VeriSignが、今度は乗っ取ったドメイン向けにSMTPサーバを立ち上げ、乗っ取ったドメイン宛のメールを受信していたことが分かった。Richardの質問に対し、VeriSignはMTAによるqueryの増加を防ぐためと説明している。TO:コマンドに対して常にOKを返し、DATAコマンドをクライアントに発行させメール本文を受信してしまうとされている。Levitskyは、VeriSignは実際にはメールを収集し、現在使われているメールアドレスをspammerに横流しするのではないかと懸念している。TO:に対しては宛先ドメインの存在に関わらず、常に以下のような応答が返るようになっていた。FROM:に対しては常にOKを返してしまう。TO:を送信しなければならない。TO:を弾いたところで、依然メールアドレスの収集が可能である。AUTHによって認証されたものであれば、それが存在するメールアドレスであるのは間違いない。その結果、ノイズの少ないメールアドレスの収集が可能になってしまう。長野県が住基ネット侵入実験を開始この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。[archive.org]が参照できなくなってしまっています。側でも問題を認識しており、解決法を考えているそうです。(#402583)なるほど、ICANNはいかんと言っているわけですな。Coward何が面白いのか子一時間悩んでしまいました。日付は事情によりだいたい)。[iab.org]という声明を出しています(9/19)。いうInternet-Draftが出ていますIETFが出したわけではなかろう。何でもかんでも「参考になる」にするなよ。(#402557)他の人も書いてますが、Internet-DraftはIETFが出すものなので、問題ないかと思います。他の方も書かれていますが、「IETFは」、と書くとまるでIETFという主体性を持つ組織が出したようにみえてしまってよろしくないですが、それは親コメントのサブジェクトと合わせてみた私が悪かったかもしれません。IETFは興味を持った人々の集まったゆるやかな単なるコミュニティだということをわかっていただければ、そういう誤解は解けると思うのですが。[ietf.org]を読んでください。オフトピックでごめん。Groupで作業中の文書としか読めないんだが。日々改訂も入ってる、と。Coward別に元発言は「IETFが公式声明を出した」って言ってる訳じゃないんだから、別に間違ってないしだが、タイトルに「一方、IETFは」とあれば、IETFが主体的に何かアクションを起こしたと誤解する厨房もいるだろうね。Internet-DraftがIETFのメカニズムから登場するのは常識。そんなことさえ知らない香具師にInternet-Draftは無用の長物。[zdnet.co.jp]といったことをやっており、なんでも金に換金するという体質があるようです。そのようなことをやったとしても、まったく不思議ではないでしょう。Inc.(NSI)がインターネットの電話帳ともいうべきドメイン登録者のデータベースを第三者に販売している。TO:を弾いたところで、依然メールアドレスの収集が可能である。