKeys Identified Mail) で認証されたメールの送信元ドメインと、メールヘッダの差出人(From

ko-ya-ma 2021/10/08

リンク

大規模Email配信システムのクラウドジャーニー | BLOG - DeNA Engineering

こんにちは、AI 基盤部の大谷です。最近は兼務で MLOps 以外にも様々なシステムを構築しています。弊社では全社的にオンプレミスからクラウドに、よりマネージドに寄せていこうという大きな指針が定められています。 (参考: フルスイングの記事 ) しかし、古くから運用されているサービスなどでは、未だにオンプレミスで構築されているものも少なくありません。また、クラウドにホストされている場合でも、マネージドサービスを完全に活用しきれていない場合もあり、EC2 ベースの IaaS な構成はまだまだ多く存在しています。とあるサービスでも、クラウド化はされているものの、マネージドサービスを活用しきれていないメール配信システムが運用されていました。一般にメール配信システムは、挙動の違う複数のメールプロバイダにスムーズに配信するために多くのことを気にする必要があり、その分管理コストも高くなりがち

ko-ya-ma 2021/05/14

リンク

メールを送信する話 | BLOG - DeNA Engineering

こんにちは、IT基盤部の中村です。主に社内システムのインフラを担当しています。現在の業務内容とは少しずれてしまいますが、最近までメール系のインフラには深く携わっていたこともあり、今回はメールシステムについてお話します。今どきSMTPなどレガシーな話かもしれませんね。しかしながら良くも悪くも枯れたSMTPはインターネット基盤の根底に位置する息の長い技術でもあります。きっとみんなまだ使ってるはずなのに、あまりノウハウが出回っていないのが辛いと感じているそこの担当者の方、よろしければ少しの間お付き合いください。サービスでのメールの利用用途我々がサービスとしてメールを取り扱うとき、その主だった利用用途は下記の2つです。メールマガジンなどの情報発信入会・ユーザ登録時などのユーザ存在確認メールマガジンはユーザーに情報を新たに届けたり、あらたに弊社の別のサービスに触れて頂く機会を提供す

ko-ya-ma 2019/10/25

dev
mail

リンク

https://sharedbox.app/

ko-ya-ma 2018/10/12

専用メールボックスに送られたメールをSlackに送り、その場で返信までできてしまうサービス

リンク

メールの送信元を完璧になりすます「Mailsploit」は何が危険か | 匿名ブログ

Mozillaの「Thunderbird」や、macOSおよびiOSに標準搭載の「Apple Mail.app」など、多数のメールクライアントにおいて、受信されたメールの送信元を詐称することが可能な脆弱性「Mailsploit」が5日、公開されました。日本語の情報がまだ出回っていないため、自分用のメモも兼ねてまとめました。 — 今回発覚したこの脆弱性の影響を受けるメールクライアントは非常に多く、先述の「Thunderbird」「Apple Mail.app」だけでなく、Microsoftの「メール」アプリ、「Outlook 2016」、Webメールでは「Yahoo!メール（英語版）」など、世界中でリリースされているほぼ全てのメールクライアントが該当しています。 Mailsploitのサイトでは、実際にそのデモを試すことができます。 Mailsploitのデモ送信先の欄に自分のメールアドレ

ko-ya-ma 2017/12/07

リンク

HTMLメール用のCSSリセットとテンプレート、主要なメールクライアントのバグにも対応 -normalize.email.css

WebブラウザがFlexboxやCSS Gridをサポートしていく中、HTMLメールではXHTMLとtableレイアウトがまだまだ主流です。 HTMLメールを作成する時のベースになる、HTMLのテンプレートと有用なデフォルトのスタイルを提供するCSSリセットを紹介します。 normalize.em ail.css -GitHub normalize.em ail.cssの特徴 normalize.em ail.cssの構成 HTMLメールを作成する時のテンプレート normalize.em ail.cssの中身 normalize.em ail.cssの特徴ほとんどの電子メールクライアントに有用なデフォルトのスタイルを提供。ネイティブプラットフォームのフォントスタイルを作成。 HTMLメールの一般的なバグに対応。コメントを使用したスタイルの説明。 normalize.em ail.cssの構成

ko-ya-ma 2017/12/06

リンク

メールをストレスフリーに！無料の神メールソフト「Astro」を紹介【Slack連携も完璧】 | SELECK [セレック]

正直ひさしぶりに、感動的なメールソフトに出会った気がします。その名は「Astro（アストロ）」です。 2017年3月にiOS、及びMac版がリリースされ、現在はAndroid版も公開済み。さらにAmazonが開発したAIアシスタントAlexaや、社内チャットツールSlackとも完全に連携しています。（最後に説明していますが、Slackとの連携はマジで使えます。Slackユーザーにはほぼマスト、と言っても過言ではないかもしれないので、Slackユーザーは最後まで読んでね！） Astroは、Office 365とGmailのメールアドレスと連携させて使うことができます。一言で言うと、「超イケてるメールソフト」という感じです。 ▼実際に使ってみると、こんな感じの画面です。 Astroでできることを簡単に紹介すると、チャット感覚でメールを書いて送信することができるようになる。重要なメールを読

ko-ya-ma 2017/07/22

リンク

PHPMailerの脆弱性CVE-2016-10033について解析した

エグゼクティブサマリ PHPMailerにリモートスクリプト実行の脆弱性CVE-2016-10033が公表された。攻撃が成功した場合、ウェブシェルが設置され、ウェブサーバーが乗っ取られる等非常に危険であるが、攻撃成功には下記の条件が必要であることがわかった PHPMailer 5.2.17以前を使っている Senderプロパティ（エンベロープFrom）を外部から設定できる現在出回っているPoCはMTAとしてsendmailを想定しており、postfixを使っている環境では問題ない対策版として公開されている PHPMailer 5.2.19も不完全であるので、回避策の導入を推奨する。はじめに 12月24日にPHPMalerの脆弱性CVE-2016-10033が公表され、とんだクリスマスプレゼントだと話題になっています。 PHPからのメール送信に広く使われているライブラリの「PHPMai

ko-ya-ma 2016/12/29

リンク

ビジネス向けコラボレーションツール

Workplaceでは、何をするにもセキュリティが中心です。世界クラスのインフラストラクチャーと機能群で企業の安全を守ります。

ko-ya-ma 2016/07/13

アカウントを持っていない人とはメールで、持っている人とはチャットで

リンク

HTMLメールのテスト工数を短縮する - ZOZO TECH BLOG

今回はHTMLメールのテスト工数を短縮するEm ail Testing Serviceを紹介したいと思います。はじめに HTMLメールと聞くと、気が重くなるエンジニアも多いのではないでしょうか。テーブルレイアウトとインラインCSSという普段と違う開発が求められますし、各メーラー、Webメールの表示対応が必須となります。 2016年になっても何かが解決するどころか、確認するデバイスだけが増え続けています。コーディング → 配信 → サポートクライアントで表示確認上記をひたすら繰り返し、多くの時間を消費するのを何とかしたい、そんな思いからEm ail Testing Serviceを調査し、サービスの運営に取り入れました。 Em ail Service メールに関するサービスはたくさんあります。作成を簡単にするためにエディターやテンプレートを提供するサービス配信を効率よく、簡単にできるよう

ko-ya-ma 2016/04/11

リンク

Gmail, Outlookをはじめ、デスクトップ・ブラウザ・スマホメールにレスポンシブ対応のHTMLメールのテンプレート -Cerberus

HTMLメールのコードは通常のWebページより難しい、という人は少なくないと思います。しかもレスポンシブ対応のHTMLメールになると、更に難易度があがります。メールでよく利用されるレイアウトのパターンをシンプルにまとめた、レスポンシブ対応のHTMLメールのテンプレートを紹介します。 Cerberus Cerberus -GitHub Cerberusの特徴 CerberusのHTMLメールのテンプレート Cerberusの特徴 Cerberusは現在主流のメールクライアントをサポートしたレスポンシブ対応のHTMLメールのテンプレートで、MITライセンスで無料で利用できます。サポートしているクライアントは、下記の通り。デスクトップ Outlook 2000/02/03/07/10/13 (Windows) Outlook 2011/16 (Mac) Apple Mail Thunder

ko-ya-ma 2016/01/14

リンク

メール運用がロストテクノロジーになっていく話

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? クラウドワークス Advent Calendar 17日目担当のSMTPおじさんの記事です。時間の無い人のために3行でまとめますと以下のコンテンツでお送りします。大規模なメール配送を安全に行うには特別なノウハウがあり罠も多い SendGrid便利です当たり前になった技術は空気のように見えなくなってインフラ化する。それがある日突然失われたときの被害は甚大。インフラ技術をキャッチアップして備えようメール配送今昔さて、メール配送といえば古くはSendmailを使っていました。多くのUnixディストリビューションに標準でインストールさ

ko-ya-ma 2015/12/24

リンク

クラウド E メール送信サービス - Amazon Simple Email Service - AWS

Amazon Simple Em ail Service (Amazon SES) はクラウドベースの E メールサービスプロバイダーで、あらゆるアプリケーションに統合して大量の E メールを自動化することができます。E メールソフトウェアを使用して取引 E メール、マーケティング E メール、ニュースレター E メールのいずれを送信する場合でも、お支払いいただくのは使用した分のみです。Amazon SES は、専用 IP アドレス、共有 IP アドレス、所有 IP アドレスなど、さまざまなデプロイもサポートしている E メールツールです。送信者統計に関するレポートや E メール配信ツールは、企業がすべての E メールを有効に活用するのに役立ちます。

ko-ya-ma 2015/11/18

大量配信が安いawsなメール送信サービス

リンク

SendGrid | クラウドメール配信サービス・メルマガ配信システム

ABOUT SendGridとは SendGridは全世界で利用されているメール配信サービスです。クラウドサービスのため、アカウントを作成するだけでメールを送信でき、面倒でコストのかかるメールサーバの構築やメンテナンスは不要です。メルマガの一斉送信もシステム経由の自動通知メールも、SendGridにお任せください！