ブログ - Delivery Status Notification (Failure) GoogleGroupsからSPF認証失敗したので 5.7.26 エラーメールが配送されてきた
Delivery Status Notification (Failure) GoogleGroupsからSPF認証失敗したので 5.7.26 エラーメールが配送されてきた
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2024/2/12 0:58
最近，私の管理するドメイン（に限らず）info@アカウントに成りすまして迷惑メールを送信しようとしている事案が増えているけど，Google GroupsのメールサーバからSPFのエラーが送られてきた．
引用：
SMTPの550-5.7.26エラーが出ているけど，SPFがdid not pass(不通過)となっている事が原因．
今までもSFPエラーになっているメールなんて山ほどあるだろうけど，偽装されたアカウント(info@)向けにそれが通知されたのは今回初めて．
なりすましメールが大量に送信されていたら，大量に通知メールが来そうだけど，それはこの場合Google Groupsで制御しているのかな．へたをするとリフレクション攻撃になるし．
引用：
Message blocked
Your message to fasola-minutes@googlegroups.com has been blocked. See technical details below for more information.
550 5.7.26 This mail has been blocked because the sender is unauthenticated. Gmail requires all senders to authenticate with either SPF or DKIM. Authentication results: DKIM = did not pass SPF [なりすまされたドメイン.jp] with ip: [209.85.214.174] = did not pass For instructions on setting up authentication, go to https://support.google.com/mail/answer/81126#authentication - gsmtp
メッセージがブロックされました
fasola-minutes@googlegroups.com へのメッセージはブロックされました。詳しくは下記の技術的な詳細をご覧ください。
550 5.7.26 送信者が認証されていないため、このメールはブロックされました。Gmailでは、すべての送信者にSPFまたはDKIMによる認証を要求しています。認証結果 DKIM = 通過しませんでした SPF [なりすまされたドメイン.jp] with ip: [209.85.214.174] = 通過しませんでした 認証の設定方法については、https://support.google.com/mail/answer/81126#authentication - gsmtpをご覧ください。
SMTPの550-5.7.26エラーが出ているけど，SPFがdid not pass(不通過)となっている事が原因．
今までもSFPエラーになっているメールなんて山ほどあるだろうけど，偽装されたアカウント(info@)向けにそれが通知されたのは今回初めて．
なりすましメールが大量に送信されていたら，大量に通知メールが来そうだけど，それはこの場合Google Groupsで制御しているのかな．へたをするとリフレクション攻撃になるし．
