rabbit51

it's since Nov.30 2005
May.29 2014, transferred from broach

ぷらら Transix DS-Lite経由のメールアクセス エラーは、「スパムメール対策のブロック!」???

2019-06-22 18:00:00 | ネットワーク
--- 2019/06/25 20:00-21:00の間にIP port blockingが解除されたようです ---
6月5日頃から「ぷらら」のメールが受信できなくなっていた。
調べてみるとIPv6メールサーバからは送受信できていたが、IPv4メールサーバからだけ送受信できていなかった。
ネットワーク環境は、「ぷららのV6エクスプレス」を利用し、IPv6「Transix」、IPv4「Transix DS-Lite(IPv4 over IPv6)」で構成されている。
詳細は、「ぷらら Transix DS-Lite経由のメールアクセス エラー
ぷらら Transix DS-Lite経由のメールアクセス エラー#2」でぷらら以外のメールサーバー(office365.com)(iCloud.com)で確認
ぷらら Transix DS-Lite経由のメールアクセス エラー#3」でTransix DS-Lite以外の回線経由で確認

Transix DS-Lite経由のメールアクセスは、「ぷらら以外のプロバイダーに接続して、ぷららのメールを送受信したい」に該当するため、サブミッションポート587とsmtp authでOutbound port 25 blockingに対応設定している。「海外の一部地域」を除けば利用出来るはずである。




「ぷらら」のメールサーバー仕様は、下記の通りで


IMAP4利用時の設定情報


POP3使用時の設定情報


が公開されている。これらを纏めると

IMAP4利用時(事前にWebメールサーバで設定が必要)
送信サーバ: secure.plala.or.jp:465(SSL)/587(TLS) w/ smtp auth
受信サーバ: imap.plala.or.jp:993

POP3利用時
送信サーバ: secure.plala.or.jp:25(ぷらら網内)
       secure.plala.or.jp:465(SSL)/587(TLS) w/ smtp auth
受信サーバ: secure.plala.or.jp:995(SSL)

となる。ぷらら網内からpop3(110)及びimap4(143)が使えるかは、最近確認していないので不明。
また、メール標準スペックから「secure.plala.or.jp」「imap.plala.or.jp」は、IPv4及びIPv6に対応している事になっている。
しかし、DNSからIPv6アドレスを検索する事が出来ないので、未対応扱いである。
2018年3月時点のIPv6関連ページでは、IPv6メールサーバは、「v6mail.plala.or.jp」となっていた。「v6mail.plala.or.jp」メールサーバは、IPv4/IPv6 dual stackである。


2週間以上経過しても回復しないので「ぷらら」サポートセンターに問い合わせを行った。

ぷららサポートセンタから「回答」を得たが理解し難い

接続機器と無関係な状況なのだが。。。
「セキュリティ保全」を持ち出すとは。。。
別メールでは「解除申請方法も無い!」。。。
との事でした

6月5日以前には、利用出来ていたので、ユーザサイドで確認できる範囲で調べてみた。

-- ぷらら V6エクスプレス Transix DS-Lite(IPv4 over IPv6)
ぷららサポートセンターの言う「スパムメール対策」状態
⭕️ secure.plala.or.jp:465(SMTP over SSL)
⭕️ secure.plala.or.jp:995(POP3 over SSL)
❌ secure.plala.or.jp:587(SMTP TLS[startTLS])
❌ imap.plala.or.jp:993(IMAP4 over SSL)

-- ぷらら IPv4 PPPoE接続(ぷらら網内接続)
⭕️ secure.plala.or.jp:465(SMTP over SSL)
⭕️ secure.plala.or.jp:995(POP3 over SSL)
⭕️ secure.plala.or.jp:587(SMTP TLS[startTLS])
⭕️ imap.plala.or.jp:993(IMAP4 over SSL)

-- iPhone6S テザリング(Aeon mobile/DoCoMo/IIJ) ぷらら以外のプロバイダーから接続
⭕️ secure.plala.or.jp:465(SMTP over SSL)
⭕️ secure.plala.or.jp:995(POP3 over SSL)
⭕️ secure.plala.or.jp:587(SMTP TLS[startTLS])
⭕️ imap.plala.or.jp:993(IMAP4 over SSL)

WZR-HP-G300NHのOpenWrtのDS-Lite接続から確認すると
-- OpenWrt DS-Lite(IPv4 over IPv6)
⭕️ secure.plala.or.jp:465(SMTP over SSL)
⭕️ secure.plala.or.jp:995(POP3 over SSL)
⭕️ secure.plala.or.jp:587(SMTP TLS[startTLS])
⭕️ imap.plala.or.jp:993(IMAP4 over SSL)

接続できる。何が違うのか???
Transix DS-Lite接続でアサインされるインターネット側IPv4アドレスを確認してみた
(切断と接続を短時間で繰り返してもなかなか変化しない)

❌ 217.178.17.39
❌ 217.178.26.76

⭕️ 103.2.250.76
⭕️ 103.2.251.155
⭕️ 103.2.248.250

「103.2.248.0/22」-2014/10/1 Internet Multifeed
「217.178.26.0/23」 -2019/2/4 登録(「217.178.0.0/16」Internet Multifeed管理)
ぷらら Transix DS-Lite経由のメールアクセス エラー」で2019年6月4日にTransix DS-Liteの工事情報についてメモした。恐らくDS-Lite AFTRの増設工事あるいは、アウターIPv4アドレスの増設が行われたのであろう。
増設されたIPv4アドレスで「secure.plala.or.jp:587」と「imap.plala.or.jp:993」をブロックしているのだとすると不思議な「スパムメール対策」と言える。IMAP4接続を整理したい?しかし、「Outbound port 25 blocking」でサブミッションポート587を準備しているのにこれを「スパムメール対策」と称してブロックするのも考えにくい(サポートセンターの苦しまぎれの言い訳か?)。。。
「ぷらら V6エクスプレス」で接続保証しているルータ機器でも同じ現象が発生すると思うが。。。
「接続保証機器」からの接続は、「特別なAFTRアドレス」を使い「スパムメール対策」されないIPv4アドレスがアサインされるとか。。。
あまり生産的でない。。。
そのうち「サポートセンターの言う「スパムメール対策」を解除せざるを得なくなるのか、強引に「secure.plala.or.jp:465」と「secure.plala.or.jp:995」を使わせるのか。。。

--- 2019年6月22日現在のぷららサポートセンターの言う「スパムメール対策」への対策 ---
「secure.plala.or.jp:587」 ➡️ 「v6mail.plala.or.jp:587」
「imap.plala.or.jp:993」 ➡️ 「v6mail.plala.or.jp:993」
を使うのが良い(IPv4/IPv6両用)。

コメント (2)    この記事についてブログを書く
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする
« ぷらら IPv6 IPoE(Transix)... | トップ | ぷらら Transix DS-Lite経由... »
最新の画像もっと見る

2 コメント

コメント日が  古い順  |   新しい順
ありがとうございます (とおりすがり)
2019-06-26 21:32:04
同じ現象で困っていました。
サポートに問い合わせを入れて下さっていたせいかはわかりませんが、今日になって復旧したようです。
返信する
メールサーバIPブロック解除 (rabbit51)
2019-06-26 22:47:21
良かったですね(^^;
返信する

コメントを投稿

ブログ作成者から承認されるまでコメントは反映されません。

ネットワーク」カテゴリの最新記事