やっちゃったよNCJ
いやー、久々に香ばしいネタが投下されました。
BOT対策、GuildWars開始に伴うNCJのリソース節約のためなどの理由で、今日からPlayNCアカウントが発効しました。
が、例によってテストが不十分だったため?色々不具合が。
結局、セキュリティカード情報が飛んでしまったため?、本日13:30以前にカードを受領したユーザは再発行をしなければならないことになりました(リンク中赤字のところ。13:30に臨時メンテナンス有り)。
ところが、NCJがインターネット上に登録されていないメールサーバから認証メールを送っているため、真っ当なプロバイダでは、怪しいメールと判断され、自動的に拒否されてしまっています。
で、こんな感じでレスが進みました。
567 名前: WindowsUpdateに緊急パッチ [sage] 投稿日: 2006/01/10(火) 15:58:51 QZqhFVBY
NCJの認証メール送信用SMTP鯖が逆引き登録されてないから、
ISP側で迷惑メールとして撥ねてるんだろ。
今来ない人は一生届かないよ。NCJが鯖変更するまで。
591 名前: WindowsUpdateに緊急パッチ [sage] 投稿日: 2006/01/10(火) 16:41:44 QZqhFVBY
Domain Information: [ドメイン情報]
[Domain Name] PLAYNC.JP
[登録者名] エヌ・シー・ジャパン株式会社
[Registrant] NC JAPAN K.K.
[Name Server] ns.plaync.jp
[Name Server] ns.jp.above.net
で、ns.plaync.jpはアドレスが引けない。
ns.jp.above.netでplaync.jpのsoa引こうとしてもエラーになる。
つまり、『plaync.jp』というドメインは世の中に存在していない。
存在しないところからは、普通のISPはメールを受信しない。
(迷惑メール対策としてデフォルト)
>>579 とか
特に拒否してるわけではなくて、迷惑メール対策の基本として、存在しない
ところからのメールは受けないようになってるだけ。
593 名前: 591 [sage] 投稿日: 2006/01/10(火) 16:44:59 QZqhFVBY
認証キーが届いた香具師、メールのヘッダ(転送情報系)を晒してくれまいか。
それで確定する。
自分のメアドは潰した状態でおk。
OutlookExpressだったら、プロパティ→詳細タブ、で、ヘッダーとして表示されたところ全部。
くれぐれも自分のメアドは晒さないように。
649 名前: WindowsUpdateに緊急パッチ [sage] 投稿日: 2006/01/10(火) 17:30:12 QZqhFVBY
>>604
ありがとん。
このアドレスで見てみたよ(以降単純化した説明)。
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 211.13.236.0/25
b. [ネットワーク名] PORTAL
f. [組織名] エヌ・シージャパン株式会社
(中略)
上位情報
----------
アバヴネットジャパン株式会社 (AboveNet Japan, inc.)
[割り振り] 211.13.232.0/21
ソフトバンク・アイデーシー 株式会社 (SOFTBANK IDC Corp.)
SUBA-348-017 [SUBA] 211.13.236.0/24
で、ソフトバンクのIDC内の鯖なことがわかる。
ただ、211.13.236.31の逆引きができない。
普通のメールサーバは、『漏れはaccount@plaync.jpっていうメールだよ』という申告と、
IPアドレスとをつき合わせて、迷惑メールを撥ねてる。
だから、211.13.236.31を逆引きして、plaync.jpって返って来ないといけない。
返って来ないから、『このメールはplaync.jpを詐称した迷惑メールだな』と普通のISPのメール鯖は判断し、捨てる。
>>636 >>638でわかるのは、メール送信者をncjapan.jpに変えたこと。
これは逆引きできるので、受信側メール鯖で、『ncjapan.jpから来たメールだな』と判断できるわけ。
ここからはNCJ向け。
ここ見て『あ』と気付いたんだったら、したらば管理人とライブドアに一言お礼言っとけ。
654 名前: WindowsUpdateに緊急パッチ [sage] 投稿日: 2006/01/10(火) 17:36:01 QZqhFVBY
>>643 さんのでわかったこと
普通の人に
>※原因の切り分けのため、認証キーが届かないメールアドレスとは
> 異なるドメインのメールアドレスをご指定いただけますと幸いです。
なんて言って。。。
ユーザに切り分け手伝わせるか?普通?
届かないISPにメアド登録して切り分けくらいは、まず最初にやるべきことだろ?
あと、ドメインなんていきなり言って、通じるか?普通?
何についてご理解ご了承すればいいかなんてわかんないだろこれじゃ。
っとにあふぉだな。。。NCJ。。。
655 名前: WindowsUpdateに緊急パッチ [sage] 投稿日: 2006/01/10(火) 17:40:21 QZqhFVBY
>>653
ヘッダ見てないから何とも言えないけど、送信鯖のIPがきちんと逆引きできれば、
かなり弾かれる確率は減るよね。
それでもちゃんとしてるプロバイダには届かないわけだ。
ネットワーク関係で飯喰ってる人たちへ
今後AboveNetとソフトバンクIDCは選択から外した方がよいですねwww
メールを届ける方法も分かってないようですよwww
ある意味NCJも被害者だなこれはwww
670 名前: WindowsUpdateに緊急パッチ [sage] 投稿日: 2006/01/10(火) 18:14:26 tS2WFG5M
QZqhFVBYです(帰宅したのでIP変わった)。
あっちにも書いたけど、こっちにも貼っとく。
>あなたのプロバイダは至極真っ当なことをしているだけで、プロバイダに責任はありません。
>
>NCJ(というか、NCJがネットワーク周りを丸投げしている業者)が対策しない限り、届きません。
>
>NCJ側にも理由は届いた筈なので、ぼちぼち届き出すと思います。
>2~3時間待っても届かない場合は、『1度だけ』再発行手続きをしてみて下さい(連打NG)。
>それでも届かない場合は、数時間おきに、1回ずつ、試してみて下さい。
>NCJ側の対策が終わるまでは届きませんので、連打は無駄です。他の人にも迷惑ですので、じっと我慢してね。
連打厳禁。
682 名前: WindowsUpdateに緊急パッチ [sage] 投稿日: 2006/01/10(火) 18:29:54 tS2WFG5M
>>677
だって、普通にお知らせ見たら、移行しなくちゃいけないんだ、って思うように書かれてるじゃん。
漏れみたいなへそ曲がりは様子見たけどさ。
690 名前: WindowsUpdateに緊急パッチ [sage] 投稿日: 2006/01/10(火) 18:41:39 tS2WFG5M
届かない方へ:
NCJの設定に不具合があり、大量の行き先不明の認証メール/セキュリティカードのメールが、
NCJのメールサーバやあなたのお使いのプロバイダのサーバに滞留しています。
滞留したメールはサーバの設定により、数分~数十分置きに再送処理をされます。
再送処理をされますが、もともと行き先が不明なので、サーバが諦めるまで数回~数十回、
無駄にこの動きが繰り返されます。
不明メールは最終的には捨てられるので、あなたのメールアドレスが流出することはないと
思われます。
この無駄な動きにサーバのパワーが喰われており、正常な認証メール/セキュリティカードの
メールも遅延しています。
>>670にも書きましたが、
・まずは1度だけ再発行依頼
・2~3時間待ってみる
で様子を見てみて下さい。
再発行を連打すると、処理待ちのメールが増えるだけで、他の方のメールも貴方のメールも
それだけ処理が遅れます。
691 名前: WindowsUpdateに緊急パッチ [sage] 投稿日: 2006/01/10(火) 18:43:24 tS2WFG5M
>>689
GWは20時~24時の4時間だけの営業。
ログインゲーを存分に楽しんでるうちに4時間過ぎる悪寒。
693 名前: WindowsUpdateに緊急パッチ [sage] 投稿日: 2006/01/10(火) 18:47:05 tS2WFG5M
>>687
Non-authoritative answer:
ncjapan.jp
primary name server = ns.ncjapan.jp
responsible mail addr = admin.ncjapan.jp
serial = 9
refresh = 900 (15 mins)
retry = 600 (10 mins)
expire = 86400 (1 day)
default TTL = 3600 (1 hour)
ncjapan.jp nameserver = ns.jp.above.net
ncjapan.jp nameserver = ns.ncjapan.jp
ns.jp.above.net internet address = 211.13.224.7
TTLが3600もあるよ。
こういう時は短くして欲しいよね。
つか、シリアル『9』って何???w
環境によっては終息するまで2~3日かかるね。expire1度では捨てないDNSもあるから。。。
21時頃やっと落ち着いたようです。
これは私じゃない人が書いたやつ
768 名前: WindowsUpdateに緊急パッチ [sage] 投稿日: 2006/01/11(水) 17:29:32 ePhZM3c6
今回のNC Japanの失態
1. 送信MTAと送信元(From行)が合致しない状態で送った
送信MTAは、mail.ncjapn.co.jp、送信元はaccount@plaync.jpで送って来た
plaync.jp自体が、DNSでunknownの状態だから、DNSで存在するドメインかどうかチェックする設定をしているメールサーバは弾く。
2. それを指摘したら、mail.ncjapan.co.jpのレコードを削除して、IPアドレス直でメールを送信してきた
Aレコードも、PTRレコードもない、MXレコードも引けないサーバから送れば、もちろん逆引きチェックの設定をしているメールサーバから弾かれる
しかも、上位DNSであるns.jp.above.netに登録している、plaync.jpのDNS、ns.plaync.jpが稼働していない。
(pingが通らない)
だから、まずは自社のDNSにたどり着けるように設定しろと指摘した。
3. 朝、ns.plaync.jpが稼働。きちんとAレコード、PTRレコード、MXレコードが設定された。
で、きちんとアンチスパムのためにドメイン名チェックなどを設定しているプロバイダのメールサーバが弾かないで受信するようになった。
結論:
ちゃんとした、インフラ管理者を雇え。NCJ。
トラックバック(0)
このブログ記事を参照しているブログ一覧: やっちゃったよNCJ
このブログ記事に対するトラックバックURL: http://www.takosuke.net/~seraphis/mt/mt-t_SlwssdF5.cgi/236


きょうラッキーが説明するはずだったみたい。
でソフトバンクとここにネットワークに存在したいです。
リネ2ログインしてないから詳しいことは解んないけど
えらい事のなってそうですね。
あと、我がGame用PCのシステム飛んで復旧に手間取ってます。
SSの新しいHPのURLとか保存してなかったので。。。
天の声ください
ヨロニク
こん~。
URL貼っときますね
http://vay.under.jp/sweetstyle/
肉~