Presentation Title Here

Size: px

Start display at page:

Download "Presentation Title Here"

ゆきゆのもと
5 years ago
Views:

1 Amazon Simple Service (Amazon SES) AWS Black Belt Tech Webinar 2016 舟﨑健治 1

2 アジェンダ Amazon SESとは Amazon SESによるメール送信ご参考 Amazon EC2インスタンスからのメール送信 Amazon SESによるメール受信 Amazon SESその他詳細まとめ 2

3 アジェンダ Amazon SESとは Amazon SESによるメール送信ご参考 Amazon EC2インスタンスからのメール送信 Amazon SESによるメール受信 Amazon SESその他詳細まとめ 3

4 Amazon SESとはコスト効率に優れたEメールサービス信頼性が高くスケーラブルなインフラストラクチャで構築されているメール送信トランザクションメールやマーケティングメッセージその他あらゆする種類の高品質なコンテンツを顧客に送信可能メール受信 NEW!! 受信したメールをトリガーにしてAmazon S3バケットへ配信 AWS Lambda関数を使用したカスタムコードの呼び出し Amazon SNSへの通知の発行等が可能バージニアオレゴンアイルランドのリージョンで利用可能 4

5 前回のSESのBlackbelt Tech Webinar(2014年11 月)以降に追加された新機能 5 メール受信とその処理 (2015/9/28) 送信承認 (2015/7/8) SESのAWS CloudTrailサポート (2015/5/7) SES上限緩和の統合 (2015/4/8)

6 アジェンダ Amazon SESとは Amazon SESによるメール送信ご参考 Amazon EC2インスタンスからのメール送信 Amazon SESによるメール受信 Amazon SESその他詳細まとめ 6

7 SESによるメール送信以下2パターンの方法がある HTTP REST APIを使用する方法 SMTPエンドポイントを使用する方法 7

8 Amazon SESによる送信 HTTP REST API 他のAWSサービスと同様にSDK等からコール Send API: From, To, Subject, Bodyだけを用意すればAmazon SES側でメッセージを生成して送信 SendRaw API: メッセージ全体をアプリケーション側で生成して送信認証はAWS アクセスキーとシークレットアクセスキーを使用アプリケーションから直接メール送信を行う場合に便利 8

9 Amazon SESによる送信 SMTPエンドポイント生成済みメッセージを受け取って送信するSESのSMTP エンドポイントポート 25 / 465(SMTP over SSL) / 587(Message Submission) 要TLS(Transport Layer Security) 要認証認証には専用IAMユーザを作成してそのクレデンシャルを使用既存の送信用SMTPサーバからリレーしたり SMTPを前提としてプログラムから直接利用する場合などに便利 9

10 SMTPエンドポイントを使う際の注意点デフォルトではEC2から外向きTCP 25番ポートは制限対象 Spamのリレーを防ぐ誤ったSpam送信から利用者様を守るリージョンが異なる場合 SESのエンドポイントもこの制限の対象 SMTP (TCP: 25) MTA Tokyo Region この制限は申請ベースで解除出来ます 10 SMTPS (TCP: 465 / 587) 認証付きで外部サービスを利用するのは特に制限なし N. Virginia / Oregon / Ireland

11 SESの送信制限送信できるEメール数と送信レートを規制 SESとISP間の信頼関係を保つという意味ですべてのSESのお客様に利益をもたらす SESの送信制限送信クォータ 24時間当たりに送信できるEメールの最大数 Eメールを送信しようとするとその都度SESが直近24時間内に送信されたE メールの件数をチェックする合計数が送信クォータ未満であれば送信リクエストを受理し送信される最大送信レート SESが1秒あたりにアカウントから受け付けるEメールの最大数最大送信レートを瞬間的に超えることは可能だが制限を超えた状態を長時間続けることは不可 11

12 送信アクティビティのモニタリング過去24時間の以下の情報をコンソール / APIで取得可能 12 配信の試行数バウンス数ハードバウンスのみ苦情拒否した送信試行数送信制限送信クォータと最大送信レート使用したクォータの割合

13 Amazon SES Dashboardを使った送信制限の確認 13

14 SESの送信制限に達するとどうなるか送信クォータまたは最大送信レートに達した後にメールを送信しようとするとスロットリングエラーが発生 Eメールは破棄されるその後再度送信するには必要な送信クォータの量に増えるまで待つ必要ありスロットリングエラーの内容 SES HTTP REST APIで送信した場合 Daily message quota exceeded Maximum sending rate exceeded SMTPで送信した場合 454 Throttling failure: Maximum sending rate exceeded 454 Throttling failure: Daily message quota exceeded 14

15 SESの送信制限を引き上げるには自動的に引き上げるには以下のガイドラインに従う必要がある質の高いコンテンツを送信する実際の本稼働のコンテンツを送信する現在のクォータに近い送信ボリュームを維持するバウンスと苦情の件数を低く抑える多くの場合実際に必要となる前にシステムによって自動的に引き上げられるため特別なアクションは不要サポートセンターで上限緩和も可能 15

16 16 SES の上限緩和申請

17 SES上限緩和の統合 NEW!! 変更前 Production Access申請送信制限緩和申請変更後 (2015/4/8以降) 送信制限緩和申請のみこちらの申請をすると自動的にsandboxの外になり宛先に自由にEメールアドレスを指定できるようになる 17

18 アクセスレベルアクセスレベルサンドボックス初期状態指定されたアドレスにのみ送信可(Verify済みのアドレス) 小さな送信制限 200通/24時間最大送信レート 1通/秒プロダクション送信先に制限なし送信制限は実績によって決定下記からのスタート 1,000通/24時間最大送信レート 18 5通/秒

19 送信承認 NEW!! 異なるAWSアカウントまたはIAMユーザーから当該アカウントのドメインやEメールアドレスを使ってEメールを送信する権限を許可 Eメール送信時の送信承認の流れ 1. Eメール送信リクエストまたはEメールのヘッダーでID(ドメインまたはEメールアドレスのARN 例 arn:aws:ses:us-east1: :identity/example.com をSESへ渡す 2. IDのポリシーを確認し承認されている場合はSESはEメールを受け入れる未承認の場合はSESはエラーメッセージを返す 19

20 送信承認のユースケース指定されたEメールアドレスからのみ送信を許可 Return Pathに特定のEメールアドレスを指定したときのみ送信を許可指定された期間のみ送信を許可 Fromアドレスの表示名に特定のフレンドリ名が指定された時のみ送信を許可詳細は以下を参照 ing-authorization-policy-examples.html 20

送信承認ポリシーの例 { "Version": "2008-10-17", "Statement": [ { "Sid": "stmt1451270794581", "Effect": "Allow", "Principal": { "AWS":

21 送信承認ポリシーの例 { "Version": " ", "Statement": [ { "Sid": "stmt ", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam:: :root" }, "Action": [ "ses:send ", "ses:sendraw " ], "Resource": "arn:aws:ses:us-east-1: :identity/example.com" } ] } 21

$送信承認を使った別のAWSアカウントからのEメール送信の例 AWS CLIを使った例 aws ses send-email --from user@example.com \ --destination file:///home/ec2-user/destination.$

22 送信承認を使った別のAWSアカウントからのEメール送信の例 AWS CLIを使った例 aws ses send- --from \ --destination file:///home/ec2-user/destination.json \ --message file:///home/ec2-user/message.json \ --source-arn arn:aws:ses:us-east-1: :identity/example.com 別のAWSアカウントが保持するドメインを指定 22

23 Eメールアドレス制限 NEW!! Eメール送信アクション(Send とSendRaw ) でのみ下記Condition Keyを指定して制限可能送信承認のリリースに伴い新たに下記Condtion Keyが利用可能に 23 ses:recipients 受信者アドレスを制限します To: CC BCC アドレスが含まれる ses:fromaddress From アドレスを制限する ses:fromdisplayname 表示名として使用される From アドレスを制限する ses:feedbackaddress Return-Path アドレス E メールのフィードバック転送によりバウンスや苦情を送信できるアドレスを制限する

24 Suppression List機能 Suppression List ハードバウンスしたアドレスが登録されるリスト一度登録されると2週間程度は残る手動削除は可アカウントを越えて共有登録済みアドレスに送信を試みた場合は SESへのCallは成功するが SESから外部へは送信されずにハードバウンスとして処理される Suppression Listの役割バウンスを起こし続ける事で送信元ドメインやSESのIPアドレスプールの評判が落ちないよう保護 24

25 Amazon SESでのコンテンツフィルタリングアプリケーションからの送信リクエストを受け取ると Amazon SESはメールメッセージを組立て(assemble) ISPがSpamと見做さないか HeaderとBodyをスキャンするもしAmazon SESによりSpamのように見えると判断された場合は Amazon SES内の評価 (Reputation)が低下ウイルスやマルウェアが含まれるメッセージを検出するとブロックしこれらが送信されるのを未然に防止 25

26 Amazon SESからメールを送信する時の注意点コンテンツ送信先リストの正しい管理運用が必須 BounceやComplaintの処理を行っていないと送信レートの抑制や送信停止措置が取られる事もある IPアドレスプールをクリーンに保つとともに世の中のメールの信頼性健全性向上を促すため Spamと判定されるようなメールを定常的に配信していると送信停止措置の可能性あり現状日本国内の携帯キャリアの制限を十分考慮した配信アルゴリズムになっていない携帯キャリアのアドレスに送信する時には SES以外の選択肢も検討する 26

27 27 メール送信の信頼性を維持するために

28 SMTPにおける送信元認証のための技術送信元IPアドレスに基づく認証 Sender Policy Framework (SPF) Sender ID 各ドメインでメール送信元であるべきホストのIPアドレスやドメイン名を DNSで公開各DNSドメインにレコードを追加するだけで開始できる Amazon SESから送信する場合は Amazon SES が所有する Mail-From ドメインから E メールを送信するそのため E メールが SPF での認証用に DNS レコードを変更する必要はない送信元による署名に基づく認証 Domain Keys Identified Mail (DKIM) 送信元で各メールにデジタル署名をし公開鍵をDNSで公開送信者あるいは送信元サーバでの対応が必要 28

29 DKIM有効化時のメール送受信の流れ MTAでキーペアを管理公開鍵をTXTレコードで送信元ドメインに設定 1. 送信 From: To: 2. 署名付き送信 From: To: DKIM-Signature: s=xyz; d=sender.com MTA 3. 公開鍵問い合わせ TXT xyz._domainkey.sender.com sender.com MTA及びDNSに必要な設定をすることで導入公開鍵返答 TXT 公開鍵 smtp.receiver.com

30 DKIM有効化時のメール送受信の流れ SESの場合 SES側でキーペアを管理公開鍵をCNAMEでユーザドメインに設定 1. 送信 From: To: 署名付き送信 From: To: DKIM-Signature: s=xyz; d=sender.com smtp.receiver.com SES 3. 公開鍵問い合わせ TXT xyz._domainkey.sender.com 4. CNAMEレコード返答 CNAME xyz.dkim.amazonses.com sender.com 5. 公開鍵問い合わせ TXT xyz.dkim.amazonses.com 6. 公開鍵返答 TXT 公開鍵 amazonses.com

31 31 バウンス処理の実装

SMTP の正常時のシグナリング HELO sender.example.com 250 OK sender.example.com MTA MUA MAIL FROM: user@example.

32 SMTP の正常時のシグナリング HELO sender.example.com 250 OK sender.example.com MTA MUA MAIL FROM: 250 OK RCPT TO: 250 OK DATA 354 Start ヘッダ, 本文.. <CRLF>.<CRLF> 250 OK QUIT 250 OK example.jp 32

33 SMTPのステータスコード 200番台正常応答情報提供 300番台データ入力を促す(354) 400番台一時的なエラーサーバシャットダウンメールボックスbusy メールボックス溢れ 500番台システムエラーコマンド間違い転送エラー: メールアドレスなし処理失敗通知 33

34 配信エラーメール SMTPセッション時のエラー送信元のMTAが作成エンベロープの発信者メールアドレスにエラーメールが戻る Return-Path or Errors-To ヘッダに記載 SMTPセッション時以外送信先のMTAが作成エンベロープの発信者メールアドレスにエラーメールが戻るエラー発生時ユーザが存在しないなどの恒久的なエラーハードバウンスについては再度送信しないように送信側で対処バウンス処理が必要 34

35 バルク配信とバウンス処理の例 SESの場合 Message Producer Message to each receiver Bounce/C omplaint Amazon SNS Bounce記録のある宛先を除いて送信先を抽出顧客情報 35 送信中/送信済ステートを記録 (送信中/送信済はスキップ) Amazon SES 送信ステートテーブル

SESの配信通知 SESが正常に受信者の電子メールサーバーにメッセージを配信するたびに Amazon SNSの通知を受け取ることを選択可能 36 E-mailはBounce Complaintsのみ配信バウンス Complaintsの全てをSNSトピックへの通知を介して追跡可能 {"notificationtype":"delivery", "mail":{

36 SESの配信通知 SESが正常に受信者の電子メールサーバーにメッセージを配信するたびに Amazon SNSの通知を受け取ることを選択可能 36 はBounce Complaintsのみ配信バウンス Complaintsの全てをSNSトピックへの通知を介して追跡可能 {"notificationtype":"delivery", "mail":{ "timestamp":" t22:40:59.638z", "messageid":" fe5ef6-9a cb4-a269-f5dcdf ", "destination":[ ] }, "delivery":{ "timestamp":" t22:41:01.184z", "recipients":["success@simulator.amazonses.com"], "processingtimemillis":1546, "reportingmta":"a8-70.smtp-out.amazonses.com", "smtpresponse":"250 ok: Message accepted" } }

37 参考情報 Sendy ( Sendy: メールの作成からSESでの配信やレポート作成をワンストップで実現するパッケージソフトウェア PHPとMySQLの環境があれば動作 Bounce/Complaint処理なども対応 37

38 送信停止措置について下記のような場合送信停止措置が適用される可能性有り Bounce/Complaintレートが高い状態が続く Spam Filterのヒットレートが高い送信停止措置の警告とProbation 猶予 SESから警告のメールが管理者アドレスに届くメッセージ例 Dear Amazon Simple Service Customer: We have detected a problem with your Amazon Simple Service (Amazon SES) sending that has put your Amazon SES account on probationary status. 上記のような通知を受け取った場合には次のページを参照の上で注意深く対応のこと 38

39 Probationの通知があった場合の対処方法まず理由とProbationの間に送信可能な数を確認メッセージ例 *Unacceptably Low Content Quality: Over the last approximately xxx messages you sent, an unacceptably high percentage were identified as spam by our filters. *This issue must be fixed within the next n s you send. 上記の場合次のn通のメッセージを送り終えるまでにメールのコンテンツを改善(*) しないと送信停止措置適用へ原因を取り除き効果を確認した後実施した改善内容を返信 nの値は普段送信しているボリュームを鑑みて設定される但しリスクを考えると改善適用までは代替手段でメール配信を行うことを推奨改善方法や改善結果のアピールに不安があれば担当営業/SAまでご相談ください個別のメールがSpam Filterにかかるかどうかはご案内出来ないので一般的なSpam Filter ソフトウェアでご確認下さい 39

40 40 SES 以外のメール送信選択肢

41 AWS からのメール配信の選択肢 1. EC2 上に Mail Transfer Agent (MTA) を構築して配信 2. Amazon Simple Service (SES) の利用 3. 外部配信サービスの利用 3. については AWS 特有の手順はないため省略 41

42 EC2上にMTAを構築して配信利点慣れたMTAや既存のノウハウを活かして構築運用が可能携帯キャリア向けの送信ルールの適用など柔軟な制御が可能注意点構築運用障害対策やスケールの調整などは自身で行わなければならない送信のための制限解除やDNS逆引きなどフォームによる申請が必要な項目あり後述 42

43 メール送信時の構成について Bounce処理を実装予定 No Bounce処理はどちらの方法でも重要です実装しましょう Yes 1. EC2上のMTA構築も検討 Yes 携帯キャリアのアドレスに送信予定あり No Bounceやコンテンツの問題による送信レート抑制を受入可 Yes 2. SESの利用も考慮に 43 No

44 アジェンダ Amazon SESとは Amazon SESによるメール送信ご参考 Amazon EC2インスタンスからのメール送信 Amazon SESによるメール受信 Amazon SESその他詳細まとめ 44

45 SMTPエンドポイントを使う際の注意点デフォルトではEC2から外向きTCP 25番ポートは制限対象 Spamのリレーを防ぐ誤ったSpam送信から利用者様を守る SMTP (TCP: 25) MTA Tokyo Region この制限は申請ベースで解除出来ます 45 SMTPS (TCP: 587) ポート587番で認証付きで外部サービスを利用するのは特に制限なし

46 EC2でMTAを構築するまで 1. MTAのホスト名とIPアドレスを用意ホスト名を決める Elastic IPを取得ホストのAレコードをドメインに登録する 2. 制限解除と逆引きDNSの登録を申請する 3. メール関連のDNS設定を行う SPFレコード DKIM MXレコード (Optional: 受信もする場合) 46

47 構成とDNSレコードの例 DNSレコード例 ;; IN A IN MX 10 IN MX 20 mx2 mx1 IN A mx1 IN A mta1 IN A mta2 IN A IN TXT "v=sfp1 ip IN SPF "v=sfp1 ip 47 DNS example.com DNS * 逆引き申請で登録 4. SPF? 3. PTR mta1.example.com 5. SPF "v=sfp1 ip " ? mx.receiver.com 1. (Bounce/error) * RCPT TO alice@receiver.com MAIL FROM bounce@example.com mta1 mta2 mx1 *一般にバウンス等のエラーは受信側MXサーバによりセットされるreturn-pathヘッダに記載のアドレスに返される mx2

48 1. MTAのホスト名とIPアドレス MTAのホスト名を決める例 mta1.example.com, mta2.example.com IPアドレスの取得通常通りElastic IPをホスト名の数だけ取得 DNS Aレコードを登録 mta1.example.com mta2.example.com 48 IN A IN A <EIP 1> <EIP 2>

49 2. 逆引きDNSの申請 49 メール送信の目的を記入申請対象のEIP EIPの逆引き結果となるべきホスト名を記入 DNSの正引きの一致が必要

50 SPFの設定例送信元サーバの逆引き結果が*.example.comである場合に正当な送信者であると宣言する場合の設定例一致しない場合はソフトフェイルとする場合 example.com. example.com. TXT "v=spf1 include:example.com ~all SPF "v=spf1 include:example.com ~all 一致しない場合はハードフェイルとする場合一致しない場合に受信側MTAに受信拒否を要求 example.com. example.com. TXT "v=spf1 include:example.com -all SPF "v=spf1 include:example.com -all 注 RFC4408によれば SPFかTXTどちらかが定義されていれば動作するものの両方のレコードに同内容を設定することが推奨される 50

51 バルク配信とバウンス処理の例 EC2の場合 Message Producer Message to each receiver smtp Bounce記録のある宛先を除いて送信先を抽出顧客情報送信中/送信済ステートを記録 (送信中/送信済はスキップ) 51 送信ステートテーブル

52 アジェンダ Amazon SESとは Amazon SESによるメール送信ご参考 Amazon EC2インスタンスからのメール送信 Amazon SESによるメール受信 Amazon SESその他詳細まとめ 52

53 SESのメール受信とその処理 NEW!! ご自身のドメイン宛のメールを受信可能なメールサーバとして利用が可能 SMTPエンドポイントのみ利用可能 APIエンドポイントは利用不可 (2016/1/6時点メール受信系の以下の処理を行う他のメールサーバとの通信スパムやウィルスのスキャン信用されていない送信元からのメールを拒否ご自身のドメインに含まれる受信者宛てのメールを受信受信したメールに対してアクションを実行可能 53

54 メール受信時に利用可能なアクション Amazon S3バケットへのメールの配信 Amzon SNSトピックへのメールの公開 AWS Lambdaを使ったカスタムコードの呼び出し SES バウンスアクション受信ルールセットの評価停止ヘッダーの追加 Amazon WorkMailアクション S3 Bucket Lambda SNS WorkMail 54

55 SESのメール受信機能の利用例お客様からのメールに応じて自動的にサポートチケットを生成 Eメールの自動返信の実装 Eメールリストの購読解除リクエスト処理 Eメールのバウンスおよび苦情の処理 Eメールのアーカイブソリューションの作成お客様からEメールでファイルを受け取る 55

56 SESのメール受信制御受信者ベースの制御送信元IPアドレスベースの制御ブロックリストと許可リストを指定可能 56

57 受信者ベースの制御受信者ベースの制御受信者に基づいて処理方法を指定受信ルールに条件にマッチした時の処理を指定する受信ルールがグループ化されたものが受信ルールセット受信ルールセット受信ルール例メールはバウンスさせる 57 受信ルール例メールはS3に配信する

58 IPアドレスベースの制御 IPアドレスフィルタをセットアップすることで特定のIPアドレスまたはIPアドレスレンジから送信されるメールを許可または拒否する指定が可能 IPアドレスフィルタの設定はオプション SESはスパムの送信元として知られるIPアドレスの独自のブロックリストを保持該当するIPアドレスを許可リストに追加することでそのIPアドレスからのメール受信が可能 EC2から送信される全てのメールはデフォルトでブロックされているため許可リストに追加する必要がある 58

59 Eメール受信のプロセス１ 1. SES は最初に送信者の IP アドレスを確認する以下に該当しない場合は 2以降に進む IP アドレスがブロックリストに含まれている IP アドレスが Amazon SES のブロックリストに含まれており指定した許可リストには含まれない 2. SES は設定された有効な受信ルールセットを調査して受信する E メールのいずれかの受信者と一致する条件が受信ルールに含まれているかどうかを判定する 3. 受信ルールの条件に一致がない場合 SES は当該メールを拒否するそうでない場合 SES はメールを受け入れる次頁へ続く 59

60 Eメール受信のプロセス２ 4. メールを受け入れる場合 SES は有効な受信ルールセットを評価するアクションまたは受信ルールによって受信ルールセットの評価が明示的に終了されない限り受信者の条件のうち少なくとも 1 つと一致するすべての受信ルールが定義された順序で適用される 60

61 Eメール受信のセットアップ手順 61 ドメインの検証 MXレコードの公開パーミッションの付与 IPアドレスフィルターの作成受信ルールセットの作成受信ルールの作成

62 ドメインの検証 SESでメールを受信および送信するにはまず使用するドメインを所有していることを証明する必要があるその確認プロセスには SESでのドメイン利用開始処理およびDNSサーバ上でのTXTレコードの公開が必要 SESコンソール上で Verified Sender と表示されることを確認する 62

63 MXレコードの公開 Mail exchanger (MX)レコードはドメインのメールを処理するメールサーバを示すためにDNSサーバ上に登録されるレコード SESのメール受信用のエンドポイントをMXレコードに指定可能例 inbound-smtp.us-west-2.amazonaws.com 63

64 DNSサーバへのTXTおよびMXレコードの登録 64

65 メール受信用にSESへ他のAWSサービスの利用権限を付与以下のようなアクションをEメール受信時に実行させるには SESにその権限を事前に付与する SES S3バケットへの書き込み権限 S3 Bucket 65 Lambda function の呼び出し権限 Lambda 他のアカウントの SNSトピックへの公開権限 SNS KMSの鍵を使った Eメールの暗号化権限 KMS

66 IPアドレスフィルターの作成特定のIPアドレスまたはIPアドレスレンジからのメールを受信または拒否するためのフィルター 66

67 受信ルールセットの作成ああ 67

68 受信ルールの作成 68

69 69 事前に S3 書き込み等該当する権限を SES に対して許可する必要あり

com with SMTP id xxxxxxx for 受信メールアドレス; 途中省略 --001a11427a60fa62c80527f1f0b7 Content-Type: text/plain;

70 設定した受信用メールアドレスにEメールを送信してみる S3に保存されたメールを確認する S3へ保存する設定の場合保存されたメールの中身の例 Return-Path: <送信元メールアドレス> Received: from XXXXXXXXXXX (XXXXXXXXXXXXX [xxx.xxx.xxx.xxx]) by inbound-smtp.us-east-1.amazonaws.com with SMTP id xxxxxxx for 受信メールアドレス; 途中省略 --001a11427a60fa62c80527f1f0b7 Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: base64 70 VGVzdOOBp+OBme+8ge+8ge+8gQ0K --001a11427a60fa62c80527f1f0b7 以下省略 base64でデコードすると Testです!!! というメール本文を取得

71 SESでメール受信時のAWS Lambda関数の呼び出し Lambda関数の呼び出しタイプ Request Response: 即座に呼び出される 30秒のタイムアウトがある Event: 非同期で呼び出される同期実行が必要とされる場合を除き Eventタイプの利用を推奨 Event呼び出しを利用して Lambda関数に渡されるEventオブジェクトに受信メールのメタデータを含めることが可能メタデータを使って S3に保存したメールの本文のメッセージコンテンツを取得可能メタデータに本文のメッセージコンテンツは含まれない 71

72 SESでEメール受信時にEメールコンテンツを保持する以下2パターン S3バケットへの保存 SNSトピックへのEメールのコピーを含むを通知を送る MIME形式にて raw, 編集されない形で保存される MIME形式については RFC 2045参照 72

73 Eメールの暗号化 S3にEメールを保存する前に S3クライアントサイド暗号化を使用してSESによって暗号化可能 S3サーバサイド暗号化が使用されるわけではない以下のSDKでクライアントサイド暗号化が可能 AWS SDK for Java AWS SDK for.net AWS SDK for Ruby Amazon KMSキーを使って暗号化するデフォルトのマスターキーかKMSで作成したカスタムのマスターキーを使用コンテンツを取得するには S3からEメールを取得後 S3クライアントサイド復号化を使用して復号化する必要がある 73

74 SESのメール受信の注意事項 EメールをS3バケットに格納する場合は Eメールは1通あたり 30MBまで EメールをSNS通知を通して取得する場合は Eメールは1通当たり150KBまでヘッダを含む Eメールの本文を取得するには S3またはSNSを利用する必要がある SESはスパムの送信元として知られるIPアドレスの独自のブロックリストを保持しているが該当する送信元IPアドレスを許可リストに追加することでそのIPアドレスから受信が可能 74

75 メール受信のメトリックスの表示 Amazon CloudWatchを使用して受信ルールの失敗に関するメトリックスを表示可能 PublishFailure: 構成されたアクションをSESが実行しようとしたときにエラーが発生 PublishExpired: 構成されたアクションをSESが実行しようとしたときにエラーが発生し SESは当該Eメールの配信をそれ以上再試行しないこのエラーは永続的あるいは一時的な場合があるが 8時間以内にアクションが成功しなかったため SESはそれ以上再試行しない 75

76 アジェンダ Amazon SESとは Amazon SESによるメール送信ご参考 Amazon EC2インスタンスからのメール送信 Amazon SESによるメール受信 Amazon SESその他詳細まとめ 76

77 Amazon WorkMailとの統合 Amazon WorkMailでは SESを使用してメールが送受信される WorkMailを設定すると SESの構成設定に以下が作成されるので削除してはいけない送信承認ポリシー WorkMailからお客様のドメインを介して送信されることを許可受信ルールお客様のドメインの受信メールを WorkMailに配信するWorkMailアクションが設定されている 77

78 SESのAmazon CloudTrail対応 SESのAPIコールのログをCloudTrailにて取得可能サポートされるAPIコール 78 CloneReceiptRuleSet DeleteVerified Address GetSendStatistics SetIdentityDkimEnabled CreateReceiptFilter DescribeActiveReceiptRuleSet ListIdentities SetIdentityFeedbackForwardingEnabled CreateReceiptRule DescribeReceiptRule ListReceiptFilters SetIdentityNotificationTopic CreateReceiptRuleSet DescribeReceiptRuleSet ListReceiptRuleSets UpdateReceiptRule DeleteIdentity GetIdentityDkimAttributes ListVerified Addresses VerifyDomainDkim DeleteReceiptFilter GetIdentityNotificationAttributes ReorderReceiptRuleSet VerifyDomainIdentity DeleteReceiptRule GetIdentityVerificationAttributes SetActiveReceiptRuleSet Verify Address DeleteReceiptRuleSet GetSendQuota SetReceiptRulePosition Verify Identity

79 料金 Eメール1,000 通当たり 0.10 USD 添付ファイル料金 0.12 USD / GB データ転送料金はEC2のデータ転送料金と同じ受信は無料送信は複数Tier 各月の最初の1GBまでは無料その他のサービスも合算各月の次の10TBまでは0.12 USD/GB (us-east-1, us-west-2, eu-west-1) 詳細は注リージョンを越えた送信は送信元リージョンからのリージョン間転送料金が追加適用 2016年1月現在 Tokyoリージョンでは0.09 USD/GB 79

80 無料利用枠 Amazon EC2インスタンスから直接またはAWS Elastic Beanstalkを介してAmazon SESを呼び出す際には毎日無料で2,000件のメッセージを送信可能 1年が過ぎても有効期限は切れません注: ただしデータ転送料金は適用されます 80

81 アジェンダ Amazon SESとは Amazon SESによるメール送信ご参考 Amazon EC2インスタンスからのメール送信 Amazon SESによるメール受信 Amazon SESその他詳細まとめ 81

82 まとめ SESはスケーラブル高信頼低コストなサービスただしメール送信のお作法や受取手に迷惑にならない使い方をしないと最悪利用停止措置もでもこれって本来やるべきことですよね SESのメール受信機能を使って他のAWSサービスと連携したさまざまなアクションが可能 82

83 メール送信時の構成について再掲 Bounce処理を実装予定 No Bounce処理はどちらの方法でも重要です実装しましょう Yes 1. EC2上のMTA構築も検討 Yes 携帯キャリアのアドレスに送信予定あり No Bounceやコンテンツの問題による送信レート抑制を受入可 Yes 2. SESの利用も考慮に 83 No

84 参考資料 Amazon Simple Service Sending Best Practicesホワイトペーパー _Practices.pdf Amazon SES Blog 84

85 その他の参考情報携帯キャリア各社からのメール送信に関する注意事項送信ドメイン認証 Sender ID SPF について NTTドコモ er_id/ 同報メールを大量に送信されるお客様へ NTTドコモ _send/ EZwebへメール送信する際の注意事項概要 au メール送信時のお願い EZwebへメール送信する際の注意事項概要 au 迷惑メールに対するソフトバンクモバイルの取り組みソフトバンクモバイルメールシステムのおはなし #Mailerstudy 85

86 86 Q&A

AWS Black Belt Tech Webinar 2016 1月はエッジ&アプリケーションサービス月間です 1/06 1/13 1/20 1/27 (水) (水) (水) (水) Amazon

87 AWS Black Belt Tech Webinar 月はエッジ&アプリケーションサービス月間です 1/06 1/13 1/20 1/27 (水) (水) (水) (水) Amazon Amazon Amazon Amazon SES Route53 SQS & SNS CloudFront イベントスケジュール 87

88 Webinar資料の配置場所 AWS クラウドサービス活用資料集 88

公式 Twitter/Facebook AWS の最新情報をお届けします @awscloud_jp 検索もしくは

89 公式 Twitter/Facebook AWS 検索もしくは最新技術情報イベント情報お役立ち情報お得なキャンペーン情報などを日々更新しています! 89

90 90 ご参加ありがとうございました

AWS からのメール配信の選択肢 1. EC2 上に Mail Transfer Agent (MTA) を構築して配信 2. Amazon Simple Service (SES) の利利用 3. 外部配信サービスの利利用 3. については AWS 特有の手順はない

AWS からの Email 送信 Amazon Data Services Japan AWS からのメール配信の選択肢 1. EC2 上に Mail Transfer Agent (MTA) を構築して配信 2. Amazon Simple Email Service (SES) の利利用 3. 外部 Email 配信サービスの利利用 3. については AWS 特有の手順はないため省省略略して以降降では