1. AWSマイスターシリーズ
AWSマイスターシリーズ
(SES)～
～Simple Email Service (SES)～
2011年12月7日
荒木 靖宏 (@ar1 )
ソリューションアーキテクト
玉川憲(@kentamagawa)
エバンジェリスト

2. ほぼ週刊AWSマイスターシリーズへようこそ！
~GoToMeetingの使い方～
参加者は、自動的にミュートになっています
質問を投げることができます！
GoToMeetingのChatの仕組みを使って、随時書き込んでください
ただし環境によっては、日本語の直接入力ができないので、
お手数ですが、テキストエディタ等に打ち込んでから、貼り付けててください
最後のＱ＆Ａの時間で、できるだけ回答させて頂きます
書き込んだ質問は、主催者にしか見えません
オーガナイザーが書きこんだ場合には参加者全員から見えます。
Twitterのハッシュタグは#jawsugでどうぞ
Copyright © 2011 Amazon Web Services

3. プレゼント
本日一番良い質問を頂いた方に、
LEGOブロック キーホルダー
をプレゼントします！

4. Webセミナー
セミナー
ほぼ週刊AWSマイスターシリーズ（全 回）
ほぼ週刊 マイスターシリーズ（全10回）
マイスターシリーズ（全
12/7 第11回 SES
12/15 第12回 SimpleDB, SQS, SNS
申し込みサイト
http://aws.amazon.com/jp/event_schedule/

5. Amazon Simple Email Service (SES)とは
MTA AWS
Email API
Java, .NET, PHP, Perl
API (HTTPS)
Amazon

6. アジェンダ
Amazon SES
1
!
!
Amazon SES

7. キレイゴトの世界
メールシステム 超基本編
これであなたもメールの話題の輪に加われます

8. メールシステム全体
DNS
インターネット NTP
メールサーバ
Mail Delivery
Agent
Mail Transfer Agent (MTA)
Mailbox
Mail User Agent (MUA)

9. Mail User Agent
Thunderbird, Outlook, ….

10. Mail Transfer Agent
(SMTP)
(MDA )
Sendmail, qmail, Exchange, Postfix, Exim,..

11. メールメッセージ

12. メールアドレス
user@example.com
ドメイン
ユーザ部
部
( )
user % example.com @ relay
@relay: user@example.com
example.com ! user

13. ヘッダと本文
RFC5322(822->2822 )
:
To: yasu@debian.or.jp
From: ar@debian.org
Subject: test
本文の1行目

14. ヘッダとエンベロープ
SMTP RFC 5321(821->2821 )
MUA MTA MTA
(From) (To)
bcc

15. プロトコル
DNS
インターネット NTP
メールサーバ
ローカル
ファイル操作
SMTP
IMAP
POP3
SMTP

16. DNSとメール
user@example.com ?
: MX A
MX
( )
CNAME RFC2181
MTA

17. DNSを使った送信先決定
DNS root server
DNS
MTA cache server 2
1,5 .com SOA
3
1. Example.comのMXレコード?
2. Example.comのMXレコード?→.comに聞け
3. Example.comのMXレコード?→.example.comに聞け
4. Example.comのMXレコード?→10 mail.example.comだ 4 .example.com SOA
よ
5. Mail.example.comのAレコード?．．．．

18. $ dig mx hiroba.org
;; QUESTION SECTION:
;hiroba.org. IN MX
;; ANSWER SECTION:
hiroba.org. 86400 IN MX 5 alt1.aspmx.l.google.com.
hiroba.org. 86400 IN MX 5 alt2.aspmx.l.google.com.
hiroba.org. 86400 IN MX 10 aspmx2.googlemail.com.
hiroba.org. 86400 IN MX 10 aspmx3.googlemail.com.
hiroba.org. 86400 IN MX 10 aspmx4.googlemail.com.
hiroba.org. 86400 IN MX 10 aspmx5.googlemail.com.
hiroba.org. 86400 IN MX 1 aspmx.l.google.com.
;; AUTHORITY SECTION:
hiroba.org. 170129 IN NS ns-165.awsdns-20.com.
hiroba.org. 170129 IN NS ns-1624.awsdns-11.co.uk.
hiroba.org. 170129 IN NS ns-1347.awsdns-40.org.
hiroba.org. 170129 IN NS ns-1003.awsdns-61.net.
;; ADDITIONAL SECTION:
aspmx.l.google.com. 185 IN A 74.125.127.27
alt1.aspmx.l.google.com. 187 IN A 74.125.45.27
alt2.aspmx.l.google.com. 197 IN A 74.125.93.27
aspmx2.googlemail.com. 2212 IN A 74.125.43.27
aspmx3.googlemail.com. 2213 IN A 74.125.127.27
aspmx4.googlemail.com. 2945 IN A 209.85.229.27
aspmx5.googlemail.com. 1888 IN A 74.125.157.27
ns-165.awsdns-20.com. 44352 IN A 205.251.192.165
ns-1003.awsdns-61.net. 44352 IN A 205.251.195.235
ns-1347.awsdns-40.org. 162645 IN A 205.251.197.67

19. SMTP
HELO sender.example.com
250 OK
MAIL FROM: user@example.com
Sender.example.com 250 OK example.jp
RCPT TO: user1@example.jp
250 OK
DATA
MTA 354 Start
MUA
ヘッダ，本文.. <CRLF>.<CRLF>
250 OK
QUIT
250 OK

20. SMTPのステータスコード
200
300
(354)
400
busy
500
:

21. メーリングリスト配送の場合
HELO sender.example.com
250 OK
MAIL FROM: user@example.com
250 OK
MLプログラム RCPT TO: user1@example.jp 配送サーバ
250 OK
RCPT TO: user2@example.jp
250 OK
参加者分くりかえ
し
DATA
354 Start
SMTPの規
文本，ダッヘ .. <CRLF>.<CRLF>
定ではすく
250 OK なくとも50
QUIT まで
250 OK

22. 配信エラーメール
SMTP
MTA
SMTP
MTA
or Errors-To:

23. 参加者みなさまと
おはなししていきたい
メールシステム 現実編
これであなたもメール管理者の穴にはいれます

24. vs SPAM
:
SPAM
:
:

25. Port25 blocking
IP
( )
IP Port25
Email ISP MTA
submission port
AWS 25
IP Port25
MAPS DUL (Dynamic User List)

26. メールブロック（AntiSpam）手法：受信側
Port
IP
DNS 維持管理団体の出現
DNS

27. DNSBL (DNS Blacklist)
DNS
spamhous
Trendmicro(MAPS)
dnsbl
• http://spam-champuru.livedoor.com/dnsbl/
rbl.jp
http://en.wikipedia.org/wiki/Comparison_of_DNS_blacklists

28. spam扱いされない送信側作法
http://spamlinks.net/prevent-secure-relay-test.htm
DB
http://www.dnsbl.info/dnsbl-database-check.php
http://www.senderbase.org/help/blocked
DNS
• 正逆一致しないと受けとらないMTA多数あり
SPF
• RFC4408参照。
DKIM
DKIM
• http://www.dkim.jp/dkim-jp/recommend/
11 DKIM (2011 7 26 )

29. 現状のメール環境の意識は人によって大きく異
なる
Spam
MUA DB
SMS

30. 受信側の現実解
:
• Mirapoint, Ironport…..
UTM:
• Sonicwall, UTM-1 (checkpoint)….
SaaS
Gmail, McAfee, Trend Micro HES…

31. 送信側の現実解
MailPublisher( ), Cuenote ( ), SIELLA
( ), WEBCAS( )
Amazon Simple Email Service

32. Amazon Simple Email Serviceのご紹介

33. SESはメール配送機能のみを提供
はメール配送機能のみを提供
Bodyやヘッダを使ったサービスを提供するものではありません。

34. メール送信
メール送信API
送信
SendEmailAPI （定形フォーマット）
From, To, Subject, BodyをAPIで指定
SendRawEmailAPI （自由フォーマット）
すべて設定する必要あり
• ヘッダ
• MIME Type
• Body
既存MTAからのリレーも可能
PostfixやSendmail等で使えるAPIコールスクリプト公開

35. Feedback API
GetSendStatistics API
配送終了
拒否されたメッセージ
Hard Bounces（永続的配送エラー）
Complaints（受信者がSpamとして処理）

36. 配送環境管理
配送環境管理
制限
自動でだんだんと緩和
GetSendQuota API
• 24時間毎の配送数制限
• 配送速度（秒単位）制限
Web Formから緩和リクエスト可能
Anti-Spam
配信内容はAWSにより全スキャン
DKIM, SPF, SenderIDのサポート
ISPからのフィードバックのリアルタイム監視

37. 利用までの流れ
登録
送信元メールアドレス（ホワイトリスト）の登録
サンドボックス環境でのテスト
Amazon SES script または APIのダイレクトコール
定形形式または自由形式
production accessへのリクエスト
Amazon SES Production Access formへの入力

38. 送信メールアドレスの登録

39. 確認メールが届きます

40. 確認画面

41. 配送のリミット
同時に扱えるアドレス数は50まで
SMTPのRFCに準拠
メッセージサイズは10MBまで
配送能力制限

42. 配送コスト
メール総数＋転送量
1000通毎に0.1ドル。添付ファイル GB 当たり 0.12ドル
転送量

43. コスト例
20KBのメールを月間2億通
配送数課金：200 * 10^6 * 0.1 / 10^3 = 20000ドル
転送量課金：10000 * 0.15 + 22000 * 0.11 = 3920ドル
100KBのメールを毎日1000通：10.7ドル
10KBのメールを毎日1000通：3.73ドル
EC2からのAPIで配送すると一日2000通までは無料

44. 追加情報
追加情報
Amazon SES Detail Page:
http://aws.amazon.com/ses/
Amazon SES FAQs:
http://aws.amazon.com/ses/faqs/
Amazon SES Documentation:
http://aws.amazon.com/documentation/ses/
Tools:
http://aws.amazon.com/developertools/Amazon-SES
Amazon SES Production Access:
http://aws.amazon.com/ses/fullaccessrequestsuccess
Amazon SES Limit Increase:
http://aws.amazon.com/ses/extendedaccessrequest

45. 日本のお客様からのFAQ
日本のお客様からの
配送元は国内か？
現在は米国から（US-EASTから）
携帯キャリア対応？
SenderID, DKIM, SPFに対応しています
特定接続サービス等は未対応とお考え下さい
絵文字対応？
変換サービスなどはありません。
開封確認？
SESは配送機能のみの提供です。
既存メールサーバとの統合？
APIをコールするスクリプト等を使ったリレーが可能

46. AWS
aws.amazon.com/jp/premiumsupport/
ブロンズ シルバー ゴールド プラチナ
初回応答時間 １２時間 ４時間 １時間 １５分
サポート連絡先 １人 ２人 ３人 無制限
24/365対応
対応 なし なし あり あり
TEL可能
可能 不可 不可 可能 可能
専任スタッフ なし なし なし あり
特別サポート なし なし なし あり
AWS利用総額の
AWS利用総額の
$0~$10K: 10%
AWS利用総額の 10%
$49 $10K~$80K: 7%
5%
料金
$80K~: 5%
（最低$15K）
Copyright © 2011 Amazon Web Services
（最低$400）

47. Amazon Simple Email Service (SES)とは
MTA AWS
Email API
Java, .NET, PHP, Perl
API (HTTPS)
Amazon