refirio.org

$ vi /etc/resolv.conf

$ vi /etc/resolv.conf

"v=DKIM1; k=rsa; p=" "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxfCFe8mdOdtL3oRVepm7" "nJVGbWT3CBhZRGcCq/NzWFGP9SsAycraP5F1y9C8bnlh8thA1FJSPHgAWQig7yZf" 〜中略〜 "ENSo8xU1ZhXbhMJsVCOVzqj6GmPGhVrfBP9//mJDnpv2sxYZpgZ5mH5StDG7fHms" "Y9/y4/OSDjSZgG30+QOs1zJAxmUms9dazVP8HLXpfINjcPGPuzNjpGzsl57UwXVL" "/QIDAQAB"

$ whois refirio.net … ドメインのwhois情報を確認。 [Querying whois.verisign-grs.com] [whois.verisign-grs.com] Domain Name: REFIRIO.NET Registry Domain ID: 1836407608_DOMAIN_NET-VRSN Registrar WHOIS Server: whois.discount-domain.com Registrar URL: http://gmo.jp Updated Date: 2018-10-22T22:45:38Z Creation Date: 2013-11-22T02:28:15Z Registry Expiry Date: 2019-11-22T02:28:15Z Registrar: GMO Internet, Inc. d/b/a Onamae.com Registrar IANA ID: 49 Registrar Abuse Contact Email: abuse@gmo.jp Registrar Abuse Contact Phone: +81.337709199 Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited Name Server: DNS01.MUUMUU-DOMAIN.COM Name Server: DNS02.MUUMUU-DOMAIN.COM DNSSEC: unsigned URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/ >>> Last update of whois database: 2019-01-29T05:09:35Z <<< For more information on Whois status codes, please visit https://icann.org/epp

# yum install jwhois

$ dig refirio.net any … 特定ドメインの情報を取得。 ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> refirio.net any ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63302 ;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;refirio.net IN ANY ;; ANSWER SECTION: refirio.net. 3600 IN NS ns1.dns.ne.jp. refirio.net. 3600 IN NS ns2.dns.ne.jp. refirio.net. 3600 IN MX 10 mail1.refirio.net. refirio.net. 3600 IN MX 20 mail2.refirio.net. refirio.net. 3600 IN A 153.121.33.84 refirio.net. 3600 IN SPF "v=spf1 +ip4:153.121.33.84 -all" refirio.net. 3600 IN SOA master.dns.ne.jp. tech.sakura.ad.jp. 2017032202 3600 900 3600000 3600 ;; Query time: 3 msec ;; SERVER: 210.188.224.10#53(210.188.224.10) ;; WHEN: Sun Jun 11 23:48:17 2017 ;; MSG SIZE rcvd: 206

$ dig refirio.net any +short ns1.dns.ne.jp. ns2.dns.ne.jp. 10 mail1.refirio.net. 20 mail2.refirio.net. 153.121.33.84 "v=spf1 +ip4:153.121.33.84 -all" master.dns.ne.jp. tech.sakura.ad.jp. 2017032202 3600 900 3600000 3600

$ dig refirio.net a +short 153.121.33.84

$ dig @8.8.8.8 refirio.net any

$ ssh -p 10022 -i C:/Users/refirio/Documents/SSH/refirio/refirio-dev.pem ec2-user@203.0.113.1

Host refirio-dev Hostname 203.0.113.1 User ec2-user Port 10022 IdentityFile C:/Users/refirio/Documents/SSH/refirio/refirio-dev.pem IdentitiesOnly yes

>ssh -p 10022 -i C:/Users/refirio/Documents/SSH/refirio/refirio-dev.pem ec2-user@203.0.113.1

Host refirio-entrance Hostname 203.0.113.2 User ec2-user Port 10022 IdentityFile C:/Users/refirio/Documents/SSH/refirio/refirio-prod.pem IdentitiesOnly yes Host refirio-web1 Hostname 10.0.1.3 User ec2-user Port 10022 IdentityFile C:/Users/refirio/Documents/SSH/refirio/refirio-prod.pem IdentitiesOnly yes ProxyCommand ssh refirio-entrance -W %h:%p

$ ssh -fNCL 0.0.0.0:80:localhost:80 vagrant@192.168.10.10 The authenticity of host '192.168.10.10 (192.168.10.10)' can't be established. ECDSA key fingerprint is SHA256:s6TtuBDr5iBjWO9atbRydfyuY8+dAz45l408mEpfc04. Are you sure you want to continue connecting (yes/no)? yes … 「yes」を入力。（初回のみ。） Warning: Permanently added '192.168.10.10' (ECDSA) to the list of known hosts. … セキュリティ警告が出るが承認。

$ ssh -fNCL 0.0.0.0:80:localhost:80 refirio-dev $ ssh -fNCL 0.0.0.0:80:localhost:80 refirio-web1

$ ps | grep ssh … SSHのプロセス番号を確認。 9260 1 9260 9260 ? 197609 14:12:18 /usr/bin/ssh $ kill 9260 … SSHを終了。

>tasklist | findstr ssh … タスク一覧を確認。 >taskkill /F /IM ssh.exe … SSHを終了。

> ssh ec2-user@203.0.113.1 -p 10022 -i C:/Users/refirio/Documents/SSH/refirio/refirio-prod.pem

> ssh -NCL 80:localhost:80 ec2-user@203.0.113.1 -p 10022 -i C:/Users/refirio/Documents/SSH/refirio/refirio-prod.pem

127.0.0.1 - - [06/Dec/2023:13:34:19 +0900] "GET / HTTP/1.1" 200 136 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36" 682 - - any

> tasklist | findstr ssh > taskkill /F /IM ssh.exe

> ssh -NCL 80:www.cman.jp:80 ec2-user@203.0.113.1 -p 10022 -i C:/Users/refirio/Documents/SSH/refirio/refirio-prod.pem

127.0.0.1 www.cman.jp

# ping 203.0.113.1 … 疎通確認。 # ssh -p 10022 ec2-user@203.0.113.1 … 接続。

# sudo vi /home/ec2-user/.ssh/id_rsa … アクセス元のサーバで、秘密鍵をid_rsaに作成。 # sudo chmod 600 /home/ec2-user/.ssh/id_rsa … id_rsaのパーミッションを変更。 # sudo chown ec2-user:ec2-user /home/ec2-user/.ssh/id_rsa … id_rsaの所有者を変更。 # ssh -p 10022 -i /home/ec2-user/.ssh/id_rsa ec2-user@10.0.1.103 … SSH接続。（対象のIPが「10.0.1.103」とする。）

# eval `ssh-agent` # ssh-add /home/ec2-user/.ssh/id_rsa # ssh -p 10022 ec2-user@10.0.1.103

# useradd deployer # passwd deployer abcd1234

$ ssh deployer@192.168.33.11

$ sudo su - deployer $ ssh-keygen -t rsa $ ll /home/deployer/.ssh/ $ vi /home/deployer/.ssh/id_rsa $ vi /home/deployer/.ssh/id_rsa.pub $ cp /home/deployer/.ssh/id_rsa.pub /home/deployer/.ssh/authorized_keys $ chown deployer. /home/deployer/.ssh/authorized_keys $ chmod 0600 /home/deployer/.ssh/authorized_keys

$ mkdir /home/vagrant/deployer $ vi /home/vagrant/deployer/id_rsa $ chmod 0600 /home/vagrant/deployer/id_rsa

$ ssh -i /home/vagrant/deployer/id_rsa deployer@192.168.33.11

$ vi ~/.ssh/config

# ssh -v -p 10022 ec2-user@203.0.113.1

$ mkdir scp_test $ cd scp_test/ $ pwd /home/ec2-user/scp_test

$ vi /home/ec2-user/scp_test/id_rsa $ chmod 600 /home/ec2-user/scp_test/id_rsa … アクセス権限を設定。 $ chown ec2-user:ec2-user /home/ec2-user/scp_test/id_rsa $ ssh -p 10022 -i /home/ec2-user/scp_test/id_rsa ec2-user@203.0.113.1 … SSHで接続。（対象のIPが「203.0.113.1」とする。） The authenticity of host '[203.0.113.1]:10022 ([203.0.113.1]:10022)' can't be established. ECDSA key fingerprint is SHA256:PJy1eVu5LMIueVjLLFpLYG126qaMB8DAQR2ruDlHj6o. ECDSA key fingerprint is MD5:48:97:79:b5:29:91:70:ba:25:75:8b:53:cf:f9:0a:89. Are you sure you want to continue connecting (yes/no)? yes … 「yes」と入力してEnter。 Warning: Permanently added '[203.0.113.1]:10022' (ECDSA) to the list of known hosts. Last login: Wed Oct 25 15:03:12 2023 from p7cdba6cd.osakff01.ap.so-net.ne.jp __| __|_ ) _| ( / Amazon Linux AMI ___|\___|___| https://aws.amazon.com/amazon-linux-ami/2018.03-release-notes/ 37 package(s) needed for security, out of 40 available Run "sudo yum update" to apply all updates. $ hostname … 接続できていることを確認。 example.com

$ scp -P 10022 -i /home/ec2-user/scp_test/id_rsa /home/ec2-user/scp_test/test1.txt ec2-user@203.0.113.1:/home/ec2-user/scp_test/

$ scp -P 10022 -i /home/ec2-user/scp_test/id_rsa -r /home/ec2-user/scp_test/test2 ec2-user@203.0.113.1:/home/ec2-user/scp_test/

$ scp -P 10022 -i /home/ec2-user/scp_test/id_rsa -p /home/ec2-user/scp_test/test4.txt ec2-user@203.0.113.1:/home/ec2-user/scp_test/ $ scp -P 10022 -i /home/ec2-user/scp_test/id_rsa -rp /home/ec2-user/scp_test/test5 ec2-user@203.0.113.1:/home/ec2-user/scp_test/

# chown -hR apache. /home/ec2-user/scp_test/test

$ cd /home/ec2-user/scp_test $ zip -r test3.zip test3 $ scp -P 10022 -i /home/ec2-user/scp_test/id_rsa /home/ec2-user/scp_test/test3.zip ec2-user@203.0.113.1:/home/ec2-user/scp_test/

$ unzip test3.zip

$ scp -P 10022 -i /home/ec2-user/scp_test/id_rsa ec2-user@203.0.113.1:/home/ec2-user/scp_test/test3.zip /home/ec2-user/scp_test/

>sftp -P 10022 -i C:\Users\refirio\path\to\myserver.pem ec2-user@203.0.113.1 The authenticity of host '[203.0.113.1]:10022 ([203.0.113.1]:10022)' can't be established. ECDSA key fingerprint is SHA256:Uz/afrXXXXXsXwBPD5oyNR4Oe8w9sUNFOdz+x8Tja8A. Are you sure you want to continue connecting (yes/no/[fingerprint])? Warning: Permanently added '[203.0.113.1]:10022' (ECDSA) to the list of known hosts. Connected to 203.0.113.1.

sftp> ls ansible mecab-ipadic-neologd selenium_test sftp> ls -l drwxrwxr-x 6 ec2-user ec2-user 90 Sep 9 2021 ansible drwxrwxr-x 10 ec2-user ec2-user 196 Sep 10 2021 mecab-ipadic-neologd drwxrwxr-x 3 ec2-user ec2-user 149 Jun 21 2022 selenium_test sftp> put C:\localhost\home\test\public_html\test.php Uploading C:/localhost/home/test/public_html/test.php to /home/ec2-user/test.php C:/localhost/home/test/public_html/test.php 100% 379 23.2KB/s 00:00 sftp> put -r C:\Users\refirio\batch\test\file /home/ec2-user/test Uploading C:/Users/refirio/batch/test/file/ to /home/ec2-user/test/ Entering C:/Users/refirio/batch/test/file/ C:/Users/refirio/batch/test/file/sample.jpg 100% 337KB 3.2MB/s 00:00 C:/Users/refirio/batch/test/file/sample.pdf 100% 236KB 7.4MB/s 00:00 C:/Users/refirio/batch/test/file/sample.txt 100% 44 2.8KB/s 00:00 sftp> ls -l drwxrwxr-x 6 ec2-user ec2-user 90 Sep 9 2021 ansible drwxrwxr-x 10 ec2-user ec2-user 196 Sep 10 2021 mecab-ipadic-neologd drwxrwxr-x 3 ec2-user ec2-user 149 Jun 21 2022 selenium_test -rw-rw-r-- 1 ec2-user ec2-user 379 Jan 16 17:41 test.php sftp> get test.txt Fetching /home/ec2-user/test.txt to test.txt /home/ec2-user/test.txt 100% 11 0.3KB/s 00:00 sftp> exit

mkdir test cd test put C:\localhost\home\test\public_html\test.php

put C:\Users\refirio\sftp\test.txt /home/ec2-user/test

get /home/ec2-user/test.php C:\Users\refirio\sftp

put -r C:\Users\refirio\batch\test\file /home/ec2-user/test ls -l /home/ec2-user/test

>sftp -b C:\Users\refirio\batch\test\process.bat -P 10022 -i C:\Users\refirio\path\to\myserver.pem ec2-user@203.0.113.1

>sftp -b C:\Users\refirio\batch\test\process.bat -P 10022 -i C:\Users\refirio\path\to\myserver.pem ec2-user@203.0.113.1 Host key verification failed. Connection closed

>ssh -p 10022 -i C:\Users\refirio\path\to\myserver.pem ec2-user@203.0.113.1 The authenticity of host '[203.0.113.1]:10022 ([203.0.113.1]:10022)' can't be established. ED25519 key fingerprint is SHA256:QzG8/XXXXXXXXXXXX+fiuTDRZTg9bnP5Qy10ENxLclU. This key is not known by any other names Are you sure you want to continue connecting (yes/no/[fingerprint])? yes Warning: Permanently added '[203.0.113.1]:10022' (ED25519) to the list of known hosts. Last login: Thu Feb 2 11:37:51 2023 from example.com __| __|_ ) _| ( / Amazon Linux AMI ___|\___|___| https://aws.amazon.com/amazon-linux-ami/2016.09-release-notes/ 144 package(s) needed for security, out of 229 available Run "sudo yum update" to apply all updates. Amazon Linux version 2018.03 is available.

>sftp -b C:\Users\refirio\batch\test\process.bat -P 10022 -i C:\Users\refirio\path\to\myserver.pem ec2-user@203.0.113.1 sftp> ls -l /home/ec2-user/test -rw-rw-r-- 1 ec2-user ec2-user 345132 Feb 1 13:12 sample.jpg -rw-rw-r-- 1 ec2-user ec2-user 241316 Feb 1 13:12 sample.pdf -rw-rw-r-- 1 ec2-user ec2-user 44 Feb 1 13:12 sample.txt sftp> put -r C:/Users/refirio/batch/test/file /home/ec2-user/test Entering C:/Users/refirio/batch/test/file/ sftp> ls -l /home/ec2-user/test -rw-rw-r-- 1 ec2-user ec2-user 345132 Feb 2 16:42 sample.jpg -rw-rw-r-- 1 ec2-user ec2-user 241316 Feb 2 16:42 sample.pdf -rw-rw-r-- 1 ec2-user ec2-user 44 Feb 2 16:42 sample.txt

# yum -y install telnet

$ telnet 153.121.33.84 22 Trying 153.121.33.84...

telnet: connect to address 153.121.33.84: Connection refused

$ telnet 153.121.33.84 22 … SSHのポートに接続。 Trying 153.121.33.84... SSH-2.0-OpenSSH_5.3 … ENTERを入力。 Protocol mismatch. … プロトコルが異なるので操作はできない。 > quit … 接続終了。

$ telnet refirio.net 80 … HTTPのポートに接続。 Trying 153.121.33.84... Connected to 153.121.33.84. Escape character is '^]'. GET / HTTP/1.0 … コマンドを入力後、さらに改行を2回入力。 HTTP/1.1 200 OK Date: Sat, 21 Oct 2017 07:44:19 GMT Server: Apache X-Powered-By: PHP/5.3.3 Set-Cookie: PHPSESSID=1g9vhqhjrg75q40ti2an6ceci4; path=/ Content-Length: 413 Connection: close Content-Type: text/html <!DOCTYPE html> <html> <head> <meta charset="utf-8" /> <title>refirio.net</title> <link rel="stylesheet" href="/css/common.css" /> <link rel="shortcut icon" href="/images/favicon.ico" type="image/x-icon" /> <script type="text/javascript" src="/js/analytics.js"></script> </head> <body> <h1>refirio.net</h1> <p>テストページ。</p> <address>Created by refirio.</address> </body> </html> Connection closed by foreign host.

$ telnet 153.121.33.84 587 … 153.121.33.84 サーバの 587 ポートに接続。 Trying 153.121.33.84... Connected to 153.121.33.84. Escape character is '^]'. 220 mail.refirio.net ESMTP unknown EHLO localhost.localdomain … クライアントのホスト名を名乗る。 250-mail.refirio.net 250-PIPELINING 250-SIZE 31457280 250-VRFY 250-ETRN 250-AUTH PLAIN LOGIN 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN AUTH LOGIN … ログインを行う。 334 VXNlcm5hbWU6 aW5mb0ByZWZpcmlvLm5ldA== … ユーザ名（Base64エンコードしたもの）を入力。 334 UGFzc3dvcmQ6 YWJjZDEyMzQ= … パスワード（Base64エンコードしたもの）を入力。 235 2.7.0 Authentication successful MAIL FROM: info@refirio.net … メール送信元を設定。 250 2.1.0 Ok RCPT TO: test@example.com … メール送信先を設定。 250 2.1.5 Ok DATA … メールデータの送信を開始。 354 End data with <CR><LF>.<CR><LF> From: info@refirio.net … メール送信元。 To: test@example.com … メール送信先。 Subject: Test … 件名。 … カラEnterを入力。 Hello World! … メール本文。 . … ピリオドを入力。 250 2.0.0 Ok: queued as 747E92780ABD QUIT … 接続終了。 221 2.0.0 Bye Connection closed by foreign host.

$ telnet 153.121.33.84 80 … 入力してENTER。 Trying 153.121.33.84... Connected to 153.121.33.84. Escape character is '^]'. TRACE / HTTP/1.1 … 入力してENTER。 HOST: example.com … 入力してENTER。 … そのままENTER。 HTTP/1.1 200 OK Date: Mon, 17 Oct 2022 04:02:07 GMT Server: Apache Transfer-Encoding: chunked Content-Type: message/http 25 TRACE / HTTP/1.1 … 入力した結果がそのまま表示されれば、TRACEメソッドが利用できたということ。 HOST: example.com … 入力した結果がそのまま表示されれば、TRACEメソッドが利用できたということ。 0 ^] … Ctrl + ] を入力。 telnet> q … プロンプトが表示されるので、q を入力してENTER。 Connection closed.

$ telnet 153.121.33.84 80 Trying 153.121.33.84... Connected to 153.121.33.84. Escape character is '^]'. TRACE / HTTP/1.1 … 入力してENTER。 HOST: example.com … 入力してENTER。 … そのままENTER。 HTTP/1.1 405 Method Not Allowed … 405エラーが返される。 Date: Mon, 17 Oct 2022 05:12:50 GMT Server: Apache Allow: Content-Length: 223 Content-Type: text/html; charset=iso-8859-1 <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>405 Method Not Allowed</title> </head><body> <h1>Method Not Allowed</h1> <p>The requested method TRACE is not allowed for the URL /.</p> </body></html> ^] telnet> q Connection closed.

$ curl telnet://www.example.com:80 GET / HTTP/1.0 … このまま入力してENTER。 Host: www.example.com … このまま入力してENTER。 … 何も入力せずにENTER。 … 何も入力せずにENTER。 HTTP/1.0 200 OK Accept-Ranges: bytes Age: 27939 Cache-Control: max-age=604800 Content-Type: text/html; charset=UTF-8 Date: Wed, 06 Sep 2023 09:17:03 GMT Etag: "3147526947" Expires: Wed, 13 Sep 2023 09:17:03 GMT Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT Server: ECS (laa/7B8E) Vary: Accept-Encoding X-Cache: HIT Content-Length: 1256 Connection: close <!doctype html> <html> <head> <title>Example Domain</title> <meta charset="utf-8" /> <meta http-equiv="Content-type" content="text/html; charset=utf-8" /> <meta name="viewport" content="width=device-width, initial-scale=1" /> <style type="text/css"> 〜中略〜 </style> </head> <body> <div> <h1>Example Domain</h1> <p>This domain is for use in illustrative examples in documents. You may use this domain in literature without prior coordination or asking for permission.</p> <p><a href="https://www.iana.org/domains/example">More information...</a></p> </div> </body> </html>

$ openssl s_client -connect www.example.com:443 CONNECTED(00000003) depth=2 C = US, O = DigiCert Inc, OU = www.digicert.com, CN = DigiCert Global Root CA verify return:1 depth=1 C = US, O = DigiCert Inc, CN = DigiCert TLS RSA SHA256 2020 CA1 verify return:1 depth=0 C = US, ST = California, L = Los Angeles, O = Internet\C2\A0Corporation\C2\A0for\C2\A0Assigned\C2\A0Names\C2\A0and\C2\A0Numbers, CN = www.example.org verify return:1 --- Certificate chain 0 s:/C=US/ST=California/L=Los Angeles/O=Internet\xC2\xA0Corporation\xC2\xA0for\xC2\xA0Assigned\xC2\xA0Names\xC2\xA0and\xC2\xA0Numbers/CN=www.example.org i:/C=US/O=DigiCert Inc/CN=DigiCert TLS RSA SHA256 2020 CA1 1 s:/C=US/O=DigiCert Inc/CN=DigiCert TLS RSA SHA256 2020 CA1 i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA --- Server certificate -----BEGIN CERTIFICATE----- MIIHSjCCBjKgAwIBAgIQDB/LGEUYx+OGZ0EjbWtz8TANBgkqhkiG9w0BAQsFADBP MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMSkwJwYDVQQDEyBE aWdpQ2VydCBUTFMgUlNBIFNIQTI1NiAyMDIwIENBMTAeFw0yMzAxMTMwMDAwMDBa 〜中略〜 Ik3Lg2c6k78rxcWcGvJDoSU7hPb3U26oha7eFHSRMAYN8gfUxAi6Q2TF4j/arMVB r6Q36EJ2dPcTu0p9NlmBm8dE34lzuTNC6GDCTWFdEloQ9u//M4kUUOjWn8a5XCs1 263t3Ta2JfKViqxpP5r+GvgVKG3qGFrC0mIYr0B4tfpeCY9T+cz4I6GDMSP0xg== -----END CERTIFICATE----- subject=/C=US/ST=California/L=Los Angeles/O=Internet\xC2\xA0Corporation\xC2\xA0for\xC2\xA0Assigned\xC2\xA0Names\xC2\xA0and\xC2\xA0Numbers/CN=www.example.org issuer=/C=US/O=DigiCert Inc/CN=DigiCert TLS RSA SHA256 2020 CA1 --- No client certificate CA names sent Peer signing digest: SHA256 Server Temp Key: ECDH, P-256, 256 bits --- SSL handshake has read 3745 bytes and written 415 bytes --- New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256 Server public key is 2048 bit Secure Renegotiation IS supported Compression: NONE Expansion: NONE No ALPN negotiated SSL-Session: Protocol : TLSv1.2 Cipher : ECDHE-RSA-AES128-GCM-SHA256 Session-ID: 6C6B76D1B0C3BA0B1F0959188E33470E85C8E0FAE5C7890AB961CC9BB19B0EA7 Session-ID-ctx: Master-Key: CD8E0BB25FC007F3AC38E10FE43012BC948218C61D4BA8DB2D54336003E0E67B0534E6B26C4DB2B3AFB210E8BD7FB978 Key-Arg : None Krb5 Principal: None PSK identity: None PSK identity hint: None TLS session ticket lifetime hint: 7200 (seconds) TLS session ticket: 0000 - a7 d2 df 3b 7d 8e 7d fe-5b 00 cd fd 69 a0 cd c4 ...;}.}.[...i... 0010 - ac 3e 09 c5 38 56 ea bc-8d 9d 78 e4 da 27 bc 5f .>..8V....x..'._ 0020 - d1 78 65 eb 48 2f eb 34-64 5d 3a 55 01 a9 8f 0a .xe.H/.4d]:U.... 0030 - 36 7c 1a 80 b5 9c 48 59-09 76 5c 7d 71 ba 09 d8 6|....HY.v\}q... 0040 - ac 5a 88 31 57 12 00 2c-59 ff ba ed 22 90 35 34 .Z.1W..,Y...".54 0050 - 31 b0 81 d9 79 4b 2d 92-67 a0 43 cd 0f 9c 2f 00 1...yK-.g.C.../. 0060 - ae 27 39 a7 c6 66 b7 4f-e8 bf 63 10 eb d8 b4 ef .'9..f.O..c..... 0070 - ee 4b c4 c3 bf 6d 9f c6-db 94 07 3f 80 df fa 2f .K...m.....?.../ 0080 - 80 8c ee cb 5e bd 62 4f-27 35 e3 da f9 40 4d af ....^.bO'5...@M. 0090 - 4f a0 b3 af d3 a2 49 cb-d7 5e 8d 59 8d c7 d9 b2 O.....I..^.Y.... Start Time: 1693991261 Timeout : 300 (sec) Verify return code: 0 (ok) --- GET / HTTP/1.0 … このまま入力してENTER。 Host: www.example.com … このまま入力してENTER。 … 何も入力せずにENTER。 HTTP/1.0 200 OK Age: 27376 Cache-Control: max-age=604800 Content-Type: text/html; charset=UTF-8 Date: Wed, 06 Sep 2023 09:07:51 GMT Etag: "3147526947+ident" Expires: Wed, 13 Sep 2023 09:07:51 GMT Last-Modified: Thu, 17 Oct 2019 07:18:26 GMT Server: ECS (sec/976A) Vary: Accept-Encoding X-Cache: HIT Content-Length: 1256 Connection: close <!doctype html> <html> <head> <title>Example Domain</title> <meta charset="utf-8" /> <meta http-equiv="Content-type" content="text/html; charset=utf-8" /> <meta name="viewport" content="width=device-width, initial-scale=1" /> <style type="text/css"> 〜中略〜 </style> </head> <body> <div> <h1>Example Domain</h1> <p>This domain is for use in illustrative examples in documents. You may use this domain in literature without prior coordination or asking for permission.</p> <p><a href="https://www.iana.org/domains/example">More information...</a></p> </div> </body> </html> closed

$ curl http://example.com/ $ curl https://example.com/

$ curl -X POST -d '{ "data": { "post1": "xxx", "post2": "yyy", "post3": "zzz" }, "jsonapi": { "version": "1.0" } }' 'https://example.com/request.php?get1=xxx&get2=yyy&get3=zzz' --header 'x-api-key: ABCDEFG'

<?php print_r($_GET); print_r($_POST); print_r($_SERVER);

$ curl -I -s http://example.com/ $ curl -s -I -L http://example.com/ | grep ^Location

$ curl https://localhost:10000 --insecure

$ curl https://example.com/

$ curl https://username:password@example.com/

$ curl -u 'username:password' https://example.com/

$ echo -n 'username:password' | base64 dXNlcm5hbWU6cGFzc3dvcmQ= $ curl https://example.com/ -H "Authorization:Basic dXNlcm5hbWU6cGFzc3dvcmQ="

$ curl https://example.com/ --header "Authorization:Basic dXNlcm5hbWU6cGFzc3dvcmQ="

$ curl -A "HeadlessChrome" https://example.com/ $ curl -H "User-Agent: HeadlessChrome" https://example.com/

$ curl --resolve example.com:80:203.0.113.1 http://example.com/

$ curl --resolve refirio.net:80:203.0.113.1 http://refirio.net/ $ curl --resolve test1.refirio.net:80:203.0.113.1 http://test1.refirio.net/ $ curl --resolve test2.refirio.net:80:203.0.113.1 http://test2.refirio.net/

$ curl --resolve refirio.net:443:203.0.113.1 https://refirio.net/ curl: (7) Failed to connect to refirio.net port 443: Connection refused

>curl -u refirio:abcd1234 ftp://refirio.net/test/ -rw-rw-r-- 1 512 501 24 Feb 27 2014 test1.php -rw-rw-r-- 1 512 501 24 Mar 11 2015 test2.php 以下略

$ curl -v telnet://localhost:3306 * Trying 127.0.0.1:3306... * Connected to localhost (127.0.0.1) port 3306 * Failure writing output to destination * Closing connection

$ curl -v telnet://test-mysql.1234567890.ap-northeast-1.rds.amazonaws.com:3306 * Trying 10.1.3.38:3306... * Connected to test-mysql.1234567890.ap-northeast-1.rds.amazonaws.com (10.1.3.38) port 3306 * Failure writing output to destination * Closing connection

$ curl -v telnet://test2-mysql.1234567890.ap-northeast-1.rds.amazonaws.com:3306 * Could not resolve host: test2-mysql.1234567890.ap-northeast-1.rds.amazonaws.com * Closing connection curl: (6) Could not resolve host: test2-mysql.1234567890.ap-northeast-1.rds.amazonaws.com

$ cat mail.txt $ curl smtps://smtp.lolipop.jp:465 --mail-from 'info@example.com' --mail-rcpt 'mailto@gmail.com' -u 'info@example.com' -T mail.txt Enter host password for user 'info@example.com': % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 133 0 0 100 133 0 450 --:--:-- --:--:-- --:--:-- 450

$ cat mail.txt $ curl smtps://smtp.gmail.com:465 --mail-rcpt 'mailto@gmail.com' -u 'example@gmail.com' -T mail.txt Enter host password for user 'example@gmail.com': % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 141 0 0 100 141 0 62 0:00:02 0:00:02 --:--:-- 62

# tcpdump -nli eth0 port 80 … 80番ポートへの通信を監視。 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes … いったんこの状態で監視中になる。 19:51:41.603374 IP 202.229.34.200.61910 > 153.121.33.84.http: Flags [S], seq 994394370, win 8192, options [mss 1414,nop,wscale 8,nop,nop,sackOK], length 0 19:51:41.603475 IP 153.121.33.84.http > 202.229.34.200.61910: Flags [S.], seq 3988310290, ack 994394371, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 6], length 0

# tcpdump -X -i eth0 -n port 80 … 80番ポートへの通信内容を監視。（16進数とASCII文字で表示。） tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes … いったんこの状態で監視中になる。 19:57:03.458221 IP 202.229.34.200.62029 > 153.121.33.84.http: Flags [S], seq 1535838550, win 8192, options [mss 1414,nop,wscale 8,nop,nop,sackOK], length 0 0x0000: 4500 0034 7893 4000 7506 e4b5 cae5 22c8 E..4x.@.u.....". 0x0010: 9979 2154 f24d 0050 5b8b 0956 0000 0000 .y!T.M.P[..V.... 0x0020: 8002 2000 4f44 0000 0204 0586 0103 0308 ....OD.......... 0x0030: 0101 0402 .... 19:57:03.458313 IP 153.121.33.84.http > 202.229.34.200.62029: Flags [S.], seq 4017208096, ack 1535838551, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 6], length 0 0x0000: 4500 0034 0000 4000 4006 9249 9979 2154 E..4..@.@..I.y!T 0x0010: cae5 22c8 0050 f24d ef71 bb20 5b8b 0957 .."..P.M.q..[..W 0x0020: 8012 3908 8b6c 0000 0204 05b4 0101 0402 ..9..l.......... 0x0030: 0103 0306 .... 19:57:03.458763 IP 202.229.34.200.62031 > 153.121.33.84.http: Flags [S], seq 928033904, win 8192, options [mss 1414,nop,wscale 8,nop,nop,sackOK], length 0 0x0000: 4500 0034 7895 4000 7506 e4b3 cae5 22c8 E..4x.@.u.....". 0x0010: 9979 2154 f24f 0050 3750 ac70 0000 0000 .y!T.O.P7P.p.... 0x0020: 8002 2000 d062 0000 0204 0586 0103 0308 .....b.......... 0x0030: 0101 0402 .... 19:57:03.458788 IP 153.121.33.84.http > 202.229.34.200.62031: Flags [S.], seq 3101697651, ack 928033905, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 6], length 0 0x0000: 4500 0034 0000 4000 4006 9249 9979 2154 E..4..@.@..I.y!T 0x0010: cae5 22c8 0050 f24f b8e0 2673 3750 ac71 .."..P.O..&s7P.q 0x0020: 8012 3908 d7c9 0000 0204 05b4 0101 0402 ..9............. 0x0030: 0103 0306 .... 19:57:03.458916 IP 202.229.34.200.62032 > 153.121.33.84.http: Flags [S], seq 4220921428, win 8192, options [mss 1414,nop,wscale 8,nop,nop,sackOK], length 0 0x0000: 4500 0034 7896 4000 7506 e4b2 cae5 22c8 E..4x.@.u.....". 0x0010: 9979 2154 f250 0050 fb96 2654 0000 0000 .y!T.P.P..&T.... 0x0020: 8002 2000 9237 0000 0204 0586 0103 0308 .....7.......... 0x0030: 0101 0402 .... 19:57:03.458927 IP 153.121.33.84.http > 202.229.34.200.62032: Flags [S.], seq 1978207803, ack 4220921429, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 6], length 0 0x0000: 4500 0034 0000 4000 4006 9249 9979 2154 E..4..@.@..I.y!T 0x0010: cae5 22c8 0050 f250 75e9 0e3b fb96 2655 .."..P.Pu..;..&U 0x0020: 8012 3908 f4cd 0000 0204 05b4 0101 0402 ..9............. 0x0030: 0103 0306 .... 19:57:03.470209 IP 202.229.34.200.62030 > 153.121.33.84.http: Flags [S], seq 4289352827, win 8192, options [mss 1414,nop,wscale 8,nop,nop,sackOK], length 0 0x0000: 4500 0034 7894 4000 7506 e4b4 cae5 22c8 E..4x.@.u.....". 0x0010: 9979 2154 f24e 0050 ffaa 547b 0000 0000 .y!T.N.P..T{.... 0x0020: 8002 2000 5ffe 0000 0204 0586 0103 0308 ...._........... 0x0030: 0101 0402 .... 19:57:03.470244 IP 153.121.33.84.http > 202.229.34.200.62030: Flags [S.], seq 3159110353, ack 4289352828, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 6], length 0 0x0000: 4500 0034 0000 4000 4006 9249 9979 2154 E..4..@.@..I.y!T 0x0010: cae5 22c8 0050 f24e bc4c 32d1 ffaa 547c .."..P.N.L2...T| 0x0020: 8012 3908 579b 0000 0204 05b4 0101 0402 ..9.W........... 0x0030: 0103 0306 .... 19:57:03.497385 IP 202.229.34.200.62029 > 153.121.33.84.http: Flags [.], ack 1, win 64, length 0 0x0000: 4500 0028 7897 4000 7506 e4bd cae5 22c8 E..(x.@.u.....". 0x0010: 9979 2154 f24d 0050 5b8b 0957 ef71 bb21 .y!T.M.P[..W.q.! 0x0020: 5010 0040 0506 0000 P..@.... 19:57:03.497746 IP 202.229.34.200.62029 > 153.121.33.84.http: Flags [P.], seq 1:623, ack 1, win 64, length 622 0x0000: 4500 0296 7898 4000 7506 e24e cae5 22c8 E...x.@.u..N..". 0x0010: 9979 2154 f24d 0050 5b8b 0957 ef71 bb21 .y!T.M.P[..W.q.! 0x0020: 5018 0040 e614 0000 4745 5420 2f20 4854 P..@....GET./.HT 0x0030: 5450 2f31 2e31 0d0a 486f 7374 3a20 7265 TP/1.1..Host:.re 0x0040: 6669 7269 6f2e 6e65 740d 0a43 6f6e 6e65 firio.net..Conne 0x0050: 6374 696f 6e3a 206b 6565 702d 616c 6976 ction:.keep-aliv 0x0060: 650d 0a43 6163 6865 2d43 6f6e 7472 6f6c e..Cache-Control 0x0070: 3a20 6d61 782d 6167 653d 300d 0a41 6363 :.max-age=0..Acc 0x0080: 6570 743a 2074 6578 742f 6874 6d6c 2c61 ept:.text/html,a 0x0090: 7070 6c69 6361 7469 6f6e 2f78 6874 6d6c pplication/xhtml 0x00a0: 2b78 6d6c 2c61 7070 6c69 6361 7469 6f6e +xml,application 0x00b0: 2f78 6d6c 3b71 3d30 2e39 2c69 6d61 6765 /xml;q=0.9,image 0x00c0: 2f77 6562 702c 2a2f 2a3b 713d 302e 380d /webp,*/*;q=0.8. 0x00d0: 0a55 7067 7261 6465 2d49 6e73 6563 7572 .Upgrade-Insecur 0x00e0: 652d 5265 7175 6573 7473 3a20 310d 0a55 e-Requests:.1..U 0x00f0: 7365 722d 4167 656e 743a 204d 6f7a 696c ser-Agent:.Mozil 0x0100: 6c61 2f35 2e30 2028 5769 6e64 6f77 7320 la/5.0.(Windows. 0x0110: 4e54 2031 302e 303b 2057 4f57 3634 2920 NT.10.0;.WOW64). 0x0120: 4170 706c 6557 6562 4b69 742f 3533 372e AppleWebKit/537. 0x0130: 3336 2028 4b48 544d 4c2c 206c 696b 6520 36.(KHTML,.like. 0x0140: 4765 636b 6f29 2043 6872 6f6d 652f 3530 Gecko).Chrome/50

$ ping -c 5 192.168.0.1 … ネットワークの疎通を5回確認。 $ traceroute 192.168.0.1 … 通信の経路を確認。 $ curl 192.168.0.1 … HTTPリクエストで確認。 $ host 153.121.33.84 … ホスト名を問い合わせ。 $ host refirio.net … IPアドレスを問い合わせ。 $ ifconfig … ネットワークの設定を確認。 $ netstat … 現在確立されている接続の一覧を表示。 $ netstat -a … すべての情報を表示。（不要なサービスが動いていないか確認。） $ netstat -an … 出力をIPアドレスなど数値のみに抑制する。 $ netstat -an | grep 80 … 80番ポートへの接続を表示。 $ netstat -s … プロトコル別に統計情報を表示。 $ nslookup … DNSサーバへ問い合わせ。 $ nslookup 192.168.0.1 … 192.168.0.1 の情報を表示。 $ nslookup example.com … example.com の情報を表示。 $ nslookup -q=A example.com … ホスト名をアドレスに変換する。 $ nslookup -q=PTR 192.168.0.1 … アドレスをホスト名に変換する。 $ nslookup -q=SOA example.com … ゾーンに関する様々な情報を表示。 $ service network restart … ネットワークサービスの再起動。

# cat /etc/sysconfig/network … ネットワーク設定ファイルを確認。 NETWORKING=yes HOSTNAME=refirio.net … ホスト名。 NETWORKING_IPV6=yes #IPV6_DEFAULTDEV="eth0" #IPV6_DEFAULTGW="fe80::1 # cat /etc/sysconfig/network-scripts/ifcfg-eth0 … ネットワークインターフェース（eth0）の設定ファイルを確認。 DEVICE="eth0" IPADDR="153.121.33.84" … IPアドレス。 NETMASK="255.255.254.0" … サブネットマスク。 GATEWAY="153.121.32.1" … ゲートウェイ。 ONBOOT="yes" … コンピュータ起動時に自動的に有効化。 TYPE="Ethernet" DNS1="210.188.224.10" DNS2="210.188.224.11" ZONE=public # cat /etc/resolv.conf … 名前解決をする際に利用するDNSサーバの設定を確認。 search refirio.net nameserver 210.188.224.10 nameserver 210.188.224.11 # cat /etc/hosts … DNSサーバを利用しない、ローカルでの名前解決を行う際の設定を確認。 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 127.0.0.1 localhost refirio.net localhost4 localhost4.localdomain4 #::1 localhost localhost.localdomain localhost6 localhost6.localdomain6

$ cat /etc/sysconfig/network-scripts/ifcfg-eth0 | grep IPADDR IPADDR="203.0.113.1"

$ curl -s ifconfig.me 203.0.113.1

$ ifconfig eth0 | grep inet inet addr:203.0.113.1 Bcast:49.212.203.255 Mask:255.255.254.0 inet6 addr: fe80::5054:5ff:fe02:6162/64 Scope:Link

# lsof -i :80 … 80番ポートを使っているプロセスIDを調べる。 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME nginx 9126 nginx 6u IPv4 109070 0t0 TCP *:http (LISTEN) nginx 16210 root 6u IPv4 109070 0t0 TCP *:http (LISTEN) # lsof -i :10022 … 10022番ポートを使っているプロセスIDを調べる。 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME sshd 6373 root 3u IPv4 6846541 0t0 TCP www2310uo.sakura.ne.jp:10022->st1992.nas811.p-osaka.nttpc.ne.jp:61731 (ESTABLISHED) sshd 6375 refirio 3u IPv4 6846541 0t0 TCP www2310uo.sakura.ne.jp:10022->st1992.nas811.p-osaka.nttpc.ne.jp:61731 (ESTABLISHED) sshd 10283 root 3u IPv4 50789 0t0 TCP *:10022 (LISTEN)

# service --status-all | grep 9126 … プロセスIDが9126のサービス名を求める場合。

# service httpd stop

# systemctl list-units --type=service … サービスの一覧を取得する。（CentOS7の場合。） UNIT LOAD ACTIVE SUB DESCRIPTION abrt-ccpp.service loaded active exited Install ABRT coredump hook abrt-oops.service loaded active running ABRT kernel log watcher abrtd.service loaded active running ABRT Automated Bug Reporting Tool atd.service loaded active running Job spooling tools auditd.service loaded active running Security Auditing Service 〜略〜 # systemctl status nginx.service … それぞれのサービスに対して、サービスの状態を調べる。（CentOS7の場合。） ● nginx.service - nginx - high performance web server Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled) Active: active (running) since 土 2018-02-03 19:59:02 JST; 2 months 22 days ago Docs: http://nginx.org/en/docs/ Process: 9121 ExecReload=/bin/kill -s HUP $MAINPID (code=exited, status=0/SUCCESS) Main PID: 16210 (nginx) CGroup: /system.slice/nginx.service ├─ 9126 nginx: worker process … プロセスIDが記載されているので、対象のIDかどうかを比べる。 └─16210 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf

# vi find_service_by_pid.sh … プロセスIDからサービス名を求めるスクリプトを作成。（CentOS7の場合。） # chmod +x find_service_by_pid.sh … 実行権限を付与。 # ./find_service_by_pid.sh 9126 … プロセスIDが9126のサービス名を求める場合。

# systemctl stop nginx.service

# lsof -p 9126 -P | grep LISTEN nginx 9126 nginx 6u IPv4 109070 0t0 TCP *:80 (LISTEN) nginx 9126 nginx 7u IPv4 109071 0t0 TCP *:443 (LISTEN)

# lsof -p 9126 | grep LISTEN nginx 9126 nginx 6u IPv4 109070 0t0 TCP *:http (LISTEN) nginx 9126 nginx 7u IPv4 109071 0t0 TCP *:https (LISTEN)

# yum -y install nethogs … CentOSにインストール。 # yum -y install epel-release … AmazonLinuxにインストール。 # yum -y install --enablerepo=epel nethogs # nethogs … ツールを実行。

# yum -y install iftop … CentOSにインストール。 # yum -y install epel-release … AmazonLinuxにインストール。 # yum -y install --enablerepo=epel iftop # iftop … ツールを実行。

C:\Users\refirio>nslookup kagoya.com サーバー: UnKnown Address: 2001:a250:25:af00:6ee4:daff:fe39:3ee0 権限のない回答: 名前: kagoya.com Address: 203.142.206.20 C:\Users\refirio>nslookup 203.142.206.20 サーバー: UnKnown Address: 2001:a250:25:af00:6ee4:daff:fe39:3ee0 名前: www33z.kagoya.net Address: 203.142.206.20

$ nslookup kagoya.com Server: 10.1.0.2 Address: 10.1.0.2#53 Non-authoritative answer: Name: kagoya.com Address: 203.142.206.20 $ nslookup 203.142.206.20 Server: 10.1.0.2 Address: 10.1.0.2#53 Non-authoritative answer: 20.206.142.203.in-addr.arpa name = www33z.kagoya.net. Authoritative answers can be found from:

smtp; 552-5.2.2 The recipient's inbox is out of storage space and inactive. Please 552-5.2.2 direct the recipient to 552 5.2.2 https://support.google.com/mail/?p=OverQuotaPerm d2e1a72fcca58-71dd9de5883si463915b3a.169 - gsmtp

SMTPでのメール送信時にエラーメッセージが即座に返ってくる場合と、後からバウンスメールとして返ってくる場合がある理由には、主にメール送信プロセスに関わる「同期エラー」と「非同期エラー」の違いが影響しています。 以下の点がその差を説明する重要な要素です。 1. 同期エラー（即座にエラーメッセージが返ってくる場合） SMTPサーバー間の通信は、リアルタイムでやり取りされるプロセスで、メールを送信する際に、送信側のサーバーが受信側のサーバーに直接接続し、メッセージの受け渡しが行われます。 この時点で、もし何らかの問題が発生した場合（例えば、受信者のメールサーバーがダウンしている、メールボックスが存在しないなど）、即座にエラーが返されます。 このようなエラーは「同期エラー」と呼ばれ、メールの送信が完了する前に検出されます。 例: ・メールアドレスが存在しない ・受信サーバーが接続を拒否した ・ドメインが存在しない 2. 非同期エラー（しばらくしてバウンスメールが返ってくる場合） 一方で、メールが一度受信サーバーに渡された後に問題が発生する場合もあります。 例えば、メールは一旦受信サーバーに到達したが、受信者のメールボックスがいっぱいで受け取れないなどの状況です。 このような場合、受信側サーバーはメールの受信を試み、問題が発生した場合に、送信者に対して後からバウンスメール（Delivery Status Notification）が送信されます。 これは「非同期エラー」として扱われます。 例: ・受信者のメールボックスがいっぱい ・一時的なネットワーク障害 ・ウイルスチェックやスパムフィルターによる拒否 エラーメッセージが即座に返らない理由 SMTPの設計上、メールは受信サーバーに一度送信された後、後続のプロセス（メールボックスの容量チェックやコンテンツチェックなど）は非同期に行われます。 そのため、メールが送信された時点では問題が検知されず、後のステージで問題が見つかった場合に、バウンスメールが発生します。 結論 ・同期エラーは、SMTPプロトコルの通信中にすぐに検出されるため、即座にエラーメッセージが返ってきます。 ・非同期エラーは、メールが一度送信された後に発生するため、後からバウンスメールとして送信者に通知されることがあります。 これにより、エラーが即座に返ってくるか、バウンスメールが後から送られるかの違いが生じるのです。

確かに、受信者のメールボックスがいっぱいでメールを受信できないという問題は、通常は非同期エラーに該当することが多いです。 しかし、今回の場合、SMTP送信時に即座にエラーメッセージが返ってきた理由は、受信側のメールサーバーの動作によるものです。 以下がその詳細です。 1. 受信サーバーのリアルタイムチェック機能 一部の受信サーバー、特に大手のメールプロバイダー（例：GoogleのGmailなど）は、メールの受信プロセスの初期段階で、メールボックスの容量をリアルタイムでチェックすることがあります。 このようなサーバーは、SMTP通信が行われている際にすでにメールボックスがいっぱいであることを検出すると、その場でエラーを返します。 これにより、同期エラーのように見える状況が発生します。 2. SMTPのエラーハンドリング SMTPには、メールの送信プロセスの途中でさまざまなステータスチェックが含まれています。 メールサーバーは、メールの受信が可能かどうかを確認しながら送信を処理します。 特に以下のようなSMTPの段階で問題が発生すると、即座にエラーが返されます。 ・MAIL FROM コマンドの後 ・RCPT TO コマンドの後（受信者が有効であるか、メールを受け取れる状態か確認） 上記のようなSMTPコマンドが実行された時点で、受信サーバーはメールボックスがいっぱいであることをすぐに認識し、エラーを返すことがあります。 このため、非同期エラーの性質を持ちながらも、SMTP通信中に即座に検出されることが可能です。 3. メールサーバーの設計による違い エラーのタイミングは、受信側メールサーバーの設計や設定に依存します。 以下のような設計がある場合、エラーが即座に返されます。 ・高頻度でリアルタイムにメールボックスの状態を監視し、SMTPプロトコル内で即座にエラーチェックを行う。 ・ストレージ制限を厳密に管理しており、容量オーバーの場合にはメールを受け取るプロセスの早い段階でそれを通知。 Gmailなどの大手サービスでは、メールボックスの容量オーバーやその他の受信不能な理由があれば、遅延なくエラーメッセージを即座に返すことで、送信者側で早めに問題を把握できるようになっています。 まとめ 今回のケースでは、受信サーバーがリアルタイムでメールボックスの容量チェックを行い、SMTP通信の初期段階でメールの受信が不可能であることを検出したため、即座にエラーメッセージが返されたのだと考えられます。 これは受信サーバー側の機能によるものであり、通常の非同期エラーとは異なり、同期エラーとして扱われています。

"v=spf1 include:_spf.example.ne.jp include:spf.example.jp ip4:203.0.113.1 ip4:203.0.113.2 ~all"

$ dig refirio.net txt

;; ANSWER SECTION: refirio.net. 227 IN TXT "v=spf1 ip4:203.0.113.1 ip4:203.0.113.2 -all"

$ dig refirio.net spf

;; ANSWER SECTION: refirio.net. 227 IN SPF "v=spf1 ip4:203.0.113.1 ip4:203.0.113.2 -all"

$ host -t txt refirio.net $ host -t spf refirio.net

echo "Text Mail." | mail -s "test mail" -r admin@refirio.net xxxxxx@gmail.com

Authentication-Results: mx.google.com; spf=pass (google.com: domain of admin@refirio.net designates 203.0.113.1 as permitted sender) smtp.mailfrom=admin@refirio.net

v=DKIM1; k=rsa; p=XXXXXjANBgkqhkiG9w0BXXXXXXXXXXXXXXXXXXXXAQEAxfCFe8mdOdtL3oRVepm7nJVGbWT3CBhZRGcCq/NzWFGP9SsAycraP5F1y9C8bnlh8thA1FJSPHgAWQig7yZfeqrYfC9wMnVjs1Cct0Z2XACOjjbXXVhW7y30jf12Pkhv3oQpIj6Z4QCzWZ+puj/jTk1ApMTMMi8ffvdr3Y8yw7LY83PLEbFIlkuqlGdXXXXXXXXXXXXXXXXXXXXIAkt/ENSo8xU1ZhXbhMJsVCOVzqj6GmPGhVrfBP9//mJDnpv2sxYZpgZ5mH5StDG7fHmsY9/y4/OSDjSZgG30+QOs1zJAxmUms9dazVP8HLXpfINjcPGPuzNjpGzsl57UwXVL/QIDAQAB ↓ "v=DKIM1; k=rsa; p=" "XXXXXjANBgkqhkiG9w0BXXXXXXXXXXXXXXXXXXXXAQEAxfCFe8mdOdtL3oRVepm7" "nJVGbWT3CBhZRGcCq/NzWFGP9SsAycraP5F1y9C8bnlh8thA1FJSPHgAWQig7yZf" "eqrYfC9wMnVjs1Cct0Z2XACOjjbXXVhW7y30jf12Pkhv3oQpIj6Z4QCzWZ+puj/j" "Tk1ApMTMMi8ffvdr3Y8yw7LY83PLEbFIlkuqlGdXXXXXXXXXXXXXXXXXXXXIAkt/" "ENSo8xU1ZhXbhMJsVCOVzqj6GmPGhVrfBP9//mJDnpv2sxYZpgZ5mH5StDG7fHms" "Y9/y4/OSDjSZgG30+QOs1zJAxmUms9dazVP8HLXpfINjcPGPuzNjpGzsl57UwXVL" "/QIDAQAB"

mail('to@example.com', '題名', 'メール本文', 'From: from@example.com');

mail('to@example.com', '題名', 'メール本文', 'From: from@example.com', '-f system@example.com');

refirio.net の所有権の確認 1. refirio.net の DNS 設定に TXT レコードを追加します。 TXT レコード: google-site-verification=XXXXX

"v=spf1 a:web1.refirio.net a:web2.refirio.net -all"

"v=spf1 a:web1.refirio.net a:web2.refirio.net -all" "google-site-verification=XXXXX"

$ dig refirio.net any

$ ifconfig eth0 Link encap:Ethernet HWaddr 44:8A:5B:3B:96:30 inet addr:203.0.113.1 Bcast:203.0.113.255 Mask:255.255.255.0 inet6 addr: 2001:DB8203:a:153:120:12:84/64 Scope:Global inet6 addr: fe81::469b:5bff:fe3b:9630/64 Scope:Link

ip6:2001:DB8203:a:153:120:12:84/64

<?php mb_language('Japanese'); mb_internal_encoding('UTF-8'); // メールを送信 if (mb_send_mail( 'to@example.com', 'テストメール', 'バウンスメールのテスト。' . "\n" . 'これはテストです。', 'From: auto@refirio.net', '-f auto@refirio.net' // バウンスメールの受け取りアドレス（Return-Path） )) { echo 'OK'; } else { echo 'NG'; }