狠狠撸

ボタンを押すと
どうなるのか？
@azumakuniyuki
HOSTING CASUAL TALKS #4 | 2017/09/30(土) さくらインターネットさん
スパム報告
メールの

Hosting Casual Talks #4 | 2017/09/30(土) さくらインターネットさん
[スパム報告]ボタンを押すとどうなるのか？ @azumakuniyuki
自己紹介
@azumakuniyuki (東邦之)
株式会社Cubicroot (京都市)
2
- インフラエンジニア(ラック実装から構築?保守)
- *BSD, Linux, 古くはSolaris, SunOS
- ネットワークの設計?サーバの構築と保守
- インフラのコード化支援(Ansible,Serverspec)
- 数年前からプログラマー
- 主にPerl, RubyでSMTP関連の開発
- サイトの開発も(バックエンド)
http://nyaan.jp/

取材をうけた
3
https://employment.en-japan.com/engineerhub/entry/2017/08/23/110000

ニャーン
4Hosting Casual Talks #4 | 2017/09/30(土) さくらインターネットさん

スパム報告

6
Report spam

7
Report spam

8
Report spam

9
- その発信者アドレスからは二度とメールが来なくなる
- 実際はspam/, Junk/フォルダに入る(+フィルタの学習)
- サービス側MTAが拒否するようになるわけではない
- 発信者がメールの到達確認を出来ないのは同じ
- 発信者に何か通知がくる？
- 通知が来る仕組みは存在する
- 海外では導入されてる
- 国内はほとんど導入されていない
押すとどうなる？
Report spam

Feedback Loop

11
- 例えばGmailで<!>(スパム報告)ボタンを押す
1) spam/フォルダにメールが入る
2) Googleにスパム報告の通知が行く
3) 発信者に通知のメールが飛ぶ
- abuse@, postmaster@ またはWHOISに記載の宛先
- ISP/ESPが対応している必要がある
- 飛んでくるメールの形式は決まっている
[スパム報告]→通知→発信者
Feedback Loop

対応
- 宛先から報告者を削除
- メール文面を見直す
- 他統計とか解析とか
12
Feedback Loop
スパム報告
フィルタの学習
ARF
SMTP
メール受信者
メール発信者
→ spam/

対応
13
Feedback Loop
スパム報告
ARF
SMTP
メール受信者
メール発信者
→ spam/
HTTP
API

対応
14
Feedback Loop
スパム報告
ARF
メール受信者
メール発信者
→ spam/
HTTP
API
SMTP
HTTP
POST
Event Webhook

15
ARF

16
- 発信者へ通知する際の形式
- RFC 5965
- An Extensible format for Email Feedback Reports
- RFC 6650 Creation and Use of Email Feedback Reports
- RFC 6692 Source Ports in Abuse Reporting Format
Abuse Reporting Format
ARF

17
Feedback-Type: abuse
User-Agent: SomeGenerator/1.0
Version: 1
Original-Mail-From: <somespammer@example.net>
Original-Rcpt-To: <user@example.com>
Received-Date: Thu, 8 Mar 2005 14:00:00 EDT
Source-IP: 192.0.2.2
Authentication-Results: mail.example.com
smtp.mail=somespammer@example.com;
spf=fail
Reported-Domain: example.net
Reported-Uri: http://example.net/earn_money.html
Reported-Uri: mailto:user@example.com
Removal-Recipient: user@example.com
Abuse Reporting Format
ARF

18
Feedback-Type: *
ARF
- 目的別に何種類かある(RFC 5965)
- abuse (スパムメール)
- fraud (詐欺メールやフィッシング)
- virus (ウィルスが入ってた)
- other (その他(上記に一致しないケース))
- 間違い訂正用(RFC 6430)
- not-spam (間違えて[スパム報告]ボタンを押した)

19
Feedback-Type: *
ARF
- 目的別に何種類かある(RFC 5965)
- abuse (スパムメール)
- fraud (詐欺メールやフィッシング)
- virus (ウィルスが入ってた)
- other (その他(上記に一致しないケース))
- 間違い訂正用(RFC 6430)
- not-spam (間違えて[スパム報告]ボタンを押した)

20
メールを送った後
Sisimai
http://libsisimai.org/
@libsisimai

21
"reason": "feedback"
Sisimai
- SisimaiでもARF形式の解析に対応している
- "reason": "feedback"
- "feedbacktype": "abuse"
- 何年か前にフランスのISPの人から要望が来た
- 「(意訳)ARFもバウンスとして扱うべきとちゃう？」
- 「たしかに、わかる」「サンプルください」
- 「(意訳)よっしゃ、送るわ」

22
健全なメール配信のために
国内でも普及してほしい

狠狠撸

[スパム報告]ボタンを押すとどうなるのか | Hosting Casual Talks #4

Recommended

More Related Content

More from azumakuniyuki ? (20)

[スパム報告]ボタンを押すとどうなるのか | Hosting Casual Talks #4