ちょっとマジなメールをのぞいちゃったから、今日はもう少し笑えそうなものにした。
ざっと見ただけで、まだ中身の解析とかはしていない。
怖くない笑えるものだと良いな……。
さて、先ずは画像。
タイトルは『配送先情報のご確認・ご 修正のお願い』
送信者名は『【Amazon】』
で、AppleのMail.appはメーリングリストからと解釈した。
個別に送る筈なのに、メーリングリスト判定されちゃダメだろう。
画像の右下に見えるのは添付ファイル。
これをUTF-8で開いてみた。
そして、文字列からチェックを受けないようにAmazonの文字はなく、画像を貼り付けている。
全体的にチャチなもんだわ。
当然ながらヘッダーを見てみる。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 |
From: =?utf-8?B?4oCu44CQbm/igIx677u/YW3igaBB44CR4oCs?=<digest@digest.dejinzdh.com> Subject: =?utf-8?B?6YWN4oGg6YCB4oCL5YWI5oOF4oGg5aCx44Gu44GU4oGg56K66KqN?= =?utf-8?B?44O744GUIOS/ruato+KAjOOBruOBiumhmOOBhA==?= MIME-Version: 1.0 Date: Wed, 02 Sep 2026 07:44:04 +0900 Message-ID: <20260902t074404-4ae9e493-58be-45ae-973c-0e2c9420a0d0-000007@digest.dejinzdh.com> Authentication-Results: docomo.ne.jp; spf=pass smtp.mailfrom=digest-foopa=docomo.ne.jp@digest.dejinzdh.com smtp.helo=digest.dejinzdh.com; dkim=pass header.d=digest.dejinzdh.com header.s=digest; dkim=fail header.d=au.com header.s=au; dmarc=pass header.from=digest.dejinzdh.com dmarc_spf=pass dmarc_dkim=pass aspf=relaxed adkim=relaxed; bimi=none header.d=dejinzdh.com header.selector=default policy.authority= policy.authority-uri= policy.indicator-uri= Received: from digest.dejinzdh.com ([20.194.171.11]) by mfsmax.docomo.ne.jp(DOCOMO Mail Server Ver2.0) with SMTP id f090002a6a952ed508c0 for <foopa>; Wed, 02 Sep 2026 07:44:04 +0900 (JST) X-DCMSpam: 406 X-DCMCreditRating: 4 To: foopa@docomo.ne.jp DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=digest; d=digest.dejinzdh.com; h=From:To:Subject:Date:Message-ID:MIME-Version:List-Unsubscribe: List-Unsubscribe-Post:Content-Type; t=1788302644; i=digest@digest.dejinzdh.com; bh=dMn9aGa9O3Tg3X2gumZrNBrZ8kgIDEDtAsDSfjM0P1w=; b=BgPL4co10FRaZiRpqsjQ5jrJ3rNyGgmYpVFtbWINQ5EMbgfDKjpbNd7sSnXaNDAbpoUMeX0Zamds vfH4stCcvRAZZrTKAKGhJJ57WpilYizsJp5Xl//IuSl4tsmD6UYsbCLvOqEBY2qTCPLRcTu5Q71z g8CCrxVl/hBBlma/KdRWmqJ2vAHJWE/i+c1KzY50QRZ/e948szqh/yN9LtuvLMisnof/aGCvyqdl 8hOZBemWj8ygUpCub1yubh+jlaybPiN/k6ZKKsOgCXcmST/DNm7iSsk6DQ1Ef9VD8EY4sgXIM9Vz tw1EMALMGJxTyLa1mCncBd+KugENxcjjU+rKsw== Received: from mail.62399f1.chiba.jp ([171.119.241.68]) by digest.dejinzdh.com (Apache James) with ESMTPS id 7580RS84-0E8D-63C8-3EF0.7 for <foopa@docomo.ne.jp>; TLS1_3, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (authenticated bits=0); Wed, 02 Sep 2026 07:44:04 +0900 Received: from mail.36d7796.cloud ([171.81.174.214]) (Authenticated sender: client114@digest.dejinzdh.com) by mail.62399f1.chiba.jp (SendGrid Mail Service) with ESMTPSA id UZ9Z1ZIC-E2EF-2446-2AA1.1 for <foopa@docomo.ne.jp>; TLS1_3, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (authenticated bits=0); Wed, 02 Sep 2026 07:43:58 +0900 DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=au.com; s=au; t=1788302644; h=Received:From:Reply-To:To:Subject:Date:Message-ID:MIME-Version:Content-Type:Content-Transfer-Encoding; bh=Kv9K51zAJ0XUVosewAdWloi5eFU0bRnT3XcH5fmtHgM=; b=UUo0Nt1Dz+e5X34hCiAZQrDZL9qVrVc4hyh2N8Lnl/rEVYQzUx4Z80irwIH6NatYCjGywdFj EWqNIvthVQG0fU2EOTOWXxGdx7PyqnbZ3V4xEo7P2cvCWUuhXhTQmNX7UcbZk0QwybNT186i wPVPpYx3jX8jJ4ozNCZttWZNTe6nJmV0IMGUUDsYvWMSsffLYlyWPTg5f6UaINjWcOASKrp9 I2iEs1ahFbm8xwB+mBoGTuCjY5geZus5BrArtYCI6TI2WncQCvokRi4E6h3MDh9xy0mqd8iR zNOLlhyGn5ly1T4MsXs0Pmgqj2IHVX0c7hUGFFZNfkPb0VCDb6Df2g== List-Unsubscribe: <mailto:unsubscribe-6326ec19cef9cbea@digest.dejinzdh.com> List-Unsubscribe-Post: List-Unsubscribe=One-Click X-Mailer-Version: 15.0.4569.1503 Content-Type: multipart/mixed; boundary="----=_NextPart_000_9F20_01D1E405.A5F8240B" Content-Transfer-Encoding: 7bit |
digest.dejinzdh.comは実際に存在し、日本のMicrosoftのレンタルっぽい。
但し、逆引きはできない。詰まり設定が中途半端であった。
メーリングリスト扱いされたのは、これのせいらしい。
List-Unsubscribe:
List-Unsubscribe-Post: List-Unsubscribe=One-Click
多分、他からの使い回しで、この辺りを全く弄っていなかったのだろう。
Received: from mail.36d7796.cloud ([171.81.174.214])
これも出鱈目なドメインと逆引きできないip addressであった。
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple;
d=au.com; s=au; t=1788302644;
h=Received:From:Reply-To:To:Subject:Date:Message-ID:MIME-Version:Content-Type:Content-Transfer-Encoding;
DKIMをauとして騙ったが、
|
1 2 3 4 5 6 7 8 |
Authentication-Results: docomo.ne.jp; spf=pass smtp.mailfrom=digest-foopa=docomo.ne.jp@digest.dejinzdh.com smtp.helo=digest.dejinzdh.com; dkim=pass header.d=digest.dejinzdh.com header.s=digest; dkim=fail header.d=au.com header.s=au; dmarc=pass header.from=digest.dejinzdh.com dmarc_spf=pass dmarc_dkim=pass aspf=relaxed adkim=relaxed; bimi=none header.d=dejinzdh.com header.selector=default policy.authority= policy.authority-uri= policy.indicator-uri= |
と、docomoのサーバのチェックでdkim=fail header.d=au.com header.s=au;のようにFail判定されてる。
だけどその手前のサーバーではSPF、DKIM、DMARC共にPASSしてるからタチが悪いってか、頭悪いな。
態々auのDKIM偽装しなければ良いのにね。
このmail serverの受け取り順なんだけれど、
1．mail.36d7796.cloud ([171.81.174.214]) 中国
2．mail.62399f1.chiba.jp ([171.119.241.68]) 中国
3．digest.dejinzdh.com ([20.194.171.11]) 日本のMicrosoft（dejinzdh.comは中国）
4．mfsmax.docomo.ne.jp（ip複数のどれか）
で、最初のmail.36d7796.cloudが受け取ったのは、
Received: from mail.36d7796.cloud ([171.81.174.214])
(Authenticated sender: client114@digest.dejinzdh.com)
by mail.62399f1.chiba.jp (SendGrid Mail Service) with ESMTPSA id UZ9Z1ZIC-E2EF-2446-2AA1.1
for
TLS1_3, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (authenticated bits=0); Wed, 02 Sep 2026 07:43:58 +0900
と、digest.dejinzdh.comのアカウントなんだよね。
訳判らない、遠回りをしている。
こうやってみると、「mail.36d7796.cloudへ投げれば、どこか経由で何とかして貰える」ような流れ、若しくはmail.36d7796.cloudが複数のアドレスを持っているのかもしれない。
そこでアドレスの置き換えをして各々に配送するのかも。
こういったのは妄想が捗るね。
因みに中国の二つのサーバーは、どちらも逆引きも正引きもできない。つまり野良である。
で、最後のdigest.dejinzdh.com（逆引きはできない）だけはDMARC迄作り込んだ迷惑メール配送サーバーだと予想できるわな。
で、妄想する訳だ。
client114@digest.dejinzdh.com（差出人）はメール本文、タイトルを作ってダミーアドレスでmail.36d7796.cloudへ送信。
若しくはclient114@digest.dejinzdh.com込みでmail.36d7796.cloudが作っているのかもしれないが……その辺は判らん。
Received: from mail.36d7796.cloud ([171.81.174.214])
(Authenticated sender: client114@digest.dejinzdh.com)
by mail.62399f1.chiba.jp (SendGrid Mail Service) with ESMTPSA id UZ9Z1ZIC-E2EF-2446-2AA1.1
for
TLS1_3, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (authenticated bits=0); Wed, 02 Sep 2026 07:43:58 +0900
と、あるように、
SendGrid Mail Serviceってのはメルマガ等の「同一文を一斉配送」するシステムらしい。（Google AIさんによる）
そこで出来上がった大量のメール群を、digest.dejinzdh.com経由で一斉放流するって全体のシステムっぽい。
これを作った人は凄いって思えるけれど、運用的にね。
List-Unsubscribe:
List-Unsubscribe-Post: List-Unsubscribe=One-Click
残してメーリングリストになっちゃってたり、ゴミ（qt9daevJsh.gdq）が残っていたり、au騙って失敗してたり。
末端が流れをさっぱり判っていないってことだねぇ。
と、いうのが今回の感想でした。