もみちちです。

表題の通り、最近ヘッダを解析しようにも送信元のIPアドレスが
隠れており、手の打ちようのないspamが漸増しています。

特に韓国・米国からのspamでその傾向が顕著で、
はっきり言ってお手上げ状態です。

このままあきらめるしかないのでしょうか？

本日着弾したspamのヘッダを貼っておきますのでご参考まで。

Return-Path: netstwo@kornet.net
Date: Mon, 25 Oct 2004 22:12:45 +0900
From: KTチ゜オソエ・ョチ。<netstwo@kornet.net>
Reply-To: netstwo@kornet.net
To: ********@niftyserve.or.jp
Subject: (ア、ー・ウェククタヌ タ・ュクヲ ー。タヤコ�ｾ�ﾀフ ー�ﾂ・キホ!!
Received: from localhost
by ums514.nifty.ne.jp (8.12.6/3.7W-06/10/02) with SMTP id g9PDEa3Q013317
for <********@niftyserve.or.jp>; Fri, 25 Oct 2002 22:14:37 +0900
Message-Id: <200210251314.g9PDEa3Q013317@ums514.nifty.ne.jp>
Mime-Version: 1.0
Content-Type: text/html; charset="ks_c_5601-1987"
X-UIDL: 3db943d1052IA66P

> 表題の通り、最近ヘッダを解析しようにも送信元のIPアドレスが
> 隠れており、手の打ちようのないspamが漸増しています。
（中略）
> Received: from localhost
> by ums514.nifty.ne.jp (8.12.6/3.7W-06/10/02) with SMTP id g9PDEa3Q013317
> for <********@niftyserve.or.jp>; Fri, 25 Oct 2002 22:14:37 +0900

これは@nifty側のメールサーバの欠陥だと思います。
当方の@niftyアカウントに来るメールも，@niftyのサーバに届いた時点でのReceivedヘッダのfromにはIPアドレスが入っていません。（spamじゃないまともなメールもすべて）

＃このタコな仕様，いい加減に直してくれないかな…。

ヘッダが隠れるのは
***@nifty.com
宛に来るもので、

***@nifty.ne.jpや、
***@niftyserve.or.jp
のものは隠れない「はず」なんですが。。。

当方のnifty.ne.jpものもだめです。
設定を改悪したんですかね?
ループテストでniftyserve.or jp宛を受けた ums503.nifty.ne.jp はIPを残さず、ｎnifty.ne.jp宛を受けたums517.nifty.ne.jpは残しています。
設置時に個別のsendmail設定をするときのテンプレートがタコなんでしょうか。

Return-Path: urgentmatters@netscape.net
Date: Sat, 26 Oct 2002 04:45:07 +0200
From: "Alex Moroka" <urgentmatters@netscape.net>
Reply-To: urgentmatters@netscape.net
To: ********@niftyserve.or.jp
Subject: Consider this Offer for your persual!!!!
Received: from coolre4323.com
by ums515.nifty.ne.jp (8.12.6/3.7W-06/10/02) with SMTP id g9Q3ltp1003194
for <********@niftyserve.or.jp>; Sat, 26 Oct 2002 12:48:34 +0900
Message-Id: <200210260348.g9Q3ltp1003194@ums515.nifty.ne.jp>
X-Mailer: Microsoft Outlook Express 5.00.2919.6900 DM
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
X-UIDL: 3dba10e1045FKCTD

以下は同じソフトメーカーからの普通のダイレクトメールのReceived:ですが・・・。
どうも、サーバーのバージョンが(8.12.6/3.7W-06/10/02)のものが駄目なようです。
こちらの方が新しいバージョンのようなので、サーバーを改修・増強するたびに駄目になっていく恐れがありそうな・・・。

-----IP有り-----
Received: from *****.**********.*** ([133.250.244.111])
by ums505.nifty.ne.jp (8.9.3+3.2W/3.7W991213) with SMTP id TAA18427
for <*******@nifty.ne.jp>; Tue, 1 Oct 2002 19:59:41 +0900 (JST)
Received: from *****.**********.*** ([133.250.244.111])
by ums511.nifty.ne.jp (8.9.3+3.2W/3.7W000628) with SMTP id SAA14943
for <*******@nifty.ne.jp>; Wed, 2 Oct 2002 18:49:18 +0900 (JST)
Received: from *****.**********.*** ([133.250.244.111])
by ums518.nifty.ne.jp (8.9.3+3.2W/3.7W011207) with SMTP id TAA05958
for <*******@nifty.ne.jp>; Thu, 3 Oct 2002 19:47:48 +0900 (JST)
Received: from *****.**********.*** ([133.250.244.111])
by ums4.nifty.ne.jp (8.9.3+3.2W/3.7W990701) with SMTP id TAA05484
for <*******@nifty.ne.jp>; Fri, 4 Oct 2002 19:52:54 +0900 (JST)

-----IP無し-----
Received: from **********.***
by ums503.nifty.ne.jp (8.12.6/3.7W-06/10/02) with SMTP id g953T12K007172
for <*******@nifty.ne.jp>; Sat, 5 Oct 2002 12:29:02 +0900
Received: from *****.**********.***
by ums502.nifty.ne.jp (8.12.5/3.7W-06/10/02) with SMTP id g9ABC2wJ001861
for <*******@nifty.ne.jp>; Thu, 10 Oct 2002 20:12:03 +0900
Received: from *****.**********.***
by ums515.nifty.ne.jp (8.12.6/3.7W-06/10/02) with SMTP id g9H9lJho010497
for <*******@nifty.ne.jp>; Thu, 17 Oct 2002 18:47:19 +0900
Received: from **********.***
by ums501.nifty.ne.jp (8.12.6/3.7W-06/10/02) with SMTP id g9I8bLC3010491
for <*******@nifty.ne.jp>; Fri, 18 Oct 2002 17:37:21 +0900
Received: from *****.**********.***
by ums514.nifty.ne.jp (8.12.6/3.7W-06/10/02) with SMTP id g9LB3bS9010006
for <*******@nifty.ne.jp>; Mon, 21 Oct 2002 20:03:38 +0900

fingerと申します。

私もniftyユーザですので、残っているメールのヘッダを見てみました。

ums514.nifty.ne.jp は、先月末まではIPが表示されていたようですが、
今月 (8.12.6/3.7W-06/10/02)になって、表示されてないようですね。

> こちらの方が新しいバージョンのようなので、サーバーを改修・増強するたびに駄目になっていく恐れがありそうな・・・。
あな、おそろしや・・・

Received: from **.*.co.jp ([202.*.*.*])
by ums514.nifty.ne.jp (8.9.3+3.2W/3.7W001208) with ESMTP id LAA24248
for <*@nifty.ne.jp>; Mon, 30 Sep 2002 11:39:00 +0900 (JST)

Received: from *.*.ne.jp
by ums514.nifty.ne.jp (8.12.6/3.7W-06/10/02) with ESMTP id g9K38vCM013159
for <*@nifty.ne.jp>; Sun, 20 Oct 2002 12:08:57 +0900

こんばんは、食べるスパムです。
# ぢつは、ニフティユーザ (^^;)

@nifty の IP欠陥の件でニフティに問合せをしたことがあります。
その時
> ご連絡をいただきましたヘッダー情報の表記の件につきましては、
> 経由をするメールサーバーによりまして、ヘッダー情報の表記が
> 若干異なる場合がございます。
> しかしながら、弊社にてヘッダー情報を元に調査を行う上での
> 問題はございません。
と、回答いただきました。

つまり、問合せを行えばどのサーバから飛んできたものか把握して
いると読み取れます。
niftyに問合せをしてみてはいかがでしょう?

食べるスパムさんが問い合わせしたときには返事があったんですね。
私の場合，何度問い合わせても返事がないのはどうしたものだか・・・。

> しかしながら、弊社にてヘッダー情報を元に調査を行う上での
> 問題はございません。

　んじゃ，迷惑メールがNIFTYのアドレス宛に送られてきたときは，
NIFTYのサポート宛にじゃんじゃん転送すれば調べてくれるというわけですね。
（冗談です。でも，この回答じゃそういうことですよね。）

> niftyに問合せをしてみてはいかがでしょう?

　食べるスパムさんはどこ宛に問い合わせをされました？
ニフティの場合，どこに問い合わせたらいいのか迷うところなのですよね。

　横槍ですが。

> > niftyに問合せをしてみてはいかがでしょう?
>
> 　食べるスパムさんはどこ宛に問い合わせをされました？
> ニフティの場合，どこに問い合わせたらいいのか迷うところなのですよね。

　インターネットホットライン協議会の頁
http://www.iajapan.org/hotline/dantai/d10_040.html
からすれば
Feedback＠nifty.com
じゃないんでしょうかね。

　もっともよく分からないのは

・通常、niftyが絡むspam苦情先はabuseである
http://www.abuse.net/lookup.phtml?DOMAIN=nifty.com

・上の協議会の頁ではスパム苦情もFeedbackになっている。
だがこの頁は古い可能性もある。

・Feedbackの意味すなわち
「内部からの改善要求を、サービスにフィードバックする」
という風にとらえれば、今回のような要求窓口としては
相応しい気がする。

いずれにせよ、niftyにそこへのメールを重視する
つもりがあるかどうかが一番大事ですね。

＃Biglobeさん、あなた何故協議会の頁に載せてるの？
＃http://www.iajapan.org/hotline/dantai/d10_030.html

あまりにスレッドが大きくなったので移動したいと思います。
御協力下さい。

http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=5311&page=0　＃ｓａｇｅ

今月の始めに届いたスパムのヘッダーです。

----------------
Return-Path: aya114114706@hotmail.com
Date: Thu, 03 Oct 2002 16:28:52 +0900
From: 浜崎あや <aya114114706@hotmail.com>
To: *********@nifty.ne.jp
Subject: 未承諾広告※お知らせです
Received: from mail.46497.comby ums502.nifty.ne.jp (8.12.5/3.7W-06/10/02) with ESMTP id g937SpwJ024106for <*********@nifty.ne.jp>; Thu, 3 Oct 2002 16:28:51 +0900
Received: from IM2KM [192.168.0.200] by mail.46497.com (SMTPD32-4.10) id A29C45500C2; Thu, 03 Oct 2002 16:28:31 +0900
X-Mailer: IM2001 Version 2.01
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset=iso-2022-jp
Message-Id: <1003102162852.1685@既定>
X-UIDL: 3d9bf1f8045EE1O8

----------------

ニフティのサポートセンターに以下のような問い合わせを行ないました。
（フォームから会員として送信）

・処置依頼を出そうとReceived:を見たがIPが記録されていないため接続元が不明。
・IPが残っていないのはなぜか？
・ニフティ内部からの送信である可能性はあるか？

１週間後に届いた回答は以下の通り。

----------------
＊＊　＊＊　様

　アット・ニフティをご利用いただき、誠にありがとうございます。

　この度、ご連絡いただきました迷惑メールにつきましては、頂戴いたしまし
た情報から判断いたします限りでは、アット・ニフティのネットワークから送
信されたものではなく、他ネットワーク（他プロバイダ様）より送信されたメー
ルかと存じます。

　アット・ニフティ以外のネットワークより送信されたメールについては、弊
社側には情報がないため、送信者の特定など調査／対応を行うことができませ
ん。恐れ入りますが、送信元に対し何らかの対応をご希望される場合は、大元
の送信元となるネットワークの管理者様にご相談いただければ幸いです。

　今後ともアット・ニフティをよろしくお願いいたします。

　　　　　　　　　　　　　　　　　　　　　メールサポートセンター　＊＊
----------------

IPが記録されていないため、接続元が不明だと伝えているにもかかわらず
この回答でした。サポートの資質にかんして懐疑的にならざるを得ません。
このときは、こちらにも余裕がなく、またスパム受信から１週間以上たって
しまっていたため追究を断念しましたが・・・。
次があれば、最初からこの件を引き合いに出して強く問いただすことにします。

ML参加者の方々はすでにご存知の通り、
abuse窓口もしくはそれに類似する窓口担当者の能力は著しく低いようです。

http://www.egroups.co.jp/message/antispam-j/4179

「著しく」とは、何度も苦情先検索作業を続けているとわかるように、
ほとんどの場合は定型作業にすぎないからです。
この程度のこともできないのですから、「著しく」低いと言われても仕方がありません。
もし苦情をなさるのでしたら、相手は.cnだと思って、期待はしない方がよいかと思います。
その方が疲労感も少ないです。

で、このniftyの「タコ仕様」ですが、Web上であまり取り上げられていないようです。

費用がかかるというのもただの言い訳に過ぎません。
そんなにややこしいのならsendmailなど使わず、postfixでも使えば済む話です。

ユーザではないのでわからないのですが、niftyのメリットって何なんでしょう。

> ユーザではないのでわからないのですが、niftyのメリットって何なんでしょう。
うーむ。鋭い指摘ですね。(笑)
現状の The Internet への接続性のみを考慮するなら、nifty である
メリットって少ないと思う。

あえていうなら、猫も杓子もインターネットになるずっと以前、
BBSとしてのniftyに入ってそれ以来使っているメールアドレス
くらいでしょうか。

メールサーバの腐れ仕様は微々たることとは言えませんが、
現状来ている迷惑メールの量から考えると目をつぶれる範囲内かと
私は思ってます。
# もちろん、nifty には文句言ってますが。　＃ｓａｇｅ

> ほとんどの場合は定型作業にすぎないからです。
> この程度のこともできないのですから、「著しく」低いと言われても仕方がありません。

確かに。
spamやKlezの関係で@niftyに対処依頼を送っても，

「特定できた場合には、@nifty会員規約に基づき対応させていただきます。」

の一点張りですからね。（これ以外の返事を見たことない）

> ユーザではないのでわからないのですが、niftyのメリットって何なんでしょう。

当方の場合は，旧NIFTY-Serveの時代から続いている「フォーラム」に参加するため，ただそれだけです。
それ以外のメリットはほとんどないと個人的には思っています。（敢えて挙げれば個人ホームページのURLにチルダが付かないくらいかな？）　＃ｓａｇｅ

> > ユーザではないのでわからないのですが、niftyのメリットって何なんでしょう。
>
> 当方の場合は，旧NIFTY-Serveの時代から続いている
> 「フォーラム」に参加するため，ただそれだけです。
> それ以外のメリットはほとんどないと個人的には思っています。
> （敢えて挙げれば個人ホームページのURLにチルダが付かないくらいかな？）　

　実は私もniftyには従量制で以前入っていました。
私はインターネットの初期＝パソコン通信の末期くらいから
ネットを始めたんですが、
そのころはオンラインソフトを購入するのに
一番手軽で広まっていたのがニフティ決済だったんで
ほとんどその為「だけ」に入っていましたね。

　インターネットでも暗号化技術が進んで比較的他の決済でも
安心になってから．．．２年ぐらい前だったかな、解約しました。

　オンラインソフトの制作者として長くniftyでやり取りされてきた方
（スパム反対運動掲示板のＵ氏など）とか
OBA様のように長年のフォーラムを引きずっていて．．．
という形の会員はかなり多いのだと思いますよ。

　niftyもそれは意識していて、だからこそ、
nifty.or.jpとか、niftyserveのドメインまで残しているのだと思います。
そういう姿勢は（ユーザじゃないけど）好きなんですけどねえ。

＃BIGLOBEは結構あっさり切っていたしなあ。
＃やはりPC-VAN公称人数は幽霊会員が多かったと思われ．．．（おぃ）
＃でもインターネットのメールサービスは、豊富なフィルタとか、SMTP認証導入早しとか
＃ヘッダにメアドが必ず残るとか、spam対処、予防関係設定は優秀。
＃spamに対するポリシーはnifty並な気がするけど。

　spamに対してアクティブに戦おうとする人は現在ではまだ少数派．．．．
．．というかアクティブに戦うことを宣言して
公（？）．．．というか大々的（か？）．．．
に推奨し始めたのは当サイトが拡充してきてからくらいですからね。

　これが米国とかだったら
「SpamCopに入れられないヘッダをつけるとは何事じゃ」
みたいな感じで圧力が大きくて看過できないでしょうが
日本の現状からすると、niftyにとっては「まだ」少数派にしか過ぎない
「IP必要者」よりも、以前からの会員をつなぎ止めておくことなどに
金をかける方が優先なのでしょう。

　それはそれで仕方ないのですが、しかしだからといって
日本で唯一としか思えないこの欠陥サーバの使用は認めがたいよなあ。

というか、なぜ欠陥サーバが拡大するんだか．．．（+_+;;）
しかも以前から問題なのは新しいドメインであるはずのnifty.comもだし．．．．

　あいら氏はＭＬでniftyのスケールの大きさから弁護してましたけど
どんどん広がるというのは．．．．

Sakurai様>で、このniftyの「タコ仕様」ですが、Web上であまり取り上げられていないようです。

　検索したところ．．．

http://www.google.co.jp/search?as_q=Received++IP&num=100&hl=ja&ie=UTF-8&oe=UTF-8&btnG=Google+%E6%A4%9C%E7%B4%A2&as_epq=nifty+com+&as_oq=&as_eq=&lr=lang_ja&as_ft=i&as_filetype=&as_qdr=all&as_occt=any&as_dt=i&as_sitesearch=

．．．そしたら．．．

http://home.netyou.jp/gg/ugpop/academy001-015.htm#PAGETOP
http://homepage2.nifty.com/inspired~moon/tatakae-supamu5.htm

．．．．なんか．．．．niftyの欠陥サーバ仕様に
気がついていないで、スパム対応しようとして、
外しているいる人が結構いそう（+_+）。

　掲示板で同じ話題を以前から繰り返しているのもなんなので
これを機会にバーンとniftyサーバ問題提起の頁を作って
トップページにでも掲げますかね。

＃あるいはniftyの方自身が作ってくれればトップからリンク張りますが。
＃前述の「nifty会員相談お断り」は冗談で
＃共闘者を増やすのに大手のniftyの会員を入れられないと言うのは痛い気がする。

　ニフティは辞めたいのは山々ですが，某フォーラムでサブシスを務めている
関係上，なかなか難しいものがあります。そこまでいかなくても，愛着のある
フォーラムがあるために，ニフティから離れられないという人が多いのでは
ないでしょうか。

　尤も，フォーラムも明らかな斜陽状態（急坂を転げ落ちている感じ）で，
ニフティはWebフォーラム化を進めたいみたいですが，Webフォーラム化したら
旧来のメンバーは離れていくでしょうし，あまり先は明るくないですね。

> 「IP必要者」よりも、以前からの会員をつなぎ止めておくことなどに
> 金をかける方が優先なのでしょう。

　以前からの会員も切り捨てられようとしています。
ニフティの場合，「＠ニフティ会員」と「旧ニフティサーブ会員」という
会員種別があるのですが，後者でないとＴＴＹでのパソコン通信（Telnet
接続も含む）が出来ません（クソ使いにくいInterwayというWeb経由になってしまう）。
　ニフティとしては，設備の古くなったTTY関係をばっさり切りたいらしく，
いろいろと差別化を図ってきています。SPAMフィルターも旧会員は対象外
ですし，先日アナウンスされたところによれば，メールの保存期間も旧会員は
短縮されることになったようです。

　フォーラムがあるからこそ，ニフティの存在価値があるんですけど，
このままじゃサービスが悪くて，遅くて・・・という，並以下のプロバイダー
になってしまいますね（既になっているのかもしれません）。

> 　掲示板で同じ話題を以前から繰り返しているのもなんなので
> これを機会にバーンとniftyサーバ問題提起の頁を作って
> トップページにでも掲げますかね。

　お忙しいかと思いますが，是非お願いします。ページが出来た暁には，
URLを明記して苦情を出すことができますので，一致団結して苦情を出すには
良いと思います。

（自分で作るべきなのでしょうが，ちょっと時間がとれません。）

　一応、＠ｎｉｆｔｙ受信サーバ問題の頁を作ってみました。

http://www2g.biglobe.ne.jp/~stakasa/spam/nifty-mondai.html

　正直、私は小心者ですのであまり特定企業を糾弾するような頁は
好きではないのですが．．．．
　が、なんか最近スパムに関する頁作りの論調が激しさを増しているような（汗）

　それはともかく、以前から思っていたんですが、
この問題に関して声を大きくすることはリスクも伴ってしまいます。
すなわちｎｉｆｔｙ会員に送るスパムでは通常のパソコンスパムより
ネット業者への苦情が少なくなる可能性があり、
このことを改めて知ったスパマーによってはそこに目を付ける
可能性があるということです。

　実はだからこそ、今までは掲示板でコソコソと被害者に
「ｎｉｆｔｙに陳情しましょう」
というだけで、出来ることなら速やかにｎｉｆｔｙに
対処して欲しかったのですが、最初のアドバイスより一年以上たち
つれない返事を受け取っているという報告が相次いでいます。

　それゆえにもはや声を大きくする必要がある、
多少のリスクはあっても．．．と思っているんですが所詮私は
安全安心なBIGLOBEユーザ（爆）。

　ｎｉｆｔｙの方々はこの問題の解決のために、どういう方向で
言ったら良いと考えますでしょうか？

　上で作った頁を筆頭に掲げ、リスクを伴いながらも問題を大きくすることで
有無を言わさずｎｉｆｔｙを動かすようにし向けるか
（無論、最終的に動くかは分かりませんが）
あるいはコソコソと知る人ぞ知る中でせっせと陳情を続け、
リスクを抑えながら改善を求めていくか。

　ニフティの方々の御意見をお待ちします。
なお、スパム反対運動ＭＬには
「＠ニフティの受信サーバの問題に関して検討しているので
ニフティユーザはこのスレッドを参照して意見が欲しい」
ということだけ投稿しておきます。
＃スパム反対運動ＭＬにはスパマーのスパイがいることが
＃確実視されているので上のことは曖昧に．．．（^^;;）
＃ここの掲示板を細かく閲覧している
＃スパマーは少ないと思うんですが．．．
＃ムトー氏も発言内容から飛ばし読みしかしていないのは確実．．．かな（笑）

　ニフティ特集ページ，拝見しました。管理人さんらしく，冷静にき
ちんと書かれているなぁという印象です。今までなんにもせずに騒ぎ
を大きくしたのは当のニフティですから，このくらい書かれてもしょう
がないでしょう。

　このページを読んでもなお何もしないなら，本当に救いようのない欠陥
プロバイダーということになりますね。

　ニフティからはまだ返答はありませんが，何らかの返答があればここに
報告しますし，内容如何によっては上記のページを読んだ上で対策する
よう，要請するつもりです。
（今までの例から考えて返事がないことも考えられますが，その場合も
返事が来るまでしつこく送り続けることにします）。

　これが一部のしつこい人たち（クレーマー扱いされてるかも・・・）
だけでなく，みんな怒ってるんだということを認識させるためにも，
これをできるだけ多くのニフティユーザーにやってもらう必要があります。
　その意味では，トップページからリンクを張って頂けると非常に有り難いところです。

niftyユーザの方にお願いがあります。

telnetでniftyのSMTPサーバに直接接続し、
heloコマンドの引数を次のようにし、
実際にメールを送信してみてくださいませんか。
宛先はご自分のniftyのアカウントです。

helo example.com (192.168.0.1)

telnetから直接メールを送信するには、

スタートメニュー>>ファイル名を指定して実行>>
telnet nifty.ne.jp 25

また具体的には次のサイトも参考にしてみてください。
http://www.fc-lab.com/network/tool/telsmtp.html

受信したメールのヘッダに
Received: from example.com (192.168.0.1) by ****.nifty.com
という記録が出たら成功です。
その結果をお知らせください。

上手く出せませんでした。
smtp.nifty.ne.jp(smtp2.nifty.ne.jp (8.9.3+3.2W/3.7W-991025))から繋いだケースでは:
　Received: from example.com (＊.infoweb.ne.jp [＊.＊.＊.＊])←マジな値

smtp.nifty.com (8.12.6/3.7W-07/15/02)から繋いだケースでは
　括弧付きのHELOを入れると「501 5.0.0 Invalid domain name」で蹴られる。
　括弧抜きでやると返事の「250」では生IPを返すが、
　Received:メール中には出てこない。

という状態でした。

慣れてないので外しているかもしれませんが，とりあえず試してみました。

なお，telnet nifty.ne.jp は接続できなかったので，smtp.nifty.comならびに
smtp.nifty.ne.jp で試しました。

telnet smtp.nifty.com 25
に接続して，helo example.com (192.168.0.1)　としたところ，
501 5.0.0 Invalid domain name
と出ました。

実在するサーバー名でやってみても同じ。

telnet smtp.nifty.ne.jp 25 では，
helo example.com (192.168.0.1) は受け付けてくれました。

届いたメールは

From: xxxxx@nifty.com
Subject: smtp test
Date: Tue, 29 Oct 2002 22:32:18 +0900 (JST)
Return-Path: xxxxxxxx@nifty.com
Received: from mail517.nifty.com (mail517.nifty.com [202.248.37.239])
by ums508.nifty.ne.jp (8.9.3+3.2W/3.7W991224) with ESMTP id WAA16748
for <hiroyuki.saito@nifty.ne.jp>; Tue, 29 Oct 2002 22:33:13 +0900 (JST)
Received: from smtp2.nifty.ne.jp
by mail517.nifty.com (8.12.6/3.7W-07/15/02) with ESMTP id g9TDWwCl011338
for <xxxxxxxx@nifty.com>; Tue, 29 Oct 2002 22:32:58 +0900
Received: from example.com (xxxxxxxx.adsl.ppp.infoweb.ne.jp [61.210.xx.xx])
by smtp2.nifty.ne.jp (8.9.3+3.2W/3.7W-991025) with SMTP id WAA12245
for <xxxxxxxx@nifty.com>; Tue, 29 Oct 2002 22:32:18 +0900 (JST)
Message-Id: <200210291332.WAA12245@smtp2.nifty.ne.jp>
X-UIDL: 3dbe8e3f00H4QWCF
X-Body-Content-Type: ; charset=iso-2022-jp (maybe)

のような感じでした。

宜しければ，もう少し細かく手順を教えて頂ければ，再度試してみます。

やってみました。

> 受信したメールのヘッダに
> Received: from example.com (192.168.0.1) by ****.nifty.com
> という記録が出たら成功です。
> その結果をお知らせください。

失敗です。（爆）
以下のようなヘッダになりました。

-----
Return-Path: ?????@nifty.com
Date: Tue, 29 Oct 2002 22:36:27 +0900
From: ?????@nifty.com
Received: from mail502.nifty.com by ums514.nifty.ne.jp (8.12.6/3.7W-06/10/02) with ESMTP id g9TDcL3Q028688 for <?????@nifty.ne.jp>; Tue, 29 Oct 2002 22:38:21 +0900
Received: from ?????.adsl.ppp.infoweb.ne.jp by mail502.nifty.com (8.12.6/3.7W-07/15/02) with SMTP id g9TDaRNo016066 for ?????@nifty.com; Tue, 29 Oct 2002 22:37:34 +0900
Message-Id: <200210291337.g9TDaRNo016066@mail502.nifty.com>
X-Authentication-Warning: mail502.nifty.com: ?????.adsl.ppp.infoweb.ne.jp [???.???.???.???] didn't use HELO protocol
X-UIDL: 3dbe8f5e00H4QWKE
-----

telnetのログを見たら，

helo example.com(192.168.0.1)
501 5.0.0 Invalid domain name

という感じではねられています。
なかじまさんと同一の現象です。

あ，ちなみに接続先はsmtp.nifty.comです。

試してみました。

接続先は smtp.nifty.com　だけですが
exsample.com(192.168.0.1)の様に括弧付けはダメでしたので
helo exsample.com　だけです。


Return-Path: 自分のアカウント＠nifty.com
Date: Tue, 29 Oct 2002 23:03:17 +0900
From: 自分のアカウント＠nifty.com
Received: from mail531.nifty.com (mail531.nifty.com [IP.IP.IP.IP])
by ums510.nifty.ne.jp (8.9.3+3.2W/3.7W000628) with ESMTP id XAA11531
for <自分のアカウント＠nifty.ne.jp>; Tue, 29 Oct 2002 23:05:10 +0900 (JST)
Received: from exsample.com
by mail531.nifty.com (8.12.6/3.7W-07/15/02) with SMTP id g9TE3HxA013698
for 自分のアカウント＠nifty.com; Tue, 29 Oct 2002 23:04:16 +0900
Message-Id: <200210291404.g9TE3HxA013698＠mail531.nifty.com>

皆さん、ご協力有り難う御座います。
当方で確認すればよいことなのですが、あいにく知り合いにniftyユーザがいません。

おまけに説明が正確ではありませんでした。すみません。
で、こちらで確認できた事は、
192.47.24.158
202.248.37.230
の二つがドメインを確認しないのは間違いなさそうです。

コマンドラインから

telnet[enter]
open 192.47.24.158 25
もしくは
telnet[enter]
open 202.248.37.230 25

で、うまくいくかどうかお願いできませんか。
お手数をかけます。
多分、気づいている方もいらっしゃるかもしれませんが、
open proxyもどきの証明になるかもしれないということですね。

私の場合　Ｎｉｆｔｙユーザーですが　接続はドイツ（と言うか某世界的
）のプロバイダを使用しているので状況は違うかもしれませんが

下記IPにおいては

> 192.47.24.158
> 202.248.37.230

helo exsample.com　　OK　ただし　(192.168.0.1)を付加するとNG
mail from: （自分のNiftyアドレス宛）　OK
rcpt to: で　Relay operation rejected（自分のNiftyアドレス宛、その他アドレスも）です。

192.47.24.158の結果

220 ums4.nifty.ne.jp ESMTP Sendmail 8.9.3+3.2W/3.7W990701; Wed, 30 Oct 2002 00:2
1:30 +0900 (JST)
helo example.com (192.168.0.1)
250 ums4.nifty.ne.jp Hello ***.***.***.*** [***.**.***.***], pleased to meet you
mail from: <>
250 <>... Sender ok
rcpt to: <postmaster@nifty.ne.jp>
250 <postmaster@nifty.ne.jp>... Recipient ok
quit
221 ums4.nifty.ne.jp closing connection

postmaster@nifty.ne.jpはOKなので、
ヘッダさえ確認できれば…

んー、はずしてるのか…　＃ｓａｇｅ

成功しました。

192.47.24.158でですが　rcpt to を　自分のID＠nifty.ne.jp
で指定したらＯＫでした。（Mail from:は自分のID＠nifty.comです）


Return-Path: 自分のＩＤ＠nifty.com
Date: Wed, 30 Oct 2002 00:46:14 +0900 (JST)
From: 自分のＩＤ＠nifty.com
Subject: test
Received: from exsample.com (こっちのプロバイダのhost情報 [IP.IP.IP.IP])
by ums4.nifty.ne.jp (8.9.3+3.2W/3.7W990701) with SMTP id AAA23927
for 自分のID＠nifty.ne.jp; Wed, 30 Oct 2002 00:46:14 +0900 (JST)
Message-Id: <200210291546.AAA23927@ums4.nifty.ne.jp>

> Received: from exsample.com (こっちのプロバイダのhost情報 [IP.IP.IP.IP])

これがheloで入力したでまかせIPアドレスだったら、ビンゴだったのです…
どうも、今のところこの方法は通用しないようですね。
ご協力有り難う御座いました。　＃ｓａｇｅ

> > Received: from exsample.com (こっちのプロバイダのhost情報 [IP.IP.IP.IP])
>
> これがheloで入力したでまかせIPアドレスだったら、ビンゴだったのです…
> どうも、今のところこの方法は通用しないようですね。

あ　書くの忘れました。
helo exsample.com　だとOKでしたが
helo exsample.com(192.168.0.1)　など　（IP）を付けると
受け付けてもらえませんでした。

なので helo.exsample.com　だけでの結果が自分のホスト名＋IPと
なっています。　＃ｓａｇｅ

ご協力有り難う御座いました。

もし、heloのパラメータを無条件にReceived:に加えたら、
open proxy状態なのですが、今のところ確認はできません。
ただし、niftyのサーバは油断できませんので、暇な方は定期的に
exploitを探してみるのもいいかもしれません。

ちなみに、このようなtelnetによる接続は不正アクセスには当たりません。　＃ｓａｇｅ

接続形態が違うのでどうなのかな？と言う心配はありましたが。

telnet自体でそこのプロバイダの会員がアクセスする場合も問題
無いですよね　当然ながら（笑）

結構　社内でメールがひっかかって取れないって時に、使っている
プロバイダのpopサーバーにtelnet接続して直接消しますし。
他の方法も有るのですが　一番手っ取り早いし。　＃ｓａｇｅ

FreeBSD 4.6.2-Release付属のdigコマンドでnifty.com,nifty.ne.jp,niftyserve.or.jp,mb.infoweb.ne.jpのMXレコードを引いて、得られたIPアドレスすべてに対して調べてみました。
左から順に、IPアドレス 結果 サーバが名乗ったホスト名 sendmailのバージョンです。
結果は、HELOのパラメータだけのものをNG、送信元IPアドレスとDNSを逆引きしたホスト名が書かれていたものをOKとしています。

202.248.37.198 NG mail510.nifty.com (8.12.6/3.7W-07/15/02)
202.248.37.231 OK ums518.nifty.ne.jp (8.9.3+3.2W/3.7W011207)
202.248.20.202 NG ums503.nifty.ne.jp (8.12.6/3.7W-06/10/02)
202.248.20.213 OK ums511.nifty.ne.jp (8.9.3+3.2W/3.7W000628)
202.248.20.215 OK ums513.nifty.ne.jp (8.9.3+3.2W/3.7W000811)
202.248.20.216 NG ums514.nifty.ne.jp (8.12.6/3.7W-06/10/02)
202.248.20.217 NG ums515.nifty.ne.jp (8.12.6/3.7W-06/10/02)
202.248.20.201 NG ums502.nifty.ne.jp (8.12.5/3.7W-06/10/02)
202.248.20.203 NG ums504.nifty.ne.jp (8.12.6/3.7W-06/10/02)
202.248.20.204 NG ums505.nifty.ne.jp (8.12.6/3.7W-06/10/02)
202.248.37.230 OK ums517.nifty.ne.jp (8.9.3+3.2W/3.7W011218)
192.47.24.158 OK ums4.nifty.ne.jp (8.9.3+3.2W/3.7W990701)
202.248.37.202 NG mail506.nifty.com (8.12.6/3.7W-07/15/02)

なお、digコマンドの実行結果（要約）は以下の通りです。

%dig nifty.com mx

;; ANSWER SECTION:

nifty.com. 50m47s IN MX 10 mx.nifty.com.

;; ADDITIONAL SECTION:

mx.nifty.com. 50m47s IN A 202.248.37.198

%dig nifty.ne.jp mx

;; ANSWER SECTION:

nifty.ne.jp. 56m48s IN MX 10 mailgate1.nifty.ne.jp.

nifty.ne.jp. 56m48s IN MX 20 mailgate2.nifty.ne.jp.

;; ADDITIONAL SECTION:

mailgate1.nifty.ne.jp. 6m48s IN A 202.248.37.231

mailgate1.nifty.ne.jp. 6m48s IN A 202.248.20.200

mailgate1.nifty.ne.jp. 6m48s IN A 202.248.20.202

mailgate1.nifty.ne.jp. 6m48s IN A 202.248.20.213

mailgate1.nifty.ne.jp. 6m48s IN A 202.248.20.215

mailgate1.nifty.ne.jp. 6m48s IN A 202.248.20.216

mailgate1.nifty.ne.jp. 6m48s IN A 202.248.20.217

mailgate2.nifty.ne.jp. 6m48s IN A 202.248.20.201

mailgate2.nifty.ne.jp. 6m48s IN A 202.248.20.203

mailgate2.nifty.ne.jp. 6m48s IN A 202.248.20.204

mailgate2.nifty.ne.jp. 6m48s IN A 202.248.37.230

mailgate2.nifty.ne.jp. 6m48s IN A 192.47.24.158

%dig niftyserve.or.jp mx

;; ANSWER SECTION:

niftyserve.or.jp. 8m19s IN MX 10 mailgate1.niftyserve.or.jp.

niftyserve.or.jp. 8m19s IN MX 20 mailgate2.niftyserve.or.jp.

;; ADDITIONAL SECTION:

mailgate1.niftyserve.or.jp. 12m12s IN A 202.248.20.200

mailgate1.niftyserve.or.jp. 12m12s IN A 202.248.20.202

mailgate2.niftyserve.or.jp. 12m12s IN A 202.248.20.216

mailgate2.niftyserve.or.jp. 12m12s IN A 202.248.20.217

%dig mb.infoweb.ne.jp mx

;; ANSWER SECTION:

mb.infoweb.ne.jp. 23h50m53s IN MX 10 mf.infoweb.ne.jp.

;; ADDITIONAL SECTION:

mf.infoweb.ne.jp. 23h50m53s IN A 202.248.37.202

改めて拝見しましたところ，１カ所だけ気になる記述がありました。
「niftyで受け取ることの出来るドメイン名には３つあり、・・・
niftyserve.or.jp
nifty.ne.jp
nifty.com
となっていますが，infoweb.ne.jp を含めた４つのドメイン，というのが
正しいのではないかと思います。

> 日本で唯一としか思えないこの欠陥サーバの使用は認めがたいよなあ。
>
> というか、なぜ欠陥サーバが拡大するんだか．．．（+_+;;）
> しかも以前から問題なのは新しいドメインであるはずのnifty.comもだし．．．．
>
> 　あいら氏はＭＬでniftyのスケールの大きさから弁護してましたけど
> どんどん広がるというのは．．．．

弁護してる訳じゃないです。
私も不良サーバの改良はしないとならないと考えています。
ただ、数が相当数に上がるから、
費用が掛かるのではないか、と考察しただけです。

改悪サーバが出回るなら、
これ以上出ないように抗議はしないとなりません。
（直すのにまた金が掛かる）

うちみたいに設定が簡単なサーバ（Postfix）じゃなくて、
NiftyはSendmail（設定ファイルが糞難しい）ですから、
一旦いじると直すのがえらかったりしますしね。
（つまり金の話になる）

ニフティユーザーのMokichiです。
教えて頂いた Feedback@nifty.com 宛に，以下のような質問（苦情？）を出してみました。
今度こそなんか反応があると良いのですが（これで無視されたらそれこそ問題ですね）。

-------ここから-------
＠ニフティ　メールサーバーサポート担当者御中

　御社ユーザーの＊＊＊＊（ID: *******）と申します。
９月頃にも同様のご質問をWeb上のメールサポート宛に出させて頂いたのですが，
返答がありませんでしたので，再度メールさせて頂きます。

　内容は，御社のメールサーバーの設定がおかしいのではないか，ということです。

　まず，９月頃に私が https://www.nifty.com/support/madoguchi/form_mail.htm より出させて頂いた内容を再度示したいと思います。

（中略）

　９月頃に以上のようなご質問をさせていただいたのですが，残念ながら何の返事も頂けませんでした。その後も，ニフティ宛に届いた迷惑メールに対しては，御社サーバーの設定がおかしいために適切な苦情先にたどり着けず，非常に歯がゆい思いをして参りました。

　この件に関しましては，昨日来「迷惑メール(spam)撲滅私的調査会」
（http://www2g.biglobe.ne.jp/~stakasa/spam-j.html）というところの掲示板
（http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi）の以下のスレッドにおきまして，再度問題が提起され，議論されております。
お忙しいこととは存じますが，是非ともご覧頂きたく思います。

http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=5072&page=0

　この議論の中で，従来より問題視されていた nifty.com 宛だけではなく，
niftyserve.or.jp 宛も不正なヘッダ（RecievedにおいてIPアドレスが欠落する）を返すことが判明，さらに，バージョンの新しいSendmeilを適用していると思われるサーバーにおいてこの現象が起きているということが明らかになりつつあります。

　当方でも試してみました結果を添付致します。

（中略）

　上記の通り，niftyserve.or.jp 宛(ums501.nifty.ne.jp)，nifty.com宛(mail521.nifty.com)共に送信側サーバーのIPアドレスが欠落していることが確認されました。いずれも，8.12.6/3.7W-06/10/02 という，最新のsendmailになっているように思われます。
　
　また，nifty.ne.jp 宛（ums513.nifty.com）は問題なくIPアドレスが表示されておりますが，sendmailは8.9.9+3.2W/3.7W000811 という古いものです。

　以上の事より，上記掲示板においては「メンテナンスによって改悪されているのでは？」という疑念が発生しております。

※nifty.com宛は一見するとIPアドレスが表示されているように見えるが，実はnifty内部で転送された際のものであり，二段目のRecievedでは欠落している。

　この問題は，迷惑メールに日々さらされているユーザーが出来うる唯一の手段である送信元サーバー管理者への通報を非常に困難ならしめるもので，看過できないと考えております。また，真の送信元の情報が欠落しているがために，送信元ではないところに苦情が行くという，冤罪を生んでいる可能性があります。
　
　このままでは，ニフティはメールサーバーの重大な欠陥をいつになっても直さない欠陥プロバイダーであるという烙印が押されてしまうことになりかねません。
既に，この件が原因でニフティから離れてしまう人が出ているとも聞いております。ニフティ愛好者としては，甚だ残念な事態であります。
　
　再度，この問題に関してニフティ側の見解をお聞きします。改善される見込みはあるのでしょうか？

　今度こそお返事を頂きたく，お待ちしております。
----- ここまで ------

私も頭に来たので、とりあえずこうしました。
かなり不出来ですが。
--
Subject: プロバイダの指導を乞う
From: ********@nifty.com
Reply-To: ********@nifty.com
To: jyoshisu1@dekyo.or.jp
Cc: feedback@nifty.com

稲城在住の****と申します。
迷惑メール対策業務、ご苦労様です。

さて、当方、ニフティ株式会社のサービスを利用させていただいておりますが、
ここのメールサーバーが迷惑メール対策の足かせになっていると思われますので、
貴協会よりご指導頂ければと思います。

迷惑メールを受け取った人が出来る防止策として，迷惑メールのヘッダに記載さ
れているRecieved: ヘッダを参照し，受信者がそのメール送信に使われたサーバ
の管理者を特定したうえで該当者に通報し、に連絡し，再発防止に繋げようとい
う動きがあります。詳しくは
http://www2g.biglobe.ne.jp/~stakasa/spam-j.html に記載されています。

しかし、ニフティ株式会社のメールサーバのうち、新しいものについては、
Received: ヘッダや、外部からの接続を記録するIPアドレスが省略されており、
迷惑メールの発信元を特定することが出来ません。
この事態は、貴協会の業務の効率をも落としかねない問題があると思っておりま
す。
しかも、設備の更新のたびにその割合が増加しております。
詳細は
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=5072&page=0#5117
を参照頂ければおわかりと思います。

よろしくご指導頂きますよう、お願い申し上げます。

@niftry某フォーラムで非契約SYSOPをしているとらじまです(^^;)
まず、@niftyが設けているfeedbackという名前の窓口ですが、迷惑メール対策だけでなく
さまざまな「苦情・質問」用の窓口として設けられているようです。
TTY領域から行きますと、
　問い合わせ窓口→GO FEEDBACK または GO CENTER
　ご要望窓口→GO CENTER
このようになっております。
FEEDBACKの方が、より間口が広くなっているようですね。
niftyserve会員はTTY領域からGO CENTERした方が良いかも。

@niftyのインターネット指向はだいぶ前からの話ですが、最近拍車がかかっています。
＃私も、フォーラムをweb化したって従来の会員は離れていくと思うんですけどねえ。
＃niftyの旨味って「TTY主体の」フォーラムにしかないのに(^^;)
TTY活用、またはプロバイダとしてのみ@niftyを使っているなら、解約しやすいのですが、
現在、各地のCATV局と@niftyがインターネット接続に関して提携を進めているように思われます。
私が契約しているCATV局がまさしくそれにあたり、快適なCATV接続を続ける限り、
@niftyと縁が切れない状態にあります。

　とりあえず、最新のツリーにくっつけます。

　私も@niftyですが、私のところに届いたメールでは、IPアドレスの欠落は１０月２３日以降に少しだけありました。
　@nifty.comで送られたメールに欠落があるとの記載がありましたが、私のところにくるメールでは、
(ユーザID)@nifty.ne.jp
(自分で付けた名前)@nifty.ne.jp
(自分で付けた名前)@nifty.com
　があるわけですが、IPアドレス欠落が見つかったのは、
(ユーザID)@nifty.ne.jp
(自分で付けた名前)@nifty.ne.jp
　で、comの方では欠落はありません。また、
(自分で付けた名前)@nifty.ne.jpでもIPアドレスが正しく付与されているものもの方が圧倒的に多いです。
　なお、(ユーザID)@nifty.ne.jpは１０月２３日以降は１通しかないので、必ず欠落するかどうか不明です。

　調査データの母数が圧倒的に不足しているので、はっきりどうということはできませんが、私には@nifty.ne.jpか@nifty.comかは無関係のように感じられます。

　なお、第２メールアドレスも持っていますが、こちらにはIPアドレスの欠落は一切ありません。こちらの形式は
(自分で付けた名前)@mbｘ.nifty.com
で、使用するPOP3サーバー、SMTPサーバーも第１アドレスと異なります。

　とりあえず、報告まで。

　いずれにしても、みなさまの動きに追従して@niftyに要請するつもりです。

どうやら，nifty.ne.jp とか，nifty.comという図式ではなく，使われるメール
サーバーによるみたいですね。

ここ最近報告のあったものだけですが，まとめてみました。
○印がIPあり，×印がIPなしです。

○ ums4.nifty.ne.jp (8.9.3+3.2W/3.7W990701)
× ums501.nifty.ne.jp (8.12.6/3.7W-06/10/02)
× ums502.nifty.ne.jp (8.12.5/3.7W-06/10/02)
× ums503.nifty.ne.jp (8.12.6/3.7W-06/10/02)
○ ums505.nifty.ne.jp (8.9.3+3.2W/3.7W991213)
○ ums506.nifty.ne.jp (8.9.3+3.2W/3.7W991224)
○ ums511.nifty.ne.jp (8.9.3+3.2W/3.7W000628)
○ ums513.nifty.ne.jp (8.9.3+3.2W/3.7W000811)
× ums514.nifty.ne.jp (8.12.6/3.7W-06/10/02)
× ums515.nifty.ne.jp (8.12.6/3.7W-06/10/02)
○ ums518.nifty.ne.jp (8.9.3+3.2W/3.7W011207)

× mail508.nifty.com (8.12.4/3.7W-02/25/02)
× mail513.nifty.com (8.12.2/3.7W-02/25/02)
× mail521.nifty.com (8.12.6/3.7W-07/15/02)

(8.12.6/3.7W-06/10/02)，(8.12.4/3.7W-02/25/02)，(8.12.6/3.7W-07/15/02)の比較的新しいバージョンがそろって×になってます。
最近増強（あるいはメンテ）のあったサーバーがダメ，という推測は
かなり正しいのではないでしょうか。
もっとサーバーがあるはずなので，見つけ次第この表に追加していけば
はっきりしてくるのではないかと思います。

　ところで，一行目に記したums4.nifty.ne.jp 以外は500番台の番号
が付いています。どうも，500から付けているような印象すらあります。
あいらさんが以前，500台以上のサーバーと推測されていましたが，
そんなに沢山はないのではないでしょうか。
（ums5xx系統とmail5xx系統がありますが）。

> (8.12.6/3.7W-06/10/02)，(8.12.4/3.7W-02/25/02)，(8.12.6/3.7W-07/15/02)の比較的新しいバージョンがそろって×になってます。
> 最近増強（あるいはメンテ）のあったサーバーがダメ，という推測は
> かなり正しいのではないでしょうか。

奇妙な一致ですが、これだけのサンプリングがあれば、
8.12.6に替えたことによる改悪と断定しても差し支えないと考えます。
ちまちまバージョンアップするぐらいなら、
いっその事Postfixかqmailに替えろと叫びたいのですが。

> 　ところで，一行目に記したums4.nifty.ne.jp 以外は500番台の番号
> が付いています。どうも，500から付けているような印象すらあります。
> あいらさんが以前，500台以上のサーバーと推測されていましたが，
> そんなに沢山はないのではないでしょうか。
> （ums5xx系統とmail5xx系統がありますが）。

前回はメールサーバとWEBサーバが同一という仮定で話を行いました。
メールサーバーが別だとすると、10000〜50000人/1serverが収容ラインでしょうか。
50〜100台程度と睨むならば、この説が有力です。

前回、今回共に公称会員数からの推測です。
（WEBスペースが一緒とすると10000人は詰め込みすぎだが、
メールだけとなると50台程度でも納得は出来る）

横レスですが、＠niftyのサーバ構成はユーザーサイドには３本立てです。
ホームページサーバはHTML専用とCGIサーバに分かれており、HTML専用
（所謂homepageサーバ）とCGIサーバ（hpcgiサーバ）に分かれています。
アップの際は一見同じように見せるため、エイリアスディレクトリがあり、
アップする際はディレクトリを間違えないように、という御丁寧な説明が
あります。(^^;)

一方、メールサーバは目に見えませんが、明らかに違うもののようです。

ここはCGIサーバもかなりタコで、ホスト名は自分でNSLOOKUPでも
しない限り直接のホストは判りません。しかも、get address by addrも、
$ENV{'HTTP_HOST'}で見ても番号しか取得できません。

逆に、メールに関しては皆さんの言うとおり、もっとタコであの状態です。
これは私が入退会した昨年からこの状態です。

はっきり言って、「サーバ管理者の能力無し説」がかなり有力です。
こんなタコなCGI＆メールサーバは私が使ったことのあるプロバイダでは
異常とも言えます。

現在は「ぷらら」をメインのプロバイダとして使ってるのですが、
いまだにniftyから離れられずに、ぷららのアドレスからniftyに
全て自動転送をかけています。
（xxxxxx＠yyy.plala.or.jp→xxxxxx.zzzz＠nifty.ne.jp）
で、ここ数日に転送されたうち、niftyのメールボックスに残っているもの
から、サーバごとに分けて最新のものをピックアップしてみました。

Received: from ***2.plala.or.jp
by ums501.nifty.ne.jp (8.12.6/3.7W-06/10/02) with ESMTP id g9R4ricV001588 for <******.****@nifty.ne.jp>;
Sun, 27 Oct 2002 13:53:44 +0900

Received: from ***4.plala.or.jp
by ums503.nifty.ne.jp (8.12.6/3.7W-06/10/02) with ESMTP id g9O5cw4k020406 for <******.****@nifty.ne.jp>;
Thu, 24 Oct 2002 14:38:59 +0900

Received: from ***5.plala.or.jp (**********.plala.or.jp [202.***.***.69])
by ums506.nifty.ne.jp (8.9.3+3.2W/3.7W991224) with ESMTP id BAA20134 for <******.****@nifty.ne.jp>;
Sat, 26 Oct 2002 01:32:43 +0900 (JST)

Received: from ***2.plala.or.jp (**********.plala.or.jp [202.***.***.145])
by ums511.nifty.ne.jp (8.9.3+3.2W/3.7W000628) with ESMTP id TAA09381 for <******.****@nifty.ne.jp>;
Fri, 25 Oct 2002 19:15:58 +0900 (JST)

Received: from ***5.plala.or.jp (**********.plala.or.jp [202.***.***.69])
by ums513.nifty.ne.jp (8.9.3+3.2W/3.7W000811) with ESMTP id RAA03624 for <******.****@nifty.ne.jp>;
Fri, 25 Oct 2002 17:09:46 +0900 (JST)

Received: from ***3.plala.or.jp
by ums514.nifty.ne.jp (8.12.6/3.7W-06/10/02) with ESMTP id g9Q44E3Q002666;
Sat, 26 Oct 2002 13:04:15 +0900

Received: from ***3.plala.or.jp
by ums515.nifty.ne.jp (8.12.6/3.7W-06/10/02) with ESMTP id g9R1v2p1021176;
Sun, 27 Oct 2002 10:57:02 +0900

Received: from ***2.plala.or.jp (**********.plala.or.jp [202.***.***.145])
by ums517.nifty.ne.jp (8.9.3+3.2W/3.7W011218) with ESMTP id OAA05753;
Sat, 26 Oct 2002 14:50:02 +0900 (JST)

Received: from ***4.plala.or.jp (**********.plala.or.jp [202.***.***.145])
by ums518.nifty.ne.jp (8.9.3+3.2W/3.7W011207) with ESMTP id AAA26178 for <******.****@nifty.ne.jp>;
Sat, 26 Oct 2002 00:56:32 +0900 (JST)

nifty側からのメールボックスから見れば、直接の送信元は全て同一
（例えば、ums501とums511）ですので、
(8.12.6)関係のサーバが怪しいのはやはり確かでしょうね。
なお、私はnifty.comのアドレスは取得してないせいか、
mail5xx系統からのメールは受け取っておりません。
nifty.com用にmail5xx系統のサーバを最初に用い、そちらが一段落ついたところで、
niftyserve.or.jpとnifty.ne.jpに使っている（と思われる）ums5xx系統の
サーバを入替えはじめたのが、nifty.com以外のドメインでもIPアドレス欠如の
現象が起きはじめた遠因なのでしょうか？

10/23に旧ニフティサーブ会員のメール送受信停止を含むメンテがあったため、さらに悪化したかもしれません。
その辺りを踏まえ、まとめなおしてみました。
8月以降に受信が記録されたサーバーを列挙しています。

○＝10/23メンテ以降にIPが記録されたサーバー
×＝既にIPが記録されなくなっているサーバー
△＝10/23メンテ以降に受信していないため現状が不明なサーバー

----nifty.ne.jp宛----
△ums4.nifty.ne.jp (8.9.3+3.2W/3.7W990701)
×ums501.nifty.ne.jp (8.12.6/3.7W-06/10/02)
×ums502.nifty.ne.jp (8.12.5/3.7W-06/10/02)
×ums503.nifty.ne.jp (8.12.6/3.7W-06/10/02)
△ums504.nifty.ne.jp (8.9.3+3.2W/3.7W991125)
△ums505.nifty.ne.jp (8.9.3+3.2W/3.7W991213)
○ums506.nifty.ne.jp (8.9.3+3.2W/3.7W991224)
△ums508.nifty.ne.jp (8.9.3+3.2W/3.7W991224)
○ums510.nifty.ne.jp (8.9.3+3.2W/3.7W000628)
○ums511.nifty.ne.jp (8.9.3+3.2W/3.7W000628)
○ums513.nifty.ne.jp (8.9.3+3.2W/3.7W000811)
×ums514.nifty.ne.jp (8.12.6/3.7W-06/10/02)
×ums515.nifty.ne.jp (8.12.6/3.7W-06/10/02)
○ums517.nifty.ne.jp (8.9.3+3.2W/3.7W011218)
○ums518.nifty.ne.jp (8.9.3+3.2W/3.7W011207)

----nifty.com宛----
×mail506.nifty.com (8.12.6/3.7W-07/15/02)
×mail507.nifty.com (8.12.6/3.7W-07/15/02)
×mail508.nifty.com (8.12.6/3.7W-07/15/02)
×mail509.nifty.com (8.12.6/3.7W-07/15/02)
×mail511.nifty.com (8.12.4/3.7W-02/25/02)
×mail512.nifty.com (8.12.4/3.7W-02/25/02)
×mail513.nifty.com (8.12.4/3.7W-02/25/02)
×mail514.nifty.com (8.12.6/3.7W-07/15/02)
×mail515.nifty.com (8.12.6/3.7W-07/15/02)
×mail516.nifty.com (8.12.6/3.7W-07/15/02)
×mail517.nifty.com (8.12.6/3.7W-07/15/02)
×mail520.nifty.com (8.12.6/3.7W-07/15/02)
×mail521.nifty.com (8.12.6/3.7W-07/15/02)


ニフティのメールシステムについて以下のような図式を仮定してみました。
・ums系サーバー群＝nifty.ne.jpとniftyserve.or.jpの受信、旧ニフティサーブ会員のメールBOXを管轄
・mail系サーバー群＝nifty.comとmb.infoweb.ne.jpの受信、アット・ニフティ会員のメールBOXを管轄
・上記の２つのサーバー群が相互乗り入れの状態で稼動中。

根拠はReservedの付き方です。私自身は旧ニフ会員ですが、次のようになっています。
・nifty.ne.jp宛のものはusm系サーバーの記録のみ。
・nifty.com宛のものはmail系サーバーで受けてusm系サーバーに転送。
想像ですがアット・ニフティ会員の場合、
・nifty.ne.jp宛のものはusm系サーバーで受けてmail系サーバーに転送。
・nifty.com宛のものはmail系サーバーの記録のみ。
という感じになると思いますが、どうでしょう？

この図式が正しいとすると新規会員用のサーバー改修を優先し、旧会員用のサーバー改修を後回しにしていた為に、これまではnifty.comが×でnifty.ne.jpが○という状態になっていただけ？
No.5133、秋田の公務員さんの

> nifty.com用にmail5xx系統のサーバを最初に用い、そちらが一段落ついたところで、
> niftyserve.or.jpとnifty.ne.jpに使っている（と思われる）ums5xx系統の
> サーバを入替えはじめたのが、nifty.com以外のドメインでもIPアドレス欠如の
> 現象が起きはじめた遠因なのでしょうか？

が当たっているような気がします。

どうも今日は攻撃的で申し訳ないのですが。

安心・安全に使えるISPのあり方を目指して〜JAIPA中村氏講演
http://www.watch.impress.co.jp/internet/www/article/2002/1024/edrive2.htm

niftyは二番目に取得だそうです。
所詮、業界団体のやることなんでしょうね。

安全・安心マーク取得インターネット接続サービス一覧
http://www.isp-ss.jp/list.html

| ■セキュリティ診断項目
| メール送信システムソフトソフト、そのバージョンが適切である、
| あるいは適切なセキュリティ対策、及び設定を施して運用されているか。

「メール送信システムソフトソフト」ってなんですか？
しかも、ネットからの連絡手段すら用意されていません。
ユーザの方はこちらにもCc:してみると幸せに…なれないだろうな。

| 社団法人日本インターネットプロバイダー協会
| 〒150-0031　東京都渋谷区桜丘町 3-24　カコー桜丘ビル 6F
| Tel : 03-5456-2380　Fax : 03-5456-2381
| (土日祝日を除く 10:00-12:00, 13:00-17:00)
| URL : http://www.jaipa.or.jp　Mail : info@jaipa.or.jp

で、以前からいぶかしく思っていることなんですけど、
主婦連ってなんですか？

審査委員会
http://www.isp-ss.jp/commission.html

主婦連合会
http://www.shufuren.gr.jp/

確か、spam対策法の成立過程にも噛んでいたんですけど、
サイトにはそれまでspamに取り組んできたような形跡すらありません。
opt-inとopt-outの違いすら理解しているのか、怪しいもんです。
失礼を承知で書きますが、
ひいき目に見ても「消費者の声を聞いた」というアリバイ作りに利用されているとしか思えません。

spam被害者の声を代弁する組織が必要です。

一段前にスパム対処を依頼していましたが、それに対する返事
(元記事メールに対する返事ではありませんので念のため。)

報告に付したのはniftyserve.or.jp宛だったのですが…お疲れね＞@nifty

--
　お問い合わせいただきました、メールのヘッダー情報でのReceived行のド
メイン部分に表示するIPアドレスについてでござますが、こちらは、RFC2822
にて、必須項目とはなっていない為、「nifty.com」のメールサーバーでは、
表示しておりません。

　また、IPアドレスを表示しないことにより、セキュリティの問題も考慮して
おりますので、何卒ご了承くださいますようお願いいたします。

　なお、この度ご連絡いただきました迷惑メールにつきましては、情報収集・
調査を行い、アット・ニフティのアカウントから不特定多数に送られるSPAMメー
ルとして特定できた場合には、@nifty会員規約に基づき対応させていただきま
す。

こんなところで役に立つとは思いませんでした。
やってみるもんですね。

「素人だとなめてかかるなら、これを100遍声に出して読んでからにしてください」と、お伝え願えませんでしょうか。

RFC-2505

Anti-Spam Recommendations for SMTP MTAs
SMTP MTAに対するアンチ-スパム勧告

2.2.1. Direct MTA-to-MTA connections

2.2.1.MTA同士の直接接続

Internet mail was designed such that the sending host connects
directly to the recipient as described by MX records (there may be
several MX hosts on a priority list). To assure traceability back to
the sending host (which may be a firewall/gateway, as described
later) each MTA along the path, including the final MTA, MUST prepend
a "Received:" line. For such a "Received:" line we have:

Internet メールはMX レコードの記述に従い、送信側のホストは直接
(優先リストにはMXホストがいくつかあるかもしれないが)受信者に接続
するよう設計されている。送信側のホストをさかのぼって追跡すること
を確実にするために(後に述べるようにファイヤーウォール、ゲートウェ
イの場合もある)経路上のMTA（最後のMTAを含む）はそれぞれ"Received:"
行を加えなければならない。そのような"Received:"行としては、

It MUST contain:
o The IP address of the caller.
o The 'date-time' as described in RFC822, [2], pp 18.

It SHOULD contain:
o The FQDN corresponding to the callers IP address.
o The argument given in the "HELO" statement.
o Authentication information, if an authenticated connection
was used for the transmission / submission.

含まれなければならないもの
o the callerのIPアドレス
o RFC822, [2], pp 18.で定める'date-time'
含まれるべきもの
o the callersのIPアドレスに対応する完全修飾ドメイン名
o "HELO" statementにおける引数
o 認証式接続がtransmission / submissionに使用されていた場合は認証情報

It is suggested that most other "Received:" fields described in
RFC822 be included in the "Received:" lines.

RFC822で定められているその他ほとんどの"Received:"項目は"Received:"
行に含まれるべきであると提案されている。

Basically, any information that can help tracing the message can and
should be added to the "Received:" line. It is true even when the
initial submission is non-SMTP, for example submission via a web-based
mail client where http is used between the web client and server, a
"Received:" line can be used to identify that connection stating what
IP-address was used when connecting to the http server where the mail
was created.

基本的に,メッセージを追跡するために使用されるどんな情報も"Received:"
行に加える事ができ、またそうすべきである。これは、最初の通信がSMTP
ではない場合、例えばhttpがウェブクライアントとサーバ間で使用され
るウェブメールクライアント経由の通信の場合にも当てはまり、"Received:"
行はその接続がどのIP-addressを使用し、いつhttp サーバに接続して、
どこでメールが作成されたのかを特定するのに使用される。


These recommendations are deliberately stronger than RFC1123, [3],
and are there to assure that mail sent directly from a spammer's host
to a recipient can be traced with enough accuracy; a typical example
is when a spammer uses a dialup account and the ISP needs to have his
IP address at the 'date-time' to be able to take action against him.

こうした勧告は故意にRFC1123, [3]より優先しており（stronger）、そ
れはスパマーのホストから直接受信者に送られたメールを十分な正確さ
を持って追跡できることを確実にするためである。典型的な例としては
スパマーがダイアルアップアカウントを使用し、かつ ISPが、スパマー
に対処できるようにその'date-time(訳註:Received行に記録された日時)'
におけるIPアドレスを把握する必要がある場合である。

> 「素人だとなめてかかるなら、これを100遍声に出して読んでからにしてください」と、お伝え願えませんでしょうか。

そこまでの啖呵は少し…。それに、
｜（このメールアドレスは送信専用のため、メールソフトでの返信はできません）

なんて記述もあったのでした。

ともかく、

｜これに先立つRFC2505には、このような定めもあります。こちらについてはどうお考えでしょうか。

と前置きして「RFC-2505」以下をCopy&Pasteしたものをfeedback＠nifty.comに送ってみます。

私が最も頭に来たのは、「RFC云々」でした。
「素人を黙らせるにはRFCでもだしとけ」という傲慢さがここに現れています。

<anger>
IPアドレスを出さないのがセキュリティのためなんていうのも、論外もいいとこです。
IPアドレスを公表したところでなんの問題があるんでしょう。
そんなものを隠さないといけないようなセキュリティなんですか？
だったらniftyはNetBEUIでも使えばいいんです。
自分たちの世界で何をしようが構いません。
ルールを知らないのならインターネットには接続しないで頂きたい。
顧客よりもspammerのセキュリティが大事なんですか…
</anger>

ということで、しばらく手を付けていなかったんですが公開することにしましょう。
http://ssss.jp/~trombik/email/rfc2505.html
これで「安全・安心マーク」取得済みISPとは…

niftyにつっこみを入れる方は参考にしてください。

メールヘッダについて nifty
http://www.nifty.com/mail/header.htm

メールのマナー・セキュリティ
http://www.nifty.com/webapp/security/communication/mail.jsp

DMへの対応は？
http://www.nifty.com/webapp/security/private/dm.jsp

nifty AUP
http://www.nifty.com/policy/terms.htm

> niftyにつっこみを入れる方は参考にしてください。

5130番
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=5072&page=0#5130

に何も意見がないということは．．．．

よく分からないけど例の頁を
トップページにバーンと載せるのはもう少し待ちますね。

　今回の一連の行動に対して、まだ問題性を認識せず反応が芳しくないようなら、
spam抵抗論者の私としては、抵抗できないspam難民（って言葉の意味、違うか^^;;）
を増やすわけにはいかないので、トップページに掲げるかも。　＃ｓａｇｅ

ついでに
コンピュータ緊急対応センター（JPCERT）
電子メール配送プログラムの不正利用
http://www.jpcert.or.jp/ed/2001/ed010001.txt
も教えてあげて下さい。

C. ヘッダの記録項目の調整

配送中のメールがメール配送プログラムにより中継されると、中継記録
として Received: ヘッダが追加されます。このヘッダは、中継が行われ
るごとにメールのヘッダ部の先頭に追加され、電子メールの中継履歴と
して残ります。

電子メールの中継経路を特定するための情報として、Received: ヘッダ
に、次のような情報を追加することができます。ヘッダに記録する項目
は、sendmail.cf を書き換えることで設定できます。

・配送元ホストのホスト名
・配送元ホストの IP アドレス
・配送元ホストからの SMTP に関する IDENT (RFC1413) 情報
・配送先のメールアドレス

特にさしつかえない限り、sendmail の配布パッケージに付属の cf ファ
イルを参考にして、なるべく多くの情報が記録できるように HReceived
を設定することを推奨します。

> ｜これに先立つRFC2505には、このような定めもあります。こちらについてはどうお考えでしょうか。

> と前置きして「RFC-2505」以下をCopy&Pasteしたものをfeedback＠nifty.comに送ってみます。

3日経過しましたが、音沙汰なしですね。

http://www2g.biglobe.ne.jp/~stakasa/spam/nifty-mondai.html
↑もう表に出して良いのではないでしょうか　＃ｓａｇｅ

> 3日経過しましたが、音沙汰なしですね。

当方もRFC2505の件も文面に入れて，月曜日の夜に送りましたが，やはりまだ返信がありません。
まあ，ちゃんとニフティ内部で検討していただいているのであれば，来週明けまでは気長に待ちたいと思います。　＃ｓａｇｅ

> 　また、IPアドレスを表示しないことにより、セキュリティの問題も考慮して
> おりますので、何卒ご了承くださいますようお願いいたします。

逆に、spamの追跡が全く出来ず、闇雲にreceivedを信じて免罪を起こす
ことはどうお考え？それこそセキュリティ上の問題では？

私はIPを示すことがセキュリティ上の問題だと思うなら、そもそもspamを
受信しないようにする代替選択肢が必要です。一般的な手段としては、
あなた方が言う「セキュリティ上の理由」から、特定のspam発信ISPなど
からのspamを受信しないようにブラックリストを参照する選択肢が
あります。

それとも、＠niftyが入っていると送受信に差し支える？
ごもっともで・・・。

そうですよね、Macky!のメールマガジンはオプト・イン方式と主張しても
確認メールは来ませんからね。暗に自分自身がspammerであることを
認めているもんね。そんなところがブラックリストのフィルタリングを
導入したら自社ドメインをも蹴っちゃうもんね。

7月に私なんていったか記憶していますよね。
Macky!にメールアドレス登録者に送信開始問い合わせシステム
（コンフォメーション・ステップ）を入れろと言いましたよね。
相変わらずやっていないようですが。

相変わらずメールマガジンを装ったメールが大量に入ってきていて、
問い合わせるのもバカバカしいのですが、一向に減りませんね。
どういう会社なの？

セキュリティ上の問題ってなんだか解っている？解って喋ってるの？

毎度
「いつもMacky!をご利用いただき、誠にありがとうございます。」
という文章の入っているテンプレートを使って誠意の感じられない、意味を
全く理解していない人間が「回答」を送ってきていたけど、回答になってへん。

そもそも、私自身はMacky！なんて利用していないんよ。
解ったか！
阿呆な回答を寄こさんで、対策をとっととやれ！
毎回のようにMacky!と名乗る広告が届いて困っているんだ！
そういう立場をしっかり考えなさい！　＃ｓａｇｅ

sendmailのバージョンは新しいのに、いまだにCFを使ってConfigure
してるんですね。
sendmailは8月26日に出た最新のバージョンですよ。
今時m4マクロを使わないとsendmailの最新機能を有効にした設定が
出来ないんじゃないかな…

ともかくも、Received:ヘッダを書き換えるというのは愚の骨頂です。
sendmailのドキュメントにも
"It is unwise to try to change this."
と書いてあるのになー（笑）　＃ｓａｇｅ

> sendmailのバージョンは新しいのに、いまだにCFを使ってConfigure
> してるんですね。

そんなに詳しいわけではないので間違っているかもしれませんが、
IPが出ないようにするためには、わざわざsendmail.cfを手で書き
直す必要があるんじゃないかなーと、
一般に同梱されている設定用のマクロでは出来ないと思います。

IPを隠したいとき…っていう解説ページも見つけましたが
（有償版のsendmail）

http://www.tsc.ant.co.jp/products/Sendmail/sendmail2xfaq.htm#sendmail_cf

なぜこんなことをわざわざ解説するんでしょう？？
隠したときのメリットって一体何？
予想できる方おられたら教えて下さいませんか。

ニフティユーザーのMokichiです。

　当方でも試してみました。

niftyserve.or.jp 宛

Received: from ****.********.**.**
by ums501.nifty.ne.jp (8.12.6/3.7W-06/10/02) with SMTP id g9Q9JdcV003909
for <*****@niftyserve.or.jp>; Sat, 26 Oct 2002 18:19:40 +0900
Received: (qmail 16339 invoked by alias); 26 Oct 2002 18:19:38 +0900
Received: (qmail 16329 invoked from network); 26 Oct 2002 18:19:37 +0900
Received: from unknown (HELO ****.**.**) (**.***.***.***)
by ****.********.**.** with SMTP; 26 Oct 2002 18:19:37 +0900

nifty.ne.jp 宛

Received: from ****.********.**.** (****.********.**.** [***.***.***.**])
by ums513.nifty.ne.jp (8.9.3+3.2W/3.7W000811) with SMTP id SAA21766
for <*****@nifty.ne.jp>; Sat, 26 Oct 2002 18:19:58 +0900 (JST)
Received: (qmail 16574 invoked by alias); 26 Oct 2002 18:19:57 +0900
Received: (qmail 16563 invoked from network); 26 Oct 2002 18:19:56 +0900
Received: from unknown (HELO ****.********.**.**) (**.***.***.***)
by ****.********.**.** with SMTP; 26 Oct 2002 18:19:56 +0900


nifty.com宛

Received: from mail521.nifty.com (mail521.nifty.com [202.248.37.245])
by ums506.nifty.ne.jp (8.9.3+3.2W/3.7W991224) with ESMTP id SAA02244
for <*****@nifty.ne.jp>; Sat, 26 Oct 2002 18:23:31 +0900 (JST)
Received: from ****.********.**.**
by mail521.nifty.com (8.12.6/3.7W-07/15/02) with SMTP id g9Q9Kwgk024539
for <*****@nifty.com>; Sat, 26 Oct 2002 18:20:59 +0900
Received: (qmail 17236 invoked by alias); 26 Oct 2002 18:20:57 +0900
Received: (qmail 17228 invoked from network); 26 Oct 2002 18:20:57 +0900
Received: from unknown (HELO ****.********.**.**) (**.***.***.***)
by ****.********.**.** with SMTP; 26 Oct 2002 18:20:57 +0900

　というわけで，niftyserve.or.jp は nifty.com同様，タコな設定のようです。
ニフティって，サポートに何度言っても何にもしてくれないんですよね・・・。
サーバーがいっぱいあって金かかるんでしょうけど，いい加減にしてほしい
ところです。

> 　というわけで，niftyserve.or.jp は nifty.com同様，タコな設定のようです。

これは、少し違うかもしれないです。
宛名がniftyserve.or.jpやnifty.comだからということではなくて、
受け取ったサーバーのバージョンによって違ってくるように思えます。
No.5083に投稿した情報はすべて同じソフトメーカーからのDMであり、
nifty.ne.jp宛ですがIP有り無しが混在しています。

> ニフティって，サポートに何度言っても何にもしてくれないんですよね・・・。
> サーバーがいっぱいあって金かかるんでしょうけど，いい加減にしてほしい
> ところです。

つい先日、とんでもなく間抜けな回答をくれたので同感。


ついでに、少し統計をとってみました。
先に上げたDMは1日1通ペースですが、IP無しの割合は次の通り。

1月　0/14（IP無/総数）
2月　0/20
3月　0/24
4月　0/24
5月　0/31
6月　0/30
7月　0/32
8月　3/33　※8月28日に初のIP無
9月　7/31
10月　13/25　※10月25日分まで

8月中旬からメール関連を含むメンテナンスが多いような・・・。
それに伴って改悪が進んでいるような感じです。
すでにnifty.ne.jp宛だから大丈夫とは言えない気がします。

　すでに行動を起こしている方もいると思いますが、
niftyの受信サーバの設定欠陥がほぼ確実になっています。

　ただでさえ「英字３字＋数字５文字」のアドレスによりスパムが
届きやすいISPだとされるのに、
受け取ったスパムの苦情が出来ないとなっては
限りなく携帯迷惑メールの状況に近づいていると言えます。

　こんなのを看過している関係者の意図が謎ですが、
ユーザがきちんと苦情をしなければ
対応しないでしょう、今までの雰囲気から。
「迷惑行為、犯罪行為」を受けて、泣き寝入りをしたくない
niftyユーザは一人でも多く、対処を要請することを願います。

＃というか犯罪が起こって警察から提出を求められた場合でも
＃ログすら残っていないんじゃないか？

って、まあ、nifty外のユーザが言う必要もない気がするんですけどね。

＃でもspam対応指南サイトとして、そのばっちりを受けるのは嫌なので
＃「nifty会員は御相談お断り」の看板でも掲げましょうか（苦笑）

ニフティユーザーのMokichiです。

何度か行動は起こしているのですが，返事すら返ってこない状況です。
余りに頭に来たので，フォーラムスタッフ用の障害報告会議室で質問した
のですが，「恐れ入りますが、直接カスタマーサポート宛てにお問い合
わせいただきたくよろしくお願い申し上げます。」だそうで。
そのカスタマーサポート宛とやらに問い合わせても埒があかないので，
困り果てているんです。

　しかしながら，管理人さんがおっしゃるとおり，行動を起こして
ニフティ当局が問題の重大さを認識してもらうしか方法はないかとも
思っています。こうなったら，ここを見ているニフティIＤをお持ちの方は
一致団結して苦情を送りませんか？

　一応，参考までに以前サポート宛に送った内容を記しておきます（返事は例によって来てません）。

--- ここから ---
ニフティを利用しております○○と申します。

　昨今，いわゆるspamメールと呼ばれる迷惑メールが蔓延していることは承知のことと思います。
　迷惑メールを受け取った人が出来る防止策として，迷惑メールのヘッダに記載されているRecieved: ヘッダを参照し，そのメール送信に使われたサーバーの管理者に連絡し，再発防止に繋げようという動きがあります。
　詳しくは http://www2g.biglobe.ne.jp/~stakasa/spam-j.html に記載されています。また，メールヘッダから送信サーバーなどを特定するツールとして，
http://earth.endless.ne.jp/users/stakasa/tools/hdpar-fr.html　があり，利用させていただいております。

　しかしながら，nifty.com 宛に送られてきたメールにはこの肝心な Recieved: ヘッダに重大な不備があるため，迷惑メールの発信元を特定することが出来ません。

　以下が問題となるヘッダです。なお，メールアドレスやＩＰアドレス等の部分は特定できないようにマスクしてあります。

（１）nifty.ne.jp宛の場合
　差出人が使ったサーバーのIPアドレスがきちんと表示されています。（※印の部分）

From: XXXX <xxx@xxx.xxx.ne.jp>
To: xxxxx@nifty.ne.jp
Subject: test
Date: Fri, 26 Jul 2002 18:44:09 +0900
Return-Path: xxx@xxx.xxx.ne.jp
Received: from xxx.xxx.ne.jp (xxx.xxx.ne.jp [XXX.XXX.XXX.XX])・・・（※）
by ums506.nifty.ne.jp (8.9.3+3.2W/3.7W991224) with SMTP id SAA18849
for <xxxxx@nifty.ne.jp>; Fri, 26 Jul 2002 18:44:12 +0900 (JST)
Received: (qmail 21450 invoked by alias); 26 Jul 2002 18:44:09 +0900
Received: (qmail 21442 invoked from network); 26 Jul 2002 18:44:08 +0900
Received: from unknown (HELO xxx.xxx.ne.jp) (61.210.244.1)
by xxx.xxx.ne.jp with SMTP; 26 Jul 2002 18:44:08 +0900


（２）nifty.com宛の場合
　差出人が使ったサーバーのIPアドレスが欠落しています（※印の部分）

From: XXXX <xxx@xxx.xxx.ne.jp>
To: xxxxx@nifty.com
Subject: test
Date: Fri, 26 Jul 2002 18:43:43 +0900
Return-Path: xxx@xxx.xxx.ne.jp
Received: from mail508.nifty.com (mail508.nifty.com [202.248.37.216])
by ums515.nifty.ne.jp (8.9.3+3.2W/3.7W001208) with ESMTP id SAA22130
for <xxxxx@nifty.ne.jp>; Fri, 26 Jul 2002 18:49:06 +0900 (JST)
Received: from xxx.xxx.ne.jp　・・・（※）
by mail508.nifty.com (8.12.4/3.7W-02/25/02) with SMTP id g6Q9hn0d024608
for <xxxxx@nifty.com>; Fri, 26 Jul 2002 18:43:50 +0900
Received: (qmail 21205 invoked by alias); 26 Jul 2002 18:43:47 +0900
Received: (qmail 21187 invoked from network); 26 Jul 2002 18:43:47 +0900
Received: from unknown (HELO xxx.xxx.ne.jp) (61.210.244.1)
by xxx.xxx.ne.jp with SMTP; 26 Jul 2002 18:43:47 +0900

（１)のnifty.ne.jpのように完全なヘッダであれば，実際にどのサーバーから迷惑メールが差し出されたか解りますので，抗議（というよりもサーバー管理者への情報提供）が可能となりますが，（２）のnifty.com のように最後に使われたサーバーのＩＰアドレスが欠落しておりますと，実際に使われたサーバーが特定できず，反スパム行動を起こす上で大きな障害となっております。

　この件についてインターネットで検索しましたところ，スパム反対運動ＭＬというところで何度か問題視されているようで，「nifty.comは日本では珍しい大手欠陥サーバです」と断言されてしまっている状況です。

（http://www.egroups.co.jp/message/antispam-j/3765 を参照。なお，MLメンバーでないとアクセスできないと思います）。

　このような状況について，ニフティとしてはどう考えているのでしょうか。また，今後改善の予定はあるのでしょうか。

---ここまで---

　もう一つの問題として，こういった問題が起きたときのニフティの
窓口はいったいどこなの？　という疑問もあります。とりあえず，
https://www.nifty.com/support/madoguchi/form_mail.htm
かな？　とも思っているのですが，ここから何度出しても一度として
返事が返ってきたことがありません。ニフティユーザーの方で
苦情を出したことのある方がおりましたら，どこに出したのかを
教えて頂ければと思います。

Mokichiさん、こんばんは。

> 　もう一つの問題として，こういった問題が起きたときのニフティの
> 窓口はいったいどこなの？　という疑問もあります。とりあえず，
> https://www.nifty.com/support/madoguchi/form_mail.htm
> かな？　とも思っているのですが，ここから何度出しても一度として
> 返事が返ってきたことがありません。ニフティユーザーの方で
> 苦情を出したことのある方がおりましたら，どこに出したのかを
> 教えて頂ければと思います。

今月初めに、上記のフォームで問い合わせして返事がきました。
質問内容の選択肢に「SPAMメールを受け取った」というのがあります。
約１週間くらいたってからの返事ですが・・・。
もっとも返事の内容はNo.5085に投稿した通りで、碌な返事ではありませんでしたが・・・。
フォーム以外の問い合わせ窓口として以下のものがあります。
手元に問い合わせ内容が残るのでこちらの方が良いかもしれません。
＃以前はなかったような気が？？？

-------
お問い合わせ窓口
feedback@nifty.com
-------

@niftyメールサーバ「タコ仕様」の自称命名人です。(^^;

> 　しかしながら，管理人さんがおっしゃるとおり，行動を起こして
> ニフティ当局が問題の重大さを認識してもらうしか方法はないかとも
> 思っています。こうなったら，ここを見ているニフティIＤをお持ちの方は
> 一致団結して苦情を送りませんか？

私も同意します。
当方からも苦情を送ってみます。
とりあえずeimeiさんも挙げておられるfeedback＠nifty.comに出してみようと思います。

@niftyから何らかの返事が来ましたら，皆様にご報告したいと思います。
といっても報告できるような内容が来るかどうかは甚だ怪しいですが…，まあとりあえずはSakuraiさんが書かれているように期待しないで待ちます。（苦笑）　＃ｓａｇｅ

>「迷惑行為、犯罪行為」を受けて、泣き寝入りをしたくない
>niftyユーザは一人でも多く、対処を要請することを願います。

私も実は@nifty会員ですので、内輪でどのくらいわかっているのかなーと、関係のありそうな
Webフォーラム、セキュリティフォーラムFITSEC
http://com.nifty.com/forum/FITSEC/top.go
6番会議室■インターネットのセキュリティ
でＭugenと名乗って話題提供してみましたが、うーむです（笑
ここは@nifty会員で、しかもforum登録者以外読み書き出来ませんので、外部の方にはすみません。
@nifty会員で、弁の立つ方のフォローをちょっとだけ期待

＃しかし、TTYで慣れている身にとっては@niftyのWebフォーラムは使いにくいです。
＃とりあえず@niftyとここもついでにINCMで巡回出来るようにはしましたが。

> 私も実は@nifty会員ですので、内輪でどのくらいわかっているのかなーと、関係のありそうな
> Webフォーラム、セキュリティフォーラムFITSEC
> http://com.nifty.com/forum/FITSEC/top.go
> 6番会議室■インターネットのセキュリティ
> でＭugenと名乗って話題提供してみましたが、うーむです（笑

私も見てみました。
確かに「うーむ」ですね。（苦笑）
皆さん温室育ちというか…。あっちの皆さんにはspamがあんまり来てないんでしょうかね？

> ここは@nifty会員で、しかもforum登録者以外読み書き出来ませんので、外部の方にはすみません。
> @nifty会員で、弁の立つ方のフォローをちょっとだけ期待

残念ながら弁は立ちませんが(^^;，しばらくはwatchしたいと思います。　＃ｓａｇｅ

皆さんありがとうございます。
結局niftyのサーバに問題があるという事が正解のようですね。

愛着のあるプロバイダでしたが、これでは解約するしかないようです。
解約理由の記入欄に書いても、あの会社の事だから何の効果も無いでしょうが。。。