Google Workspaceのメールセキュリティ向上 MTA-STSを設定してみる 3/4（環境準備編2）

Firebase CLIの初期設定から動作確認までの段取り

Firebase CLI リファレンスに沿って実施していきました。

当方の環境はMacOSのため以下で表示する画像はMac版の場合となります。

おおよそ以下の段取りになります。

Firebase CLIの初期設定の詳細

1. Firebase CLIのインストール

Firebase CLI リファレンス に記載の cURL コマンドを実行します。

Firebase CLI にログインし、Firebase CLIのアクセス許可を行います。画面の指示通りに進めば特に迷うところはありません。

firebase projects:list　コマンドを入力し、正しく接続されているか確認します。プロジェクトIDがブラウザの画面に表示されている内容と一致していれば正しく接続されています。

以上でFirebase CLIのインストール、初期動作確認は完了です。

2. Firebase プロジェクトを初期化する

Firebase プロジェクトを初期化する に沿って firebase init コマンドを入力し初期設定を行います。コマンドを入力すると下図のような画面が現れますので質問に答えていきます。

今回はHostingを使用しますのでHosting：Configure files〜を選択します。

以後同様に質問に答えていき設定を進めます。こちらは環境によって適宜調整してください。

以上で初期設定は完了です。

3. アップロードファイルを準備する

以下の手順でmta-sts.txtファイルを作成します。

・Google Workspace管理コンソールの [アプリ] > [Google Workspace] > [Gmail] > [コンプライアンス]内のMTA-STS項よりMTA-STSの設定確認画面へ移動します。

・MTA-STSポリシーの診断にある「おすすめの設定」にある内容をコピーしてmta-sts.txtとして保存します。こちらがMTA-STSのポリシーファイルとなります。

4. mta-sts.txtファイルのアップロード準備

Firebaseにファイルをアップロードするため、構造を含めフォルダ及びファイルを準備します。firebaseの初期設定時に指定したルートフォルダ直下に.well-knownフォルダを作成しその配下にmta-sts.txtファイルを配置します。

ポリシーファイルのURLは　https://mta-sts.<メールドメイン名>/.well-known/mta-sts.txt　がルールのため異なる場所に配置した場合ポリシーが機能しません。そのため必ず .well-knownフォルダ配下に mta-sts.txtを配置するようにしてください。

以上でアップロードファイルの準備は完了です。

5. Firebase プロジェクトにmta-sts.txtファイルをアップロード（デプロイ）する

Firebase CLIより対象プロジェクトへ接続しfirebase deployコマンドを実行します。

Deploy complete!と表示されればアップロード成功です。

つづいて、結果確認を行います。

https://mta-sts.<メールドメイン名>/.well-known/mta-sts.txt　へブラウザからアクセスします（mta-sts.txtに記述した内容が正しく表示されていることを確認します）。

Google Workspace管理コンソールで設定値が正しく検出されていることを確認します。

MTA-STSの設定がエラーとなっていますが、現段階ではDNSの設定がされておらず設定が終わっていないことに起因するものなので、この段階では無視して問題ありません。

両方確認して正しい設定値を確認できたらWebサーバーの設定は完了です。

もし複数ドメインをご利用中の場合、各ドメインごとに同じ処理を繰り返します。

まとめ

今回はFirebase Hosting上に用意したWebサーバへポリシーファイル（mta-sts.txt）をアップロードするところまでをご紹介させていただきました。

本音を申し上げると、ファイル一つを置くためにここまでしないといけないのか？と非常に面倒に感じました。

ただ、これはFirebase Hostingがそのような作りになっているからであり、MTA-STSを使うときはFirebase Hostingを使わなければならないという意味ではない点ご注意ください。

一般的なWebサーバーを使う場合はファイルをアップロードすれば良いので、ここまでの手間はかかりません。

また、ポリシーファイルのアップロードは、ポリシーの変更時だけなので頻繁に何度もやることではなく、mta-sts.txtファイルを差し替えて firebase deployコマンド一つで更新できるので2回目以降は手間はかかりません。

最初だけ少し手間ではありますが、その手間分を差し引いてもFirebase Hostingは証明書付きで無償で使うことができるというのは非常に魅力的な選択肢ではあると思いました。

次回は、MTA-STS の有効化　と ポリシー診断のレポート設定を有効にして実際に適用するところをご紹介したいと思います。

最後まで読んでいただきありがとうございました。

関連サービス