メールシステムのおはなし #Mailerstudy
?
56 likes?8,136 views
メール談義ができるようになるための基礎知識のために 【Ust録画】メールシステム 基本編 http://www.ustream.tv/recorded/17612350 【Ust録画】メールシステム 現実編 http://www.ustream.tv/recorded/17613018
![メール用のログ解析メール専用qmailanalog, pflogsum，logrep, mailstatsコンバータmaillog2commonlog [sendmail|smail|newsmail|qmail] < logfile](https://image.slidesharecdn.com/mailerstudy-0929a-111001014449-phpapp02/85/Mailerstudy-33-320.jpg)
メールシステムのおはなし #Mailerstudy
- 2. 荒木 靖宏（あらき やすひろ）Twitter:ar1Debianオフィシャル開発者2010年度Debian JP プロジェクト会長．Postfix詳解の著者. 博士（科学）. 東北大->NAIST->IIJ->ネットビレッジ->HP->東大->DeNA->AWSでびでびあんあんでびあんあん。 今の仕事: 「お客様のやりたい事」の実現AWS化を手伝います。Amazon Web Servicesソリューションアーキテクト
- 3. メールシステムと私1995年qmailとの出会い. linux-users MLの管理. 1997年 NAISTのメールサーバ等の管理
- 4. 蝉辫补尘との戦い开始
- 14. DNSインターネット全体俯瞰NTPメールサーバMail Delivery AgentMail Transfer Agent (MTA)MailboxMail User Agent (MUA)ユーザ
- 16. Mail Transfer Agentメールの受信送信先の決定メールの送信リモートへ(SMTP)ローカルへ(MDAへ)キューイングエラー通知実装例Sendmail, qmail, Exchange, Postfix, Exim,..
- 17. メールメッセージ
- 18. メールアドレス発信者と受信者を特定する情報user@example.com(失われた)その他形式user % example.com @ relay@relay: user@example.comexample.com! userユーザ部ドメイン部
- 19. ヘッダと本文RFC5322(822->2822と変遷)で定義ヘッダヘッダ名: ヘッダ内容ヘッダと本文は空行で分けるTo: yasu@debian.or.jpFrom: ar@debian.orgSubject: test本文の1行目
- 23. $ dig mx hiroba.org;; QUESTION SECTION:;hiroba.org. IN MX;; ANSWER SECTION:hiroba.org. 86400 IN MX 5 alt1.aspmx.l.google.com.hiroba.org. 86400 IN MX 5 alt2.aspmx.l.google.com.hiroba.org. 86400 IN MX 10 aspmx2.googlemail.com.hiroba.org. 86400 IN MX 10 aspmx3.googlemail.com.hiroba.org. 86400 IN MX 10 aspmx4.googlemail.com.hiroba.org. 86400 IN MX 10 aspmx5.googlemail.com.hiroba.org. 86400 IN MX 1 aspmx.l.google.com.;; AUTHORITY SECTION:hiroba.org. 170129 IN NS ns-165.awsdns-20.com.hiroba.org. 170129 IN NS ns-1624.awsdns-11.co.uk.hiroba.org. 170129 IN NS ns-1347.awsdns-40.org.hiroba.org. 170129 IN NS ns-1003.awsdns-61.net.;; ADDITIONAL SECTION:aspmx.l.google.com. 185 IN A 74.125.127.27alt1.aspmx.l.google.com. 187 IN A 74.125.45.27alt2.aspmx.l.google.com. 197 IN A 74.125.93.27aspmx2.googlemail.com. 2212 IN A 74.125.43.27aspmx3.googlemail.com. 2213 IN A 74.125.127.27aspmx4.googlemail.com. 2945 IN A 209.85.229.27aspmx5.googlemail.com. 1888 IN A 74.125.157.27ns-165.awsdns-20.com. 44352 IN A 205.251.192.165ns-1003.awsdns-61.net. 44352 IN A 205.251.195.235ns-1347.awsdns-40.org. 162645 IN A 205.251.197.67
- 24. DNSを使った送信先決定DNS root serverDNS cache serverMTA21,5.com SOA3Example.comのMXレコード?Example.comのMXレコード?->.comに聞けExample.comのMXレコード?->.example.comに聞けExample.comのMXレコード?->10 mail.example.comだよMail.example.comのAレコード?．．．．.example.comSOA4
- 25. SMTPHELO sender.example.com250 OKMAIL FROM: user@example.com250 OKexample.jpSender.example.comRCPT TO: user1@example.jp250 OKMTAMUADATA354 Startヘッダ，本文.. <CRLF>.<CRLF>250 OKQUIT250 OK
- 26. SMTPのステータスコード200番台正常応答情報提供300番台データ入力を促す(354)400番台一時的なエラー： サーバシャットダウン、メールボックスbusy、メールボックス溢れ500番台システムエラー： コマンド間違い転送エラー: メールアドレスなし、処理失败通知
- 27. メーリングリスト配送の場合HELO sender.example.com250 OKMAIL FROM: user@example.comRCPT TO: user1@example.jp250 OK配送サーバMLプログラム250 OKRCPT TO: user2@example.jp250 OK参加者分くりかえしDATA354 Startヘッダ，本文.. <CRLF>.<CRLF>250 OKQUIT250 OK
- 32. Logは重要とはいえ考えること多数Firewall vs SniffSyslog vs独自ログDB vsテキスト集中管理 vs分散管理ローテーション vs永久保存コンプライアンス vs技術理由メール専用vs汎用事後解析vsリアルタイムデータ爆発!
- 33. メール用のログ解析メール専用qmailanalog, pflogsum，logrep, mailstatsコンバータmaillog2commonlog [sendmail|smail|newsmail|qmail] < logfile
- 35. vs SPAMメールの悲しみ他者からの入力を認証なしにうけつけてしまったのが発端個人として受信したときの対応はどうとでもなる: フィルタでもなんでもできる自分のメールアドレスでSPAMを送信されたときは大変。今なら社会的に抹殺されるかもしれないサーバ管理者として受信する側: 下手な対応はできない送信する側: ものすごく厳しくするのオススメ
- 36. Port25 blockingターゲットの主体は動的IPアドレス動的っぽい(機械生成チック)アドレス名を手で更新する例も。動的IPアドレスから外向きPort25のブロック全てのEmailはISPのMTA経由にsubmission portへの対応自力運用をあきらめるとも言う。動的IPアドレスからの内向きPort25のブロックMAPS DUL (Dynamic User List)等http://esupport.trendmicro.co.jp/Pages/JP-212754.aspx
- 41. 受信側の現実解アプライアンスメール専用機: Mirapoint, Ironport…..UTM: Sonicwall, UTM-1 (checkpoint)….SaaSGmail, McAfee, Trend Micro HES…
- 42. 送信側の現実解アプリケーションMailPublisher(エイケア), Cuenote (ユミルリンク), SIELLA (レピカ), WEBCAS(エイジア)アプライアンスIronPort (cisco)SaaSアプリケーション開発会社の多くはSaaS提供へ