ルーターに搭載するセキュリティ機能は、ちゃんとマニュアルやFAQなんかに記載してほしいね。いざ通信上の問題が起きたときの調査難易度よ
『8.8.8.8 など何を使おうとオンラインプロテクションなる機能が有効である以上はブロック対象となったドメイン名のDNS応答が偽装されます。』
ルーターの営業が「危険なサイトへのアクセスから利用者を守る機能が標準搭載されています！」って言ってそれをJCOMが鵜呑みにしたんだろうな
令和のJCOM問題。JCOMのルーターはJCOMの意思に関わらず勝手にDNSブロックする（ルーターの仕様）
Plumeルーターが勝手にDNS応答を偽装して誤ブロックするの恐ろしすぎる。技術サポートの対応もアレだしISPとしてどうなんだ
アフィサイトなら明確に売り上げが減る事象だから少額訴訟できるんじゃないの？少額訴訟で負けが続いたら対応するでしょ🤔
J:COMはドコモに並んで超保守的なサービスだからなぁ。
おぉ。1ヶ月くらい前にお仕事関係の人が多分これ関係で困ってた。ワイは関係なかったので高みの見物してたけど。後でもうちょっとちゃんと見よう。
"オンラインプロテクションはJ:COMが提供する機能ではなく、J:COMメッシュWi-Fiサービスを提供するために利用している〈Plume（プルーム）ルーター〉の機能"
xで見たやつだ。自分でルータを用意するしかなさそうね
多くのユーザーに標準提供するのには、誤爆が多すぎるリストが使われてる。この低い精度のリストは何を基準に作られてるんだろう。
本題ではないけれど、10年くらい前に比べるとJ:COMのカスタマーサービスって格段に良くなった気がしてる。
総務省に投げた方が良さそう／DoHで回避できない？
この手の誤爆問題を被害者サイト側の立場で何度か対応しているけど、被害者は「契約当事者でない」という理由で公式な問合せ窓口に繋げてもらうことすら困難だったりする
単純な実装ならドメインの後ろにピリオドつけたら回避できるとかありそう ルータがIPを見てたらダメだけど
結局、ISPの責任分界はONUかモデムまででルーターもAPも自前が一番楽
仮にサイト側が問題を訴えるならISPじゃなくてメーカー宛じゃねーの。
JCOMのメッシュWiFiってオプションサービスじゃなかったっけ
１０００人に１人ぐらいな事案だろうからなぁ。嫌なら辞めてもらって結構案件では。てかそうした方が良いよね。解約費用いらないので月末契約終了で。
J:COMって昔（2000年代より少し前）から、こういう何かおかしい所があって、よく人づてに愚痴を聞いていた。まさかこの時代にまだあるとは。
多様化した今のDNSの全部のプロトコルをブロックして偽装できるわけじゃないと思うけどどうなんだろう。
仕様です、で終わりだろこんなの よくあるmap-eだからポート外部公開できません、レベルのもんやん
大してセキュアじゃないのに「セキュリティのためです」でごり押しするのやめてもらいたい
ウチもJ:COMだがWiFiルーター借りると月500円かかるので自分で買ったわ
「ブロックされる筋合いのないドメイン名を誤ブロック」「デフォルトでオンラインプロテクション機能を無効にする(略)検討」 今回の件は気の毒だけど、一般消費者向けISPの設計へのクレームとしては厳しすぎるかなあ
担当者の証言通り最近認知した問題であれば、Plume側が正しい技術仕様をJ:COMに伝えていない可能性もありそう。J:COMが悪いかはわからん。//J:COMのサポート、俺も評価高いんだよね。総じて丁寧だし技術者も出してくれる。
J:COMは引越と同時に解約したかっただけなのに、対応が最悪なので2度と使いたくなかった。しかし、住んでるマンションのTV回線がJ:COMだった。これ以上、嫌な思いはしたくない。
契約約款をちゃんと見ると通信の秘密関連でそう解釈できそうなことが書いてあるような気もする。あと、元ISPの技術者としては面倒くさい客から連絡が来た感を感じちゃう笑(問題提起自体は良いことだと思う)
plumeってメッシュwifiだからメッシュなしだと抜けるんかな？以下の参考だとZTEのルータもあるっぽいし、市販品も使えそうなんだが、plumeしか使えないというのは営業トークにはめられたか？ https://www.starlink.jp/jcom-h8749q-bad/
[J:COM][dns][ドメイン][ルーター][ネットワーク]さすJ案件。2dcafeのほうはAdGuard Proでも危険サイトとして弾かれるな。
まあサポート対応って業種が違ってもやってることは同じで、年々ノウハウ溜まって日本全体としては底上げされるはずなので体感は良くなるよね。結局、奥にいる専門家がちゃんとしてるかって感じ。
JCOMってgoogleとヤホーつながればOKみたいな人向けだし、アクセスできなくなってもパソコン壊れたで諦めるぐらいの人向けの商売という認識。誠実に調べて問い合わせて公開していて好感が持てる。
”お問い合わせは何件か来ていますが、この問題に気づいたのが比較的最近であるためJ:COMとしての根本的な対応策については検討できておりません。”
“問い合わせ手段として「チャット」と「電話」しか提供されておらず”ほんとこういうの辞めて欲しい
訴えは100%正しい。だがJ:COMのような、廉価抱き合わせ販売を行なっている、専業でない業者に求める内容としてはどうか。リース契約しているOEM端末も「問題があれば変えます」しか回答できないと思う。環境変えるべし。
なぜ人はカスタマー窓口にプロが居ると思うのか。受肉したチャットボットしかいないのに。
ISP提供のルーターがDNSブロッキングしてるのは、電気通信事業法(通信の秘密)に違反にならないのかな
「「インターネット 光1Gコース」に契約するという手続きだけで、Wi-Fiメッシュルーターの機種選択の余地もなく」←いまだに320M契約だけど、やっぱりこのままでいいかな。
“DNS応答を偽装しているのは、J:COMのフルサービスリゾルバーではなく、Plumeルーター” “オンラインプロテクションなる機能が有効である以上はブロック対象となったドメイン名のDNS応答が偽装”
内見で良い部屋だったけどJCOMしか繋がらないからやめた部屋あったな。他条件は最高だったんだけどな〜
ま、自前がええでよ。
J:COMあんまり良い評判を聞かないんだよなーと思ってたけど、サポートが思いの外まともで驚いた。
社会主義国のようだ
J:COM貸与品って書いてあるのにメルカリに一杯出てる(ノ∀`)
ChatGPT曰く(口頭説明の有無はともかく) 約款3章1節11条に説明はあるとのこと https://group-companies.jcom.co.jp/sites/default/files/group-companies/common/yakkan/94244/yakkan_jcom_net_94244.pdf あと、https://p.hatena.ne.jp/p/1508440607914201088/t/1544272031141335040?s=1
お客さんに押し付けている機器に関してはもう少し責任持って対応してほしい。インターノットな件。
少なくともオフにできるようにはしておくべきじゃないのかなあこれ。と言うかこういう高度なセキュリティ機能って同時にセキュリティホールになりかねないから、サービスが信頼出来る化って重要なのに詳細不明とかさ
DNS好きなのになんでJ:COMなんだろ
クライアントPC側でDoH設定したらさすがに書き換えられない気がするんだけど一般の利用者に説明をしづらいな
J:COMサポートの評価が高いというのだけはちょっと首肯しかねる。サービス形態がキメラすぎて各サービスは縦割りや隙間だらけ。総合窓口は頑張ってると思う。電話が繋がるまで20分くらいかかるけど。
推奨じゃないというだけで、アプリ経由でオンラインプロテクションをオフにすることはでき、それで問題は解決する。セキュアDNSかつパブリックDNSでも対策可能。一般向けにJCOMがどうすべきかについては難しい問題。
“回答内容を残すためにもメールで回答いただけないかと訊いたところ「原則メール対応はさせていただいておらずお電話でのご連絡となります」との回答でした。” クソ
なんか点検みたいな手紙寄越して家に上がり込んで営業していくジェーコムさんじゃないですか！
告知無しにこの状態なのは電気通信事業法上の課題がある可能性が高いように思う
まぁ、担当者の回答としては比較的ましな方でしょう。
途中まで他のDNS使えば回避できるやろぐらいの感覚で読んでたけど、強制DNSハイジャックは流石に素行が悪すぎる
J:COMを使っているとPlumeルーターによってDNSブロッキングされる可能性がある 18.204.152.241 問題の顛末 - debiruはてなメモ
ルーターに搭載するセキュリティ機能は、ちゃんとマニュアルやFAQなんかに記載してほしいね。いざ通信上の問題が起きたときの調査難易度よ
『8.8.8.8 など何を使おうとオンラインプロテクションなる機能が有効である以上はブロック対象となったドメイン名のDNS応答が偽装されます。』
ルーターの営業が「危険なサイトへのアクセスから利用者を守る機能が標準搭載されています！」って言ってそれをJCOMが鵜呑みにしたんだろうな
令和のJCOM問題。JCOMのルーターはJCOMの意思に関わらず勝手にDNSブロックする（ルーターの仕様）
Plumeルーターが勝手にDNS応答を偽装して誤ブロックするの恐ろしすぎる。技術サポートの対応もアレだしISPとしてどうなんだ
アフィサイトなら明確に売り上げが減る事象だから少額訴訟できるんじゃないの？少額訴訟で負けが続いたら対応するでしょ🤔
J:COMはドコモに並んで超保守的なサービスだからなぁ。
おぉ。1ヶ月くらい前にお仕事関係の人が多分これ関係で困ってた。ワイは関係なかったので高みの見物してたけど。後でもうちょっとちゃんと見よう。
"オンラインプロテクションはJ:COMが提供する機能ではなく、J:COMメッシュWi-Fiサービスを提供するために利用している〈Plume（プルーム）ルーター〉の機能"
xで見たやつだ。自分でルータを用意するしかなさそうね
多くのユーザーに標準提供するのには、誤爆が多すぎるリストが使われてる。この低い精度のリストは何を基準に作られてるんだろう。
本題ではないけれど、10年くらい前に比べるとJ:COMのカスタマーサービスって格段に良くなった気がしてる。
総務省に投げた方が良さそう／DoHで回避できない？
この手の誤爆問題を被害者サイト側の立場で何度か対応しているけど、被害者は「契約当事者でない」という理由で公式な問合せ窓口に繋げてもらうことすら困難だったりする
単純な実装ならドメインの後ろにピリオドつけたら回避できるとかありそう ルータがIPを見てたらダメだけど
結局、ISPの責任分界はONUかモデムまででルーターもAPも自前が一番楽
仮にサイト側が問題を訴えるならISPじゃなくてメーカー宛じゃねーの。
JCOMのメッシュWiFiってオプションサービスじゃなかったっけ
１０００人に１人ぐらいな事案だろうからなぁ。嫌なら辞めてもらって結構案件では。てかそうした方が良いよね。解約費用いらないので月末契約終了で。
J:COMって昔（2000年代より少し前）から、こういう何かおかしい所があって、よく人づてに愚痴を聞いていた。まさかこの時代にまだあるとは。
多様化した今のDNSの全部のプロトコルをブロックして偽装できるわけじゃないと思うけどどうなんだろう。
仕様です、で終わりだろこんなの よくあるmap-eだからポート外部公開できません、レベルのもんやん
大してセキュアじゃないのに「セキュリティのためです」でごり押しするのやめてもらいたい
ウチもJ:COMだがWiFiルーター借りると月500円かかるので自分で買ったわ
「ブロックされる筋合いのないドメイン名を誤ブロック」「デフォルトでオンラインプロテクション機能を無効にする(略)検討」 今回の件は気の毒だけど、一般消費者向けISPの設計へのクレームとしては厳しすぎるかなあ
担当者の証言通り最近認知した問題であれば、Plume側が正しい技術仕様をJ:COMに伝えていない可能性もありそう。J:COMが悪いかはわからん。//J:COMのサポート、俺も評価高いんだよね。総じて丁寧だし技術者も出してくれる。
J:COMは引越と同時に解約したかっただけなのに、対応が最悪なので2度と使いたくなかった。しかし、住んでるマンションのTV回線がJ:COMだった。これ以上、嫌な思いはしたくない。
契約約款をちゃんと見ると通信の秘密関連でそう解釈できそうなことが書いてあるような気もする。あと、元ISPの技術者としては面倒くさい客から連絡が来た感を感じちゃう笑(問題提起自体は良いことだと思う)
plumeってメッシュwifiだからメッシュなしだと抜けるんかな？以下の参考だとZTEのルータもあるっぽいし、市販品も使えそうなんだが、plumeしか使えないというのは営業トークにはめられたか？ https://www.starlink.jp/jcom-h8749q-bad/
[J:COM][dns][ドメイン][ルーター][ネットワーク]さすJ案件。2dcafeのほうはAdGuard Proでも危険サイトとして弾かれるな。
まあサポート対応って業種が違ってもやってることは同じで、年々ノウハウ溜まって日本全体としては底上げされるはずなので体感は良くなるよね。結局、奥にいる専門家がちゃんとしてるかって感じ。
JCOMってgoogleとヤホーつながればOKみたいな人向けだし、アクセスできなくなってもパソコン壊れたで諦めるぐらいの人向けの商売という認識。誠実に調べて問い合わせて公開していて好感が持てる。
”お問い合わせは何件か来ていますが、この問題に気づいたのが比較的最近であるためJ:COMとしての根本的な対応策については検討できておりません。”
“問い合わせ手段として「チャット」と「電話」しか提供されておらず”ほんとこういうの辞めて欲しい
訴えは100%正しい。だがJ:COMのような、廉価抱き合わせ販売を行なっている、専業でない業者に求める内容としてはどうか。リース契約しているOEM端末も「問題があれば変えます」しか回答できないと思う。環境変えるべし。
なぜ人はカスタマー窓口にプロが居ると思うのか。受肉したチャットボットしかいないのに。
ISP提供のルーターがDNSブロッキングしてるのは、電気通信事業法(通信の秘密)に違反にならないのかな
「「インターネット 光1Gコース」に契約するという手続きだけで、Wi-Fiメッシュルーターの機種選択の余地もなく」←いまだに320M契約だけど、やっぱりこのままでいいかな。
“DNS応答を偽装しているのは、J:COMのフルサービスリゾルバーではなく、Plumeルーター” “オンラインプロテクションなる機能が有効である以上はブロック対象となったドメイン名のDNS応答が偽装”
内見で良い部屋だったけどJCOMしか繋がらないからやめた部屋あったな。他条件は最高だったんだけどな〜
ま、自前がええでよ。
J:COMあんまり良い評判を聞かないんだよなーと思ってたけど、サポートが思いの外まともで驚いた。
社会主義国のようだ
J:COM貸与品って書いてあるのにメルカリに一杯出てる(ノ∀`)
ChatGPT曰く(口頭説明の有無はともかく) 約款3章1節11条に説明はあるとのこと https://group-companies.jcom.co.jp/sites/default/files/group-companies/common/yakkan/94244/yakkan_jcom_net_94244.pdf あと、https://p.hatena.ne.jp/p/1508440607914201088/t/1544272031141335040?s=1
お客さんに押し付けている機器に関してはもう少し責任持って対応してほしい。インターノットな件。
少なくともオフにできるようにはしておくべきじゃないのかなあこれ。と言うかこういう高度なセキュリティ機能って同時にセキュリティホールになりかねないから、サービスが信頼出来る化って重要なのに詳細不明とかさ
DNS好きなのになんでJ:COMなんだろ
クライアントPC側でDoH設定したらさすがに書き換えられない気がするんだけど一般の利用者に説明をしづらいな
J:COMサポートの評価が高いというのだけはちょっと首肯しかねる。サービス形態がキメラすぎて各サービスは縦割りや隙間だらけ。総合窓口は頑張ってると思う。電話が繋がるまで20分くらいかかるけど。
推奨じゃないというだけで、アプリ経由でオンラインプロテクションをオフにすることはでき、それで問題は解決する。セキュアDNSかつパブリックDNSでも対策可能。一般向けにJCOMがどうすべきかについては難しい問題。
“回答内容を残すためにもメールで回答いただけないかと訊いたところ「原則メール対応はさせていただいておらずお電話でのご連絡となります」との回答でした。” クソ
なんか点検みたいな手紙寄越して家に上がり込んで営業していくジェーコムさんじゃないですか！
告知無しにこの状態なのは電気通信事業法上の課題がある可能性が高いように思う
まぁ、担当者の回答としては比較的ましな方でしょう。
途中まで他のDNS使えば回避できるやろぐらいの感覚で読んでたけど、強制DNSハイジャックは流石に素行が悪すぎる