JPAAWG 6th General Meeting
A2-6

現場発!メールサービスを支える運用者の集い 2023

メールサービス(特に企業向けホスティング)
における運用課題

2023年11月7日
サイバーソリューションズ株式会社 竹内 勝之
Copyright (C) 2000-2023 CyberSolutions Inc.

会社概要
社名

サイバーソリューションズ株式会社

代表者

代表取締役社⾧ 林 界宏設立

2000年1月

資本金1億円所在地

本社:〒108-0073 東京都港区三田3-13-16 三田43MTビル14F
関西:〒530-0047 大阪府大阪市北区梅田1-11-4-1600 大阪駅前第4ビル16F

主要事業

メールシステム/メールセキュリティ/メール監査システムをパッケージ製品およびクラウドサービスにて提供

グループ会社Internet Secure Services株式会社
https://www.isskk.co.jp

Copyright (C) 2000-2023 CyberSolutions Inc.

2

ソリューションマップ
メールセキュリティ

Microsoft 365

クラウドメール
オンプレメール

Google Workspace

オンプレ

セキュリティ
PPAP対策などの送信セキュリティとEMOTETやマルウェア攻撃などの受信セキュリティを高めたい

オンプレクラウド

クラウド
クラウド

オンプレ

アーカイブ（監査）完全なメール原本を保存し、監査・コンプライアンス対策をしたい

緊急用
セカンダリメール

メール

クラウド

クラウド

Copyright (C) 2000-2023 CyberSolutions Inc.

3

導入実績

民間企業様

東京都23区における公共団体様導入実績シェア

導入企業数

20,000社

35%

メールアカウント数

4,000,000

アカウント※メール製品・サービス全体の利用実績

Copyright (C) 2000-2023 CyberSolutions Inc.

4

自己紹介
たけうちかつゆき

竹内 勝之 サイバーソリューションズ株式会社 執行役員 技術担当
割とメールは古くから関わっています。
ニフティ時代、割と名前を出していたので、ググっていただければ、、苦笑
会社

年

イベント

富士通株式会社

1999年～※入社はもっと前

CATV事業者向けインターネットアウトソーシング
ここで初めてインターネットに関わる

ニフティ株式会社

2000年～

Cable@nifty・コンシューマ向けセキュリティサービス立ち上げ

2004年～

法人向けメールホスティングなど

2008年～

コンシューマ(nifty.com)も含めメール責任者
Scalityなど導入も2011年～2017年

クラウドや新事業、ISP上位サービス全般など

アルテリア・ネットワークス株式会社

2017年～2023年

SE(NI)部門、企画部門、社内情シスなど それぞれ責任者
特にメールには関ってないですが、、現職!!

2023年5月～

メール全般、技術の責任者
Copyright (C) 2000-2023 CyberSolutions Inc.

JEAG、Dkim.JPなどなど

なぜだか、、この業界に戻ってきちゃいました
5今日お話ししたいこと!
メール事業者間で連携できる仕組みつくりませんか???
お客様にメールの仕組/不確実性を知ってもらいましょう。
大規模事業者が常に正しいという風潮やめませんか?
(特に日本企業以外だとそういう傾向・・・)

Copyright (C) 2000-2023 CyberSolutions Inc.

6

メール事業者における責任範囲１
メールの仕組み(おさらい)ユーザA

 ユーザは事業者Aのサービスを使って、事業者Bのドメインに送信 基本的には、1通ごとにバケツリレーを実施している
事業者B

事業者A

AV/AS
DKIM署名などユーザB

AV/AS
ポリシーによる対処

ところで、事業者Aと事業者Bの責任範囲ってなんだろう?
Copyright (C) 2000-2023 CyberSolutions Inc.

7

メール事業者における責任範囲２
事業者A

事業者B

 ユーザAのメールをユーザBに送ってあげる

 ユーザB宛のメールをユーザBに届ける

 事業者Bから2xxOKを応答
お仕事終わり

ユーザA

事業者B

事業者A

2xx OK!
Copyright (C) 2000-2023 CyberSolutions Inc.

ユーザB

受信
8

でも実体は??
事業者Bのポリシーによってメールが隔離、検疫されている状況が発生※ユーザAのメールが正規であることが前提
ユーザA

事業者B

事業者A

2xx OK!

ユーザB

隔離/検疫

これってどの事業者の責任
Copyright (C) 2000-2023 CyberSolutions Inc.

9

そして、現実に起きている事
ユーザA

私のメールがユーザBに届かない

事業者Bに聞け!

そんなはずはない!
事業者Bが悪いわけがない。
事業者Aが悪い!調べろ!

事業者A

事業者B

調査した結果事業者Bまで届いていることを確認しております。事業者Bのポリシーは当社では分かりかねます。
SPAMポリシーはお答えできません。と回答頂きました

SPAMポリシーはお答えできません。

堂々巡りの無限LOOP完成
Copyright (C) 2000-2023 CyberSolutions Inc.

10

一方でこんなことも1、、
某RBL事業者の設定ミスでサーバがBlackList公表してくれるだけありがたいけど、これ使っているメール事業者がアナウンスだすべきじゃない??
Copyright (C) 2000-2023 CyberSolutions Inc.

11

一方でこんなことも2、、
ユーザA

事業者A

事業者B
問題発生

こんなバウンズ返ってきた
けど、、
451 4.7.500 Server busy. Please try
again later from調べます。
ブロックされているようなので対処します。

事業者Bの障害でした。

送信サーバがスロットリングされました。

事業者Bユーザ
向けPortal
インシデント発生参考まとめサイト： https://pine-app1e.com/computer/windows/ts-of-windows/ex680695/
Copyright (C) 2000-2023 CyberSolutions Inc.

12

最後にもう一度!!
メール事業者間で連携できる仕組みつくりませんか???
お客様にメールの仕組/不確実性を知ってもらいましょう。
大規模事業者が常に正しいという風潮やめませんか?
(特に日本企業以外だとそういう傾向・・・)

Copyright (C) 2000-2023 CyberSolutions Inc.

13

お仲間募集!!
メールが分かる人財ならだれでも!Ｗ
興味があれば、声かけてください!!

竹内 勝之
サイバーソリューションズ株式会社執行役員 技術担当

ご清聴ありがとうございました
Copyright (C) 2000-2023 CyberSolutions Inc.

14