ID-code:3OJrd1iQlrg（本記事は投稿者自身により11/24-04:36に修正されました）

greektools結果： JPであるにもかかわらず、www.xexon-internet.netやxexonは、不明となっています。このからくりを教えてください。また、できればabuse先を教えてください。

----------------------------------------------------------
Return-path: <error＠spamsrv1.hn.org>
Received: from paw.hi-ho.ne.jp (sproxy31 [192.168.125.207])
by smaster5.hi-ho.ne.jp (hi-ho Mail Server)
with ESMTP id <0IQF00FOM6CC3S＠smaster5.hi-ho.ne.jp>; Thu, 24 Nov 2005 03:07:24 +0900 (JST)
Received: from spamsrv1.hn.org (dhcp224-52.xexon-internet.net [202.171.224.52])
by paw.hi-ho.ne.jp id FJ2A2Q80; Thu, 24 Nov 2005 03:07:24 +0900 (JST)
Date: Thu, 24 Nov 2005 03:02:42 +0900
From: メール受信案内サービス <h-box481_only_mail734＠mail.h-box.cc>
To: ****＠paw.hi-ho.ne.jp
Message-id: <20051124030724.83433FCF0007F5C6＠sproxy31>
MIME-version: 1.0
Content-type: text/plain; charset=ISO-2022-JP
Content-transfer-encoding: 7bit
X-NAS-Language: Japanese
X-NAS-Bayes: #0: 1; #1: 8.28814E-035
Subject: [Norton AntiSpam] お願いonly-mail＜直接返信専用下記URL＞【あなただけに】
X-NAS-Classification: 1
X-NAS-MessageID: 2882
X-NAS-Validation: {1359D949-4E7B-4948-8968-C36EA7269910}

ID-code:9rmojZPz0bg（本記事は投稿者自身により11/24-07:04に修正されました）

「spamsrv1.hn.org」が手がかりになるか、と。
＃しかし「spamsrv1」ていう名前の付け方に既に悪意を感じる・・
「hn.org」のVanity Dynamic DNSに「xexon」を関連付けてると思われます。

うちにも着弾しましたので、ちと気になって調べてみました。

http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=202.171.224.52&targetnic=auto&det=no
で、202.171.224.0 - 202.171.224.255のレンジが「XEXONNET」に割り当てられてる事が判明。
コンタクトのアドレスは「info＠xexon.net」

で、同様に
「xexon.net」
http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=xexon.net&targetnic=auto&det=no

「xexon-internet.net」
http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=xexon-internet.net&targetnic=auto&det=no

を調べると、両方のサイトとも

Domain servers in listed order:
NS2.XEXON-INTERNET.NET 202.171.224.3
NS1.XEXON-INTERNET.NET 202.171.224.2

で同じDNSをつかってる事が判明。
「Administrative Contact:」と「 Technical Contact:」の人物・住所は同一の表記であるが、「XEXONNET」とは別。
しかし、コンタクトのアドレスは「info＠xexon.net」

着弾したメールの誘導先が
ttp://www.fallinlovin.net/（202.171.224.59）
で、上記のレンジに当てはまるので「xexon」管理のIP。

「fallinlovin.net」に対してwhois検索すると、
上記とは全く違った別の会社名が出てくる。
http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=fallinlovin.net&targetnic=auto&det=no
しかし、同じDNSサーバーを利用し、なおかつコンタクトのアドレスは「info＠xexon.net」

なにやらアヤシイ雰囲気が・・・。
nslookupだと逆引きできても正引きできないとか・・・・


他に着弾したメールの誘導先「sukisuki445566.com」を調べると、
IP Address = 202.171.224.58
Host Name = dhcp224-58.xexon-internet.net

----- Aレコード---------------------------------------------------
202.171.224.58
202.171.224.58
202.12.246.110　　＜−−−−−−−？？

----- NSレコード ---------------------------------------------------
ns2.sukisuki445566.com (202.12.246.110)
ns1.sukisuki445566.com (202.171.224.58)

----- CNAMEレコード ------------------------------------------------
CNAMEレコードはありません.

----- PTRレコード --------------------------------------------------
PTRレコードはありません.

----- MXレコード ---------------------------------------------------
MX Preference = 10 , Mail eXchange = ns1.sukisuki445566.com (202.171.224.58)


「202.12.246.110」をさらに調べると
IP Address = 202.12.246.110
Host Name = host6-110.geomax.co.jp

「geomax」へと繋がっていくのでした・・・・

「spamsrv1.hn.org」という、命名のしかたからもトンデモナイ連中でありそうなのは間違いなさそうですね。
引き続き調査します。

ID-code:SZWioQJDRAA

　ずぶのしろうとですので，トンチンカンなことをおききしているかも知れません。

Xexonnetに関して，Gokuraku 様によれば，

> 実際に調べてみると、この会社の管理する範囲は
> 202.171.224.0から202.171.231.255とかなり多数になります。

[202.171.225.55]([202.171.226.55][202.171.227.55][202.171.228.55]
[202.171.229.55][202.171.230.55]でも同じ結果）で検索すると
http://nospam.stakasaki.net/cgi-bin/proxy.cgi?query=202.171.225.55&targetnic=auto

これが，恐らくGokuraku 様が実際に調べられた結果と合致するのではないかと思いますが，

一方，[202.171.224.55]で検索すると
http://nospam.stakasaki.net/cgi-bin/proxy.cgi?query=202.171.224.55&targetnic=auto

また，[202.171.231.55]で検索すると
http://nospam.stakasaki.net/cgi-bin/proxy.cgi?query=202.171.231.55&targetnic=auto

こちらの方は，スパム嫌い様が繋がりを怪しんでおられる「geomax」が登場して来ます。

　これらは，少なくとも2つの特定のレンジが，少なくとも2重に登録がなされているという
ことを意味するのでしょうか？
このことは何ら問題なく一般的になされていることなのでしょうか？
重なり合っている部分の特に後者に関しては，それぞれの業者さん同士の関係をどう考え
たらいいのでしょうか？

　お忙しいところすみませんが，ご教示いただけませんか？
＃ｓａｇｅ

ID-code:3i9klsdUSss

Gokurakuです。

> Xexonnetに関して，Gokuraku 様によれば，
>
> > 実際に調べてみると、この会社の管理する範囲は
> > 202.171.224.0から202.171.231.255とかなり多数になります。
>
> [202.171.225.55]([202.171.226.55][202.171.227.55][202.171.228.55]
> [202.171.229.55][202.171.230.55]でも同じ結果）で検索すると
> http://nospam.stakasaki.net/cgi-bin/proxy.cgi?query=202.171.225.55&targetnic=auto
>
> これが，恐らくGokuraku 様が実際に調べられた結果と合致するのではないかと思いますが，
>
> 一方，[202.171.224.55]で検索すると
> http://nospam.stakasaki.net/cgi-bin/proxy.cgi?query=202.171.224.55&targetnic=auto
>
> また，[202.171.231.55]で検索すると
> http://nospam.stakasaki.net/cgi-bin/proxy.cgi?query=202.171.231.55&targetnic=auto
>
> こちらの方は，スパム嫌い様が繋がりを怪しんでおられる「geomax」が登場して来ます。

もしかして、私の書き間違いだったかな？？という疑いが・・・・
結局、全部手動で範囲を調べ直してみましたが
202.171.224.0から202.171.231.255
ではなく
202.171.224.0から202.171.23「０」.255
だったようです。
ので、一言で言うと、私のチェックミスかと
お騒がせして申し訳ないです。

ID-code:SZWioQJDRAA

　2度同じことを書くのは好みませんが，前回下のリンクを貼って以降，様子を見ました。
http://nospam.stakasaki.net/cgi-bin/proxy.cgi?query=202.171.225.55&targetnic=auto

現時点も，XEXONNET の
> inetnum: 202.171.224.0 - 202.171.231.255
に何の変化もありません。

したがいまして，Gokuraku 様が
> 結局、全部手動で範囲を調べ直してみましたが
> 202.171.224.0から202.171.231.255
> ではなく
> 202.171.224.0から202.171.23「０」.255
> だったようです。

と，なぜ先に書かれたことを直されるのか，理解できかねます。

　これは後で気付いたのですが，むしろこちらの方，
http://nospam.stakasaki.net/cgi-bin/proxy.cgi?query=202.171.231.55&targetnic=auto

> changed: info＠geomax.co.jp 20051128
この日付を見ると，
最初に Gokuraku 様が投稿された後に，新しく登録された可能性があるのでは？

　そんなわけで，当方の分からない点は，そっくり前回のまま残っております。
もっとも，しろうとに説明するにはややこしい話になるやも知れず，安易に
おききするような事柄ではなかったかのも知れませんが…？

ID-code:3i9klsdUSss

Gokurakuです

> したがいまして，Gokuraku 様が
> > 結局、全部手動で範囲を調べ直してみましたが
> > 202.171.224.0から202.171.231.255
> > ではなく
> > 202.171.224.0から202.171.23「０」.255
> > だったようです。
>
> と，なぜ先に書かれたことを直されるのか，理解できかねます。
> 　これは後で気付いたのですが，むしろこちらの方，
> http://nospam.stakasaki.net/cgi-bin/proxy.cgi?query=202.171.231.55&targetnic=auto
>
> > changed: info＠geomax.co.jp 20051128
> この日付を見ると，
> 最初に Gokuraku 様が投稿された後に，新しく登録された可能性があるのでは？

私としては、ご指摘を受けた当日に再度調べ直してから書き込みを
行ったので一旦登録の変更が行われた可能性も捨て切れません。

ただ私としても

>これらは，少なくとも2つの特定のレンジが，少なくとも2重に登録がなされているという
>ことを意味するのでしょうか？

というのがいまいちどういった回答を求められているのかというの
がよくわからなかったというのも事実でして・・・
できれば、もう少し回答しやすい形で書いて頂くと助かります。
ただ、私も本職ではないので、確実に回答できるとは保証はできか
ねますが・・・

ID-code:3i9klsdUSss

Gokurakuです。
私のところにも来ています。今のところ計３通で、発信元IPは
202.171.224.54が１通
202.171.224.55が２通です
IPアドレス所有者を逆引きすると

inetnum: 202.171.224.0 - 202.171.224.255
netname: XEXONNET
descr: XEXONNET
country: JP
admin-c: KS438-AP
tech-c: KS438-AP
status: ASSIGNED NON-PORTABLE
mnt-by: MAINT-JP-XEXON-INC
changed: info＠xexon.net 20051027
source: APNIC

person: KATUHISA SUZUKI
nic-hdl: KS438-AP
e-mail: info＠xexon.net
address: #113 NAJURU NARIMASU 3-29-9
address: KATUKA ITABASHI Tokyo
phone: +81-3-3975-3556
fax-no: +81-3-3975-3556
country: JP
changed: info＠xexon.net 20051019
mnt-by: MAINT-NEW
source: APNIC

このようになりますので、連絡先を考えると普通なら、この
記入通りinfo＠xexon.netになると言うことになるはずなので
すが私にもどうも解せないです。
一応、管理しているIPアドレスの範囲が
202.171.224.0 - 202.171.224.255
の２５６個として表示されており
実際に調べてみると、この会社の管理する範囲は
202.171.224.0から202.171.231.255とかなり多数になります。
ですので、おそらくISPだとは思うのですが、Google等を用いて
いくら調べても、該当する企業が出てこないので、実際のところ
私としても報告するかどうかを悩んでいます。
他にこのメールが届いてる方の情報をお待ちします。

最新分ヘッダです


Return-Path: <error＠spamsrv1.hn.org>
Received: from localhost by ms36 with LMTP for <********＠so-net.ne.jp>;
Wed, 23 Nov 2005 22:48:43 +0900
Received: from spamsrv1.hn.org (dhcp224-54.xexon-internet.net
[202.171.224.54] (may be forged))
by mx12.ms.so-net.ne.jp with SMTP id jANDmgtw006732
for <********＠so-net.ne.jp>; Wed, 23 Nov 2005 22:48:42 +0900 (JST)
Message-Id: <200511231348.jANDmgtw006732＠mx12.ms.so-net.ne.jp>
Date: Wed, 23 Nov 2005 22:49:18 +0900
From: =?iso-2022-jp?B?UmVhbF9DaXJjbGVfT25saW5l?=
<info_service_mail_free＠mail.real-circle-wd.net>
To: ********＠so-net.ne.jp
Subject:
=?iso-2022-jp?B?GyRCIVozTjxCRD4wKThyPkQhW0E0JEYkLCVqJSIlayEqISohWjNOPEI2YkEsPHVNfSFbGyhC?=
Mime-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset=ISO-2022-JP


----- Original Message -----
From: "Real_Circle_Online" <info_service_mail_free＠mail.real-circle-wd.net>
To: <********＠so-net.ne.jp>
Sent: Wednesday, November 23, 2005 10:49 PM
Subject: 【確実直逢交渉】全てがリアル！！【確実金銭受理】


> 　　■◇※━━━━━━━━━━━━━━━━━━━━━※◇■
> 　 ＳＥＸ目的・女性紹介サイト
>
> 　　　　　　　　リアルサークルにようこそ！！
>
> 　　　　　　　　　　完全無料紹介でご案内しています
> 　　■◇※━━━━━━━━━━━━━━━━━━━━━※◇■
> ttp://sukisuki445566.com/Real_Circle/w1d2/MITIKO.htm
>
> 　　　何が「リアル」かと申しますと、全てがリアル!!
>
> 　　※実在の人物を紹介！！（サクラさんでは御座いません）
>
> 　　※お礼金が現実的な金額！！（余りにも多額な場合女性の預金
> 　　　　　　　　　　　　　　　　を確認しています。）
>
> 　　※スタッフが実際にSEXをして、女性の総合評価をしています。
> 　　　　　　　　　　　　　　　　（リアルな感想が聞けます！）
>
> 　＜今回＞アナタに割り当てられた女性様は…↓？？
>
> ttp://sukisuki445566.com/Real_Circle/w2d2/MITIKO.htm
>
> 　■現金を湯水のごとく使いまくる、熟女！
> ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
> 　　お名前様・ご年齢は…↓？？
>
> 　■美知子（ミチコ）様
> 　■３６歳
> ￣￣￣￣￣￣￣￣￣￣￣￣
> 　　アナタへのＳＥＸお礼金は…↓？？
>
> 　■ＳＥＸ１回＝３０万円＋諸経費
> ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
> 　アナタへの一言は…↓？？
>
> 　■飾った言葉は苦手なの。
> 　　ＳＥＸしてよ！お金は好きなだけあ・げ・る・か・ら！
> ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
> =====================================================================
> ■上記女性様とＳＥＸをしたい場合はコチラより女性様ご本人へ＜直接連絡＞
> 　をされます様お願い致します！
> 　尚、＜Yahoo-mail／hotmail＞等のfree-mailからの＜直接連絡＞も可能！
> 　全てはアナタ次第！
>
> 　ＳＥＸをしたい！
> ttp://sukisuki445566.com/Real_Circle/w3d2/MITIKO.htm
> ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
> =====================================================================
>

ID-code:3OJrd1iQlrg

greektools結果から、info＠xexon.net　にヘッダ情報等を送りました。その結果、かえってspam　mailが多くなりました。
送ったのがまずかったようです。これが一番困っています。

ID-code:8Kp7IZG1uFQ

> greektools結果から、info＠xexon.net　にヘッダ情報等を送りました。その結果、かえってspam　mailが多くなりました。
> 送ったのがまずかったようです。これが一番困っています。

うー、
不覚にもinfo＠xexon.netに送ってしまいました。
今のところspamが増えたということはありませんが…

ID-code:3OJrd1iQlrg

> うー、
> 不覚にもinfo＠xexon.netに送ってしまいました。
> 今のところspamが増えたということはありませんが…

こいつだけで、約10通/日来ています。
コイツ何とかならんのか！
ご協力お願いします。

ID-code:3i9klsdUSss

Gokurakuです。
相変わらず続いていますねここ。
しかもたちが悪いことにIPアドレスが全然変わっていません
もしかして、SPAMMERがISPを始めたのかな？？
回線も相変わらずIRIのままなんですがIRIも未だに返答無しです。
今日IRIに電話をしてみましたが
「営業時間外」という録音音声でした・・・
Alphaにも増して対応は・・・な気がします・・

ID-code:3i9klsdUSss

Gokurakuです。

今日電話を入れてみました。
調べて折り返し電話をするということで、１５分ぐらいで
折り返しの電話がかかってきました。
私とIRIのやりとりの要旨です

【Q1】
このようなヘッダで送信されている。送信元IP自体は御社の
管理下ではないが、各地からTraceTouteをとった結果を見ると
どうやら御社の回線から発信されているようである。
現状について、まずこれは御社の回線からの発信ということで
いいのですか？
【A1】
弊社の回線を使っていますが、弊社の直接のユーザからの発信
ではありません。弊社は一次ISPであり、二次ISPのエンドユー
ザからの発信であると思われます。

【Q2】
現状はどうなっているのですか
【A2】
迷惑メールが発信されていることについては（私の名前）様の
報告などに基づいて、該当する二次ISPには連絡済みです。
弊社としても、直接のユーザではないので直接対処できないの
で二次ISP側の対応待ちの状態です。

【Q3】
IPアドレスをみると、ほぼ同じIPからの発信になっており二次
ISPが全然対応していないのではないかと疑問なのですが。
【A3】
弊社では二次ISPに連絡を入れており、それ以上の強制力は持た
ないので対処待ちです

【Q4】
また、この二次ISPはいくらネットで探しても該当する情報が
見つからないのですが。
【A4】
発信しているのは二次ISPのエンドユーザのようです。弊社で
契約関係にあるのは二次ISPなので、そこまではわかりません。

【Q5】
御社の連絡先としてAPNIC検索で表示されるアドレスが無効に
なっていますがこれはネット関連企業としてどうかと思いますが
いかがですか？
【A5】
ごもっともでございます

【Q6】
御社のHPの問い合わせフォームは本来御社のサービスに興味を
持った方を対象にしたもので、迷惑メールの問い合わせに使う
のは不適当だと思いますがいかがでしょうか？きちんと連絡先
を明記すべきではないでしょうか
【A6】
善処します

とりあえず、連絡先としてIRIは間違っていないようですが、
一次ISPの典型的回答といったところです。某N社、F社、A社
と同様長引きそうな雰囲気満載です・・・

ID-code:9t8oG/tH8Z2

初めまして、kanzakiと申します。
エンドユーザのサポートを生業としている、自称詳しいつもりの青二才です。
xexon.jpに関してさまよっておりますうち、ここに伺いました。

当方が（個人で）運用するSMTPにここからの接続が増えてきており
202.171.224.0/24　でSMTPをキックするようにして満足しておりますが


> 実際に調べてみると、この会社の管理する範囲は
> 202.171.224.0から202.171.231.255とかなり多数になります。

うはっ、、、
202.171.224.0/21　でやったほうが良さそうですね…参考になりました。

なお、当方は
202.171.224.53　で２通
202.171.224.54　で１通

最近の傾向で、
ウィルスなどに感染したPCにリレーさせる手法が多く、奥ゆかしさに近いものを感じておりましたが
ここからの接続は大胆で下品さを感じてしまいますね…
＃ｓａｇｅ

ID-code:qUpgYwsGWmg

アドレス 202.171.224.52 までの経路を traceroute で調べてみると bbx.ad.jp に繋がっていました。IRIコミュニケーションズの回線に接続しているのでそちらに連絡した方がいいんじゃないかと思います。

IRIコミュニケーションズ
http://www.iri-com.co.jp/

abuse.net には、root＠ns1.iri-com.co.jp と postmaster＠bbx.ad.jp が登録されています。

ID-code:3i9klsdUSss

Gokurakuです。
この２つのアドレスに送ってみました。
全部返ってきましたけど・・・・

ID-code:mG11UlRCZEU

Zeitです。

> この２つのアドレスに送ってみました。
> 全部返ってきましたけど・・・・

面倒かも知れませんが、fakeさんが紹介されているIRIコミュニケーションズのサイト内の「問い合わせ」フォームから送ってみてはいかがでしょうか。
https://secure.iri-com.co.jp/toi/index.html

門前払いを防ぐため、IRIとの関連(当該IPアドレスがIRI管理下であること等)を説明する内容をきちんと書かれることをおすすめします。

ID-code:3i9klsdUSss（本記事は投稿者自身により11/25-00:04に修正されました）

ご指摘ありがとうございます。
とりあえず、そちらから送っておきましたが
控えメールも来ませんし、きちんと対応してもらえるのかが
謎です。この問い合わせフォームもどうやら営業用のようですし
とりあえず、この件とは別に登録してあるアドレスが無効になって
いるのは問題ではないかとの指摘も送っておきましたが、IT企業
たるもの、そういった登録はきちんとしておいて欲しいものです。

まあ、どこぞの６０日以上返信してこないA社にも聞かせたい
ところですが・・・

ID-code:henjjZIQsOc

> 面倒かも知れませんが、fakeさんが紹介されているIRIコミュニケーションズのサイト内の「問い合わせ」フォームから送ってみてはいかがでしょうか。
> https://secure.iri-com.co.jp/toi/index.html
>
> 門前払いを防ぐため、IRIとの関連(当該IPアドレスがIRI管理下であること等)を説明する内容をきちんと書かれることをおすすめします。
IRIコミュニケーションズの代表メールアドレス
　info＠iri-com.co.jp
にクレームメールを送信したところ、下記の通り返信が帰ってきました。
今の時点では具体的なところは分かりませんが、とりあえずはこちらとmailagain＠nissankyo.jpに投げておけばよろしいかと思います。


貴社ますますご清栄のこととお慶び申し上げます。
平素は格別のお引き立てを賜り厚く御礼申し上げます。

この度は迷惑メールに関しての情報提供をお寄せ頂き、誠にありがとうございます。また、対応が遅れたこと誠に申し訳なく、お詫びいたします。

当社が提供する通信サービスの顧客ネットワークの一部から、いわゆる「迷惑メール」が送信されていた件につきまして、私どもでは当該お客様へ迷惑メールが送信されていた事実を通知するとともに、善処を求めました。

なお当社の通信サービスは電気通信事業法ならびに特定電子メール送信適正化法を含むその他法令に定められた事項を遵守し、円滑なサービス提供に努めております。

今後ともIRIコミュニケーションズをどうぞよろしくお願いいたします。


----
○○　○
株式会社 IRIコミュニケーションズ
mailto:xxxxxxxx＠iri-com.co.jp　 TEL: 03-5908-0717
http://www.iri-com.co.jp/ FAX: 03-5908-0756

ID-code:no_id

今週、ｘｅｘｏｎに関するスパムが日に2本届く状況です。
とりあえず対応に苦慮しているのが実情です。何とか
ならないでしょうか？
日本産業協会には報告しましたが...

ID-code:3i9klsdUSss

Gokurakuです。
今日は５通ほどまとまって届いており、唖然としました。
詳細については別記事で書いてあるのでそちらを参照して
頂くとして

> 今週、ｘｅｘｏｎに関するスパムが日に2本届く状況です。
> とりあえず対応に苦慮しているのが実情です。何とか
> ならないでしょうか？
> 日本産業協会には報告しましたが...

日産協、デ通協への通報って今でも有効なんでしょうか？
この２カ所は通産省・総務省の管轄下にある特殊法人で
特定商取引法・メール送信適正化法に違反するメールを
行政処分のために収集しているはずですが、ご存じの通り、
１１月１日より改正メール送信適正化法が施行されており
これに則った場合、まず通報する先が警察になるわけですが
警察の方でこういった件を受け付けているところがどこを
探しても見つからないんですよね。
施行するのは良いんですが、受け付ける先がないというの
はどうかと思うんですが・・・

ID-code:mG11UlRCZEU

Zeitです。

> 日産協、デ通協への通報って今でも有効なんでしょうか？
日産協はわかりませんが、デ通協は有効(というか現在も受付中)です。
11月の法改正施行後、若干サイト内容が変更されていますし(報告フォームはほぼ同じですが)、デ通協の「迷惑メール相談センター」は、「迷惑メールをなくすことによって、電子メールの快適な利用環境づくりに貢献することが迷惑メール相談センターの使命です」と高らかに謳っていますから、迷惑メールがなくなるか、センターがつぶれるかするまで、報告することに意味はあると思います。

> まず通報する先が警察になるわけですが
> 警察の方でこういった件を受け付けているところがどこを

警視庁サイトのこちら↓ではいかが？
https://www.keishicho.metro.tokyo.jp/anket/mail1.htm
ページ最下部にフォームがあります。
「内容が犯罪だと思われるもの」というメールの報告用ですが、「特定電子メール法」に違反する＝犯罪、と判断するのであれば、このフォームを使って報告してもよいでしょう。

私の場合、
・明らかに違法と思われるソフトウェア販売(WindowsXPが1万円未満など)。
・国内発の明らかに違法な物品の販売(偽ブランド品、偽造免許証作成など)。
については、このフォームから報告しています。
内容が犯罪とは言い切れないもの(出会い系勧誘など)で、単に表示義務違反のものは、従来通りにSpamCopやデ通協、国内発ならプロバイダへ直接報告、ぐらいですね。

ID-code:3i9klsdUSss

Gokurakuです。
レスありがというございます。

警視庁のこのページは見てみたんですが、ここから
通報すべきかどうか自体に悩んでおります。

改正電子メール法では、今まで前提条件であった行政
指導の段階がなくなっておりますので、送信行為自体が
違法行為であると理解できます。また、親告罪であると
いう規定もありませんから被害届さえすれば受け付けて
はもらえるでしょうが、実際のところここのフォームは
１０００文字制限であり、ちょっと長いメール＋ヘッダ
であればその時点で受け付けてもらえそうにありません。
（うがって言うと受け付ける気がない？？）

また、こういった場合警察には通報者側が大いに困る
管轄の壁というものがあります。Zeit様のおっしゃって
いる警視庁はあくまで東京を管轄する警察の１組織に
すぎず（順列ではトップでしょうが、各同府県警本部と
同格ですから）そこに出したところで、「私の居住地」か
「メールの発信地」かにたらい回しされそうな気がします。

とりあえず、一度私が居住する県警に問い合わせてみるの
が一番手っ取り早い気がしますので、問い合わせてみるこ
とにします

ID-code:qUpgYwsGWmg

EditNet のように方針を出してくれるとわかりやすいんですけど、他の ISP では見かけませんね。
http://www.editnet.ad.jp/news/051004.htm

ID-code:no_id

本日は3本まとめて届いています。

結局産業協会に伝えてもしょうがないとは
思うんですが、プロバイダーにも伝えられないし、
どうしようもないのが現実なんですね。

ほんとどうすればいいんでしょう。

ID-code:3i9klsdUSss

Gokurakuです。
別スレッドを見て頂くとわかるようにxexonはＩＲＩの回線を
使用して送信をしており、ＩＲＩに問い合わせたところ発信元
はＩＲＩの２次ＩＳＰであると認めています。
まあ、対応の方は未だできていないようですが、とりあえず
連絡先はＩＲＩでよろしいかと思います

ID-code:8Kp7IZG1uFQ

まだxexonからのSPAMは届いているのでしょうか。
私のほうは初日に届いた後、通常のISPへ対応を要請するのと同じようにxexonへ送ったのですが、その後xexon経由のSPAMは1通届いたのみです。

ひょっとして、いろんなところに通報されたらうっとおしいとか思ってリストから削除されてるんでしょうか。
他にxexonへ通報された方がいらっしゃいましたら、その後の着弾状況を教えていただけませんか。

ID-code:no_id

ＸＥＸＯＮには通報してませんが、
昨日昼からから今日朝にかけて3本届いています。

ちなみに12月分13本を昨日昼、その後届いた3本について
今日の昼にIRIコミュニケーションズに対応を
要請しました。その後、返信がありましたが、
何も書いていないメールでした（笑）。
これもスパムメールだったらどうしましょ...（
単純ミスでしょうけど）



> まだxexonからのSPAMは届いているのでしょうか。
> 私のほうは初日に届いた後、通常のISPへ対応を要請するのと同じようにxexonへ送ったのですが、その後xexon経由のSPAMは1通届いたのみです。
>
> ひょっとして、いろんなところに通報されたらうっとおしいとか思ってリストから削除されてるんでしょうか。
> 他にxexonへ通報された方がいらっしゃいましたら、その後の着弾状況を教えていただけませんか。

ID-code:qyi201msqMA

以前届いたスパムメールに記載のURLのwhois情報を調べてみたところ、
登録者がxexonでした…。

宣伝先サイト
h ttp://yyx.jp/index.php/******

whoisの結果

[登録者名] 株式会社XEXON
[Registrant] XEXON Co.,Ltd.
[Name Server] ns1.xexon-internet.net
[Name Server] ns2.xexon-internet.net

このサイトのIPアドレス　202.171.224.59

このIPアドレスのwhois情報
inetnum: 202.171.224.0 - 202.171.224.255
netname: XEXONNET
descr: XEXONNET
country: JP

もしかして、xexonにスパム報告することは、スパマーに連絡している事と同じではないでしょうか。
調べれば調べるほど怪しい情報が出てきます。

ID-code:14CLnoJsuNs

先ほどメールしてから、わずか2〜3時間しか経過してませんが
またｘｅｘｏｎから2本メールが来ました。
最近は着弾頻度が早くなってきたようなが気がします。



> 以前届いたスパムメールに記載のURLのwhois情報を調べてみたところ、
> 登録者がxexonでした…。
>
> 宣伝先サイト
> h ttp://yyx.jp/index.php/******
>
> whoisの結果
>
> [登録者名] 株式会社XEXON
> [Registrant] XEXON Co.,Ltd.
> [Name Server] ns1.xexon-internet.net
> [Name Server] ns2.xexon-internet.net
>
> このサイトのIPアドレス　202.171.224.59
>
> このIPアドレスのwhois情報
> inetnum: 202.171.224.0 - 202.171.224.255
> netname: XEXONNET
> descr: XEXONNET
> country: JP
>
> もしかして、xexonにスパム報告することは、スパマーに連絡している事と同じではないでしょうか。
> 調べれば調べるほど怪しい情報が出てきます。

ID-code:8Kp7IZG1uFQ

> もしかして、xexonにスパム報告することは、スパマーに連絡している事と同じではないでしょうか。
> 調べれば調べるほど怪しい情報が出てきます。

どうやらそのようです。
本文中のURLは確認せず、ヘッダーのみで通報したため、xexon自身がスパマーである可能性を失念していました。
(xexonがスパマーと断定されたわけではありませんが、可能性として。)

通報以降ぱったり止まったということもスパマーとの関連性の裏付けになるのではないでしょうか。
xexonがISPとして誠意ある対応をしたのだとすれば、他の人も届かなくなっているはずですからね。
過去にも、オプトアウトには誠実に対応するスパマーというのも居ましたし…

とはいうものの、xexonへの通報を推奨できるかどうかは私にはちょっと判断できません。

ID-code:Qu3gbtFxcqI

ｘｅｘｏｎの本日の着弾は今朝の3つで止っていますが、
久々にＮＴＴｐｃ1つ着弾しました。早速通報して
おきましたが...


> とはいうものの、xexonへの通報を推奨できるかどうかは私にはちょっと判断できません。

私も判断しかねています。もう少し様子見がいいのかなぁとも
思っています。

ID-code:3i9klsdUSss

Gokurakuです

> 本文中のURLは確認せず、ヘッダーのみで通報したため、xexon自身がスパマーである可能性を失念していました。
> (xexonがスパマーと断定されたわけではありませんが、可能性として。)

私も実は最初に２通ほどやってしまいました
しかし

> 通報以降ぱったり止まったということもスパマーとの関連性の裏付けになるのではないでしょうか。

未だに来続けています

> xexonがISPとして誠意ある対応をしたのだとすれば、他の人も届かなくなっているはずですからね。
> 過去にも、オプトアウトには誠実に対応するスパマーというのも居ましたし…

以上の点から現状xexonへの通報は推奨できないと思いますが
かといって上位のIRIも果てしなく頼りない状況で、どうすれば
よいものやら・・・

ID-code:CAn.7QvX7Js

皆さん、こんばんわ。
私のところには、幸いにもここ２,３日、xexonからは来ていません。
このまま来なければ良いのですが・・・。

気になったのでちょっと教えてください。
仮にxexon自身がスパム送信業者だった場合、どういうことになるんでしょう？
上位ＩＳＰから「苦情が着ているから何とかしてね」と連絡しても、
xexonから「はいはい、善処します」と返事をしたらそれで終わりですよね。
ゲリラ的にＩＳＰを渡り歩きながらコソコソ送信するより、
実は誰にも邪魔されず堂々とスパムを送信できているってことはないでしょうか？
もしもそうだった場合、どうやったら止めさせることができるんでしょう？
（あくまでも仮の話で、xexonがそうだと決め付けているわけではありませんが・・・）

ID-code:3i9klsdUSss

Gokurakuです。

IRIの対応もいまいちですね。
初期の頃の某N社やF社、現在も続くA社と同じようなことを
言っております。
ちなみに、いくら報告をしても返事もこないので
「全く同じIPアドレスから延々送られてくるけど対処はどう
　なってますか」
とIRIに状況説明を求めたら以下のようなメールが返ってきま
した。
［以下転載］

＊＊＊＊＊＊＊＊様、

お寄せ頂きました情報に基づき調査しておりますが、迷惑メール送信者
と弊社の間では何ら契約関係が存在しておらず、そのため
弊社において迷惑メールの送信を停止することは困難な状態であります。

弊社としては、継続して迷惑メールが送信されている弊社ネットワーク
環境の利用該当企業に対し、事実の調査及び善処を求めていく
所存です。但し、利用該当企業に善処を求めた結果につきましては、そ
の企業の裁量に委ねられますので、弊社としましてお約束しかね
ますことをご了承下さい。

また、登録送信適正化機関である日本データ通信協会では迷惑メールの
受信者からの相談に応じておりますので、お急ぎの場合には、直接
同協会に御相談いただくことも御検討下さい。

弊社は、電気通信事業法および特定電子メール送信適正化法その他関係
法令に定められた事項を遵守し、一層円滑なサービス提供に努めて参る
所存ですので、何卒上記につきご理解ご了承の程、よろしくお願い申し
上げます。

敬具

［以上転載終］

結局うちの回線を使ってすけど、直接の契約関係はないから
「善処を求めた」とのことです。
こんな対処のできないところに回線を貸すだけならともかく、
管理もできてないとは・・・
やはり、F,N,Aに続くところになりそうな気配がします

ID-code:Qu3gbtFxcqI

前回の投稿後、また1通着弾しました。もう
いい加減にしろって感じです。

何も書かれていないメールに「返事の中身は何ですか」
とＩＲＩにリターンしたら
返事が戻ってきましたが内容はＧｏｋｕｒａｋｕ
さんと全く同じです。また、来てますって
書いても返事が一緒なんでしょうね。
どういう対応がいいんですかねぇ。


> Gokurakuです。
>
> IRIの対応もいまいちですね。
> 初期の頃の某N社やF社、現在も続くA社と同じようなことを
> 言っております。
> ちなみに、いくら報告をしても返事もこないので
> 「全く同じIPアドレスから延々送られてくるけど対処はどう
> 　なってますか」
> とIRIに状況説明を求めたら以下のようなメールが返ってきま
> した。
> ［以下転載］
>
> ＊＊＊＊＊＊＊＊様、
>
> お寄せ頂きました情報に基づき調査しておりますが、迷惑メール送信者
> と弊社の間では何ら契約関係が存在しておらず、そのため
> 弊社において迷惑メールの送信を停止することは困難な状態であります。
>
> 弊社としては、継続して迷惑メールが送信されている弊社ネットワーク
> 環境の利用該当企業に対し、事実の調査及び善処を求めていく
> 所存です。但し、利用該当企業に善処を求めた結果につきましては、そ
> の企業の裁量に委ねられますので、弊社としましてお約束しかね
> ますことをご了承下さい。
>
> また、登録送信適正化機関である日本データ通信協会では迷惑メールの
> 受信者からの相談に応じておりますので、お急ぎの場合には、直接
> 同協会に御相談いただくことも御検討下さい。
>
> 弊社は、電気通信事業法および特定電子メール送信適正化法その他関係
> 法令に定められた事項を遵守し、一層円滑なサービス提供に努めて参る
> 所存ですので、何卒上記につきご理解ご了承の程、よろしくお願い申し
> 上げます。
>
> 敬具
>
> ［以上転載終］
>
> 結局うちの回線を使ってすけど、直接の契約関係はないから
> 「善処を求めた」とのことです。
> こんな対処のできないところに回線を貸すだけならともかく、
> 管理もできてないとは・・・
> やはり、F,N,Aに続くところになりそうな気配がします

ID-code:d.Rx10umldw

こんばんは。
私のところへの着弾状況は
11/29　1通
12/1　2通
12/2　5通
12/4　8通
12/5　10通（PM10:00マデ
　（日にちは手動で受信操作をしたもの）
といった感じです。
本日はダントツで１位。このまま増えるんでしょうか……

IRIからの返事は　Gokuraku様の投稿とまったく同じものでした。
IRIへの通報は続けた方がいいんでしょうかねぇ？

ID-code:14CLnoJsuNs

昨日の夜投稿後、今朝までに3本着弾
しました。今日は10本ペースなのかなぁ。
通報してもあの状況だったら意味ないし。
どうすればいいのか...


> こんばんは。
> 私のところへの着弾状況は
> 11/29　1通
> 12/1　2通
> 12/2　5通
> 12/4　8通
> 12/5　10通（PM10:00マデ
> 　（日にちは手動で受信操作をしたもの）
> といった感じです。
> 本日はダントツで１位。このまま増えるんでしょうか……
>
> IRIからの返事は　Gokuraku様の投稿とまったく同じものでした。
> IRIへの通報は続けた方がいいんでしょうかねぇ？

ID-code:j4tJTJ/muHw

わたしのところも、ピタリと止まりました。
ぺるしゃさんとの共通点は、わたしもinfo＠xexon.netに通報していたことです。やはりxexonはスパマーそのもので、通報してきた者のメールアドレスを、スパミングリストから削除しているのかも……。

IRIからは、二次ISPに注意はできるが、それ以上のことはできない、とメールがきました。再度、xexonからスパムがくるようならば、こちらから直接その二次ISPに通報するので連絡先を明らかにせよ、できないのならばIRIに通報するしかない、と返事を出すつもりでした。

ID-code:14CLnoJsuNs

ＸＥＸＯＮですが、今日は今のところ、1通も来ずです。
とりあえず、一安心ですが、何らかの対策がとられた
のでしょうか。嵐の前の静けさでなければいいのですが

ID-code:14CLnoJsuNs

3日ほど来なかったので安心していたのですが、
さきほど久々にxexon関連のメールが着弾しました。

個人情報保護法なんてメールに書いてあるのですがそれを言うなら、送るなって感じです。時間が
時間なんで前のように朝までに10通なんってことがなければいいのですが...

ID-code:Qu3gbtFxcqI

今日の投稿後、本日は現時点で4通着弾です。
またまた活動が活発になってきたようです。

ID-code:8Kp7IZG1uFQ

私のところは相変わらず届いていません。
通報後も届いている方もいらっしゃるようなので単なる偶然なのか…
まあ、来ないに越したことはないんですが(汗)

ID-code:k7OJ1oo/wqc

自分のところにも届いていたスパムなので、このスレは気にしていましたが、
自分のところでは、今日着弾分からちょっと変わった傾向が出始めました。
今までは「xexon-internet.net」発だったのですが、So-net発で２件着弾しています。
ヘッダをhdparに噛ませたのですが、どうやら偽装ではなく、本当にSo-net発のようです。
(これらのスパムメールは、ヘッダに「spamsrv1.hn.org」という項目があるので、
その項目で判断しています。また、フィルタツールで削除しているため、本文は保存していません。)

以下、自分のところの「spamsrv1.hn.org」着信件数(12/1〜)です。
12/1:1件
12/2:0
12/3:2件
12/4:5件
12/5:9件
12/6:3件
12/7:3件(ここまでは「xexon-internet.net」より着弾)
12/8:0
12/9:0
12/10:2件(今日の２件はSo-netより着弾)

参考になるかどうかわかりませんが、一応、今日着弾したメールのヘッダをあげておきます。

Return-Path: <error＠spamsrv1.hn.org>
Received: from ****.****.ne.jp (**** [192.168.1.19]) by ****.****.ne.jp (8.12.10/8.12.10) with ESMTP id jBA1r6UQ029622 for <(自分のアド)>; Sat, 10 Dec 2005 10:53:06 +0900
Received: from ****.****.ne.jp (**** [192.168.1.7]) by ****.****.ne.jp (scanmail) with ESMTP id 1135FAD2AA for <(自分のアド)>; Sat, 10 Dec 2005 10:53:04 +0900 (JST)
Received: from spamsrv1.hn.org (p8b98dd.tokynt01.ap.so-net.ne.jp [210.139.152.221]) by ****.****.ne.jp (8.12.10/8.12.10) with SMTP id jBA1r3I6029612 for <(自分のアド)>; Sat, 10 Dec 2005 10:53:04 +0900
Message-Id: <200512100153.jBA1r3I6029612＠****.****.ne.jp>
Date: Sat, 10 Dec 2005 10:53:14 +0900
From: SOKU-H-PLANING <soku_h_girl_info＠soku-h-planing.net>
To: (自分のアド)
Subject: 正規ご案内状［優良会員女性様］無料紹介！【閲覧無料公開中】
Mime-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset=ISO-2022-JP
X-UIDL: ",*!!537!!SO_!!hH("!
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCQDU1LCQ0MEZGYj51IU5NJU5JMnEwdz13QC1NTSFPTDVOQT5SMnAhKiFaMVxNd0w1TkE4eDMrQ2YhWxsoQg==?=
X-SMK-POP3Engine: 0.60

ID-code:Fl7o093L2LI（本記事は投稿者自身により12/11-12:12に修正されました）

いろいろなプロバイダーを使い始めているようですね。
私のところに届いたものはODNでした。

218.218.131.144をサイバーエリアサーチで見ると
東京都ということです。

また誘導先は
http://get-love-money.com/SOKU-H-PLANING/nanako.html
(202.171.224.58，逆引きではdhcp224-58.xexon-internet.net)
でした。

Received: from *****.*****.**.** (*****.*****.**.** [***.***.***.***])
by *****.*****.**.** (8.10.2+Sun/3.7W)
with ESMTP id jBAHC1e01660 for <*****＠*****.**.**>;
Sun, 11 Dec 2005 02:12:01 +0900 (JST)
Received: from *****.*****.**.** (localhost [127.0.0.1])
by localhost.*****.**.** (Postfix)
with ESMTP id C0FF11B7A for <*****＠*****.**.**>;
Sun, 11 Dec 2005 02:12:01 +0900 (JST)
Received: from spamsrv1.hn.org (OFSfa-03p4-144.ppp11.odn.ad.jp [218.218.131.144])
by *****.*****.**.** (Postfix)
with SMTP id 4BB9C1B2C for <*****＠*****.**.**>;
Sun, 11 Dec 2005 02:12:01 +0900 (JST)
Date: Sun, 11 Dec 2005 02:02:34 +0900
From: SOKU-H-PLANING <soku_h_girl_info＠soku-h-planing.net>
To: *****＠*****.**.**
Subject: 正規ご案内状［優良会員女性様］無料紹介！【閲覧無料公開中】
Mime-Version: 1.0
Content-Transfer-Encoding: 7bit
Message-Id: <20051210171201.4BB9C1B2C＠*****.*****.**.**>
Content-Type: text/plain; charset=ISO-2022-JP
Content-Length: 2581
Status:

ID-code:14CLnoJsuNs

私のところに
届いたのをよくみるとｘｅｘｏｎではありませんでしたね。

ｆｒｅｅｂｉｔ2通、infowebが1通でした。
infowebは初めてでした。

ID-code:LA2oAVCrfQ6（本記事は投稿者自身により12/15-10:44に修正されました）

IRIから 12月13日午後8時30分に利用該当企業から
迷惑メール発信停止の対処を実施した旨の報告を受領した
というメールが届いています。

あれ？迷惑メールだけ？って思い
ttp://jack-pot-girl.net/
ttp://love4ladies.net/
ttp://get-love-money.com/
�ホスト名� �dhcp224-58.xexon-internet.net�
�IPアドレス� �202.171.224.58
も再度調べてみましたけど接続出来ないのでこちらも停止に
なっている様ですね。

ID-code:14CLnoJsuNs

私にもＩＲＩから同様のメールが届いています。



> IRIから 12月13日午後8時30分に利用該当企業から
> 迷惑メール発信停止の対処を実施した旨の報告を受領した
> というメールが届いています。
>
> あれ？迷惑メールだけ？って思い
> ttp://jack-pot-girl.net/
> ttp://love4ladies.net/
> ttp://get-love-money.com/
> �ホスト名� �dhcp224-58.xexon-internet.net�
> �IPアドレス� �202.171.224.58
> も再度調べてみましたけど接続出来ないのでこちらも停止に
> なっている様ですね。