J:COMを使っているとPlumeルーターによってDNSブロッキングされる可能性がある 18.204.152.241 問題の顛末 - debiruはてなメモ

ルーターに搭載するセキュリティ機能は、ちゃんとマニュアルやFAQなんかに記載してほしいね。いざ通信上の問題が起きたときの調査難易度よ

『8.8.8.8 など何を使おうとオンラインプロテクションなる機能が有効である以上はブロック対象となったドメイン名のDNS応答が偽装されます。』

ルーターの営業が「危険なサイトへのアクセスから利用者を守る機能が標準搭載されています！」って言ってそれをJCOMが鵜呑みにしたんだろうな

令和のJCOM問題。JCOMのルーターはJCOMの意思に関わらず勝手にDNSブロックする（ルーターの仕様）

Plumeルーターが勝手にDNS応答を偽装して誤ブロックするの恐ろしすぎる。技術サポートの対応もアレだしISPとしてどうなんだ

アフィサイトなら明確に売り上げが減る事象だから少額訴訟できるんじゃないの？少額訴訟で負けが続いたら対応するでしょ🤔

J:COMはドコモに並んで超保守的なサービスだからなぁ。

おぉ。1ヶ月くらい前にお仕事関係の人が多分これ関係で困ってた。ワイは関係なかったので高みの見物してたけど。後でもうちょっとちゃんと見よう。

"オンラインプロテクションはJ:COMが提供する機能ではなく、J:COMメッシュWi-Fiサービスを提供するために利用している〈Plume（プルーム）ルーター〉の機能"

xで見たやつだ。自分でルータを用意するしかなさそうね

多くのユーザーに標準提供するのには、誤爆が多すぎるリストが使われてる。この低い精度のリストは何を基準に作られてるんだろう。

本題ではないけれど、10年くらい前に比べるとJ:COMのカスタマーサービスって格段に良くなった気がしてる。

総務省に投げた方が良さそう／DoHで回避できない？

この手の誤爆問題を被害者サイト側の立場で何度か対応しているけど、被害者は「契約当事者でない」という理由で公式な問合せ窓口に繋げてもらうことすら困難だったりする

単純な実装ならドメインの後ろにピリオドつけたら回避できるとかありそう ルータがIPを見てたらダメだけど

結局、ISPの責任分界はONUかモデムまででルーターもAPも自前が一番楽

仮にサイト側が問題を訴えるならISPじゃなくてメーカー宛じゃねーの。

JCOMのメッシュWiFiってオプションサービスじゃなかったっけ

１０００人に１人ぐらいな事案だろうからなぁ。嫌なら辞めてもらって結構案件では。てかそうした方が良いよね。解約費用いらないので月末契約終了で。

J:COMって昔（2000年代より少し前）から、こういう何かおかしい所があって、よく人づてに愚痴を聞いていた。まさかこの時代にまだあるとは。