メインメニュー

投稿者 : admin 投稿日時: 2023-04-14 06:36:08 (278 ヒット)
平素はCHOVITS CLUBをご利用頂きまして、誠に有難うございます。

2023年4月3日 「メール送信経路の一時変更のお知らせ」にて、ご案内させて頂きましたが、
4/14 0:30頃、mx03.chovits.net のIPv6アドレスがspamhaus社のRBLに登録される事象が発生しました。

よって、送信サーバーをmx01.chovits.netへ戻しました。

不安定な状態が続いておりますので、再変更等を行う可能性も否めません。
トップページ、左メニューに「送信メールサーバー」にて運用中のホスト名を表示する様に致しましたので、
そちらをご覧ください。

ChovitsClub会員の皆様(メールアカウント所持者)には、送信メールサーバーが変更になる事で、
利用上の問題となる事は発生しておりません。
何か不明な点や利用上の問題等が発生しましたら、事務局までお問い合わせ下さい。

投稿者 : admin 投稿日時: 2023-04-03 17:32:23 (405 ヒット)
平素はCHOVITS CLUBをご利用頂きまして、誠に有難うございます。

2023年3月16日頃より、メールサーバーで利用しているIPv6アドレスが、spamhaus社のRBLに登録される
事象が発生しております。

この事象による影響は、外部メールアドレスを送信しても、メールが相手側に到着せず、
送信不能でエラーメールが返ってきます。
※ 相手側メールサーバーの設定によっては、エラーメールが返ってこず、送信者側はメールを
出したつもりが、実は送信先に到着していない事象となります。

IPv6の普及が進んではいますが、国内ではメールサーバのIPアドレスはIPv4アドレスを利用、
プロバイダなどの大手では、IPv4とIPv6アドレスを併用している事が大半だと認識しております。
ChovitsClubでも、IPv4/IPv6併用のメールサーバーを運用しており、非定期ですがアクセス統計を
見ると、IPv6で送受信しているのは、gmail(google)ぐらいなものでした。

今件を踏まえて、ChovitsClubのメールサーバーがメール送信時には、IPv4アドレスを優先して
接続するように暫定対応を行っていました。(デフォルト設定はIPv6優先)
しかしながら、現状、ブラックリスト登録状態が続き、さらなる暫定対応として、
追加で送信専用メールサーバーを構築し、運用を開始いたしました。

【影響】
影響はありません。
ChovitsCLub会員の皆様は、今までどおりメールを利用可能です。

【詳細】
メールの送信経路を変更しました。
外部のメールサーバへ接続するChovitsClubのメールサーバー(IPアドレス)は、mx03.chovits.netとなります。

[変更作業前]

〇 ChovitsClubメールサーバーから外部へメール配信する場合、
・ ChovitsClub会員は、各々のメールクライアント(outlookやBecky等)から、mx01へメールを送信します。
・ mx01にて受信したメールは、mx01から相手先のメールサーバーへ接続。メールを配送します。

[変更作業後]

〇 ChovitsClubメールサーバーから外部へメール配信する場合、
・ ChovitsClub会員は、各々のメールクライアント(outlookやBecky等)から、mx01へメールを送信します。
・ mx01は、送信先アドレスが外部アドレスの場合は、mx03へメールを転送します。
・ mx03にて受信したメールは、mx03から相手先のメールサーバーへ接続。メールを配送します。


※ 外部からの受信経路は変更ありません ※
〇 外部からChovitsClubメールサーバーへメールが配信された場合、
・ 通常は、プライマリメールサーバー(mx01.chovits.net)[以下、mx01]が受信します。
・ 何らかの理由(障害やメンテナンス等)で、mx01がメール受信出来ない場合は、セカンダリメールサーバー(mx02.chovits.net)[以下、mx02]が受信します
・ mx02にてメールを受信した場合は、mx01へ配送を行います。mx01が受信を受け付けない場合は、一定期間、mx01へ再配送を繰り返します。
・ ChovitsClub会員は、各々のメールクライアント(outlookやBecky等)より、mx01からメールを受信します。

【暫定対応期間】
期限未定

【参考情報:RBLとは】
迷惑メール(スパムメール)の中継・発信元のIPアドレスをまとめたリスト(ブラックリスト)を
企業や団体が(無料/有料)提供しています。
メール受信サーバがこのブラックリストを参照して、受信拒否や接続遮断などを行う事によって、
スパムメールを減らす対策を行っています。

投稿者 : admin 投稿日時: 2023-01-28 15:40:08 (534 ヒット)
平素はCHOVITS CLUBをご利用頂きまして、誠に有難うございます。

以前より、特定のメール(ドメイン)から受信出来ない現象を確認しており、
今件について、ご報告させて頂きます。

[事象]
送られてくるはずのメールが到着(受信)しない。
※ 全て受信出来ない訳ではなく、特定のメールアカウント(送信者)のみ受信されない

[影響]
ChovitsClubにて運用しているメールサーバーのメールアカウントをご利用の会員

[調査結果]
ChovitsClubで運用しているメールサーバーでは、セキュリティ対策の為に様々な機能を提供しております。

ウイルスメールやSPAMメールを排除する為に、
外部のメールサーバーから、ChovitsClubのメールサーバーへメール受信時に
外部のメールサーバーのホスト名/IPアドレスのチェックを行っています。
このチェックに不合格の場合は、メールの受け取り拒否を行います。

「身元不明のメールサーバーからのメールは、受け取らない」 仕様となっております。
また、宛先の方に「怪しいメールが来たけど、受け取り拒否しました」というようなシステムメールも
お送りしていません。
つまり、到着(受信)するべきメールが、何時まで待っても到着しない・・・という事になります。

[対応]
ChovitsClubでは、セキュリティレベルの観点から特別な対応は考えておりません。
技術的詳細は後述しますが、
現在確認しているレベルでは、ほとんどメール送信元サーバーの設定不足が原因がほとんどです。
対応は、送信元メールサーバーを管理されているサーバー管理者が対応を行うべきと考えております。

[技術的詳細]
ChovitsClubメールサーバーでは、SPAM対策の一環として、メールソフト(Postfix)の設定を入れております。
smtpd_helo_restrictions = reject_non_fqdn_hostname
→ HELO(EHLO) ホスト名が RFC で要求されているような完全修飾ドメイン形式ではない場合に拒否
※ RFC5321 4.1.1.1 Extended HELLO (EHLO) or HELLO (HELO)

通信手順として、
1. 外部メールサーバーから、ChovitsClubメールサーバーへメールに接続。
2. 外部メールサーバーがChovits Clubメールサーバーに対して、「HELO(EHLO) xxx.xxx.xx」を送信
3. ChovitsClubメールサーバー(Postfix)は、xxx.xxx.xxからIPアドレスへDNS解決
 IPアドレスへの解決が出来ない場合は、
 レスポンスコード 「450 4.7.1 Helo command rejected: Host not found」を 外部メールサーバーへ送信する。
 (実質的な受取り拒否)

〇解決手法 (外部メールサーバー管理者へ)
EHLO で使用されるメールサーバーのホスト名をDNSに登録してください。

以上

投稿者 : admin 投稿日時: 2022-01-09 21:14:56 (624 ヒット)
Chovits Club会員の皆様へ

平素はCHOVITS CLUBをご利用頂きまして、誠に有難うございます。

2年以上に渡り、一部のサービスを停止しておりましたが、
移転作業もほぼ完了し、サービス停止時と同等のサービスを再開致しました。

停止期間が長期に及んでしまった事や、インターネット回線帯域が関東にいた頃に比べ、
格段に帯域低下した関係もあり、主導サービスは外部レンタルサーバーに移行した為、
細かなコンテンツ内容は、一部閉鎖や再開に至っていない部分もあります。

また、当局メインで利用しているLinuxOS(CentOS)のサポート終了の事もあり、
現在、移行計画を検討中です。詳細が決まりましたら、追って案内致します。

Chovits Club会員の皆様には、大変、ご不便・ご面倒をおかけしますが、
これからも Chovits Club をどうぞ、よろしくお願いいたします。

2022/01/09
管理者 kampari

投稿者 : admin 投稿日時: 2019-05-07 00:00:00 (322 ヒット)
Chovits Club会員の皆様へ

平素はCHOVITS CLUBをご利用頂きまして、誠に有難うございます。

突然ではございますが、事務所移転に伴い事務所を移転する事となりました。
これまで自宅サーバで運用を行っておりましたが、急遽の移転に伴いすべてのサービス
提供が難しい状態となりました。
移転先ではインターネット環境を含むインフラ基盤の整備が出来ておらず、
24H365日の稼働する為の設備面も整っていない状態です。

現在外部のレンタルサーバの契約を行い、構築作業を行っております。
優先準備の高い以下のサービスをレンタルサーバに移行させ、他サービスはインフラ基盤の
整備が整い次第、順次サービスを再開する予定です。
・メールサービス
・DNSサービス

会員の皆様には大変ご迷惑をお掛け致しますが、ご了承頂きたく
よろしくお願いいたします。

2019/05/07
管理者 kampari

(1) 2 »
 

Powered by XOOPS Cube 2.2 © 2001-2012 XOOPS Cube Project  |  Theme by sabei@Xoops China