HTTP および HTTPS エンドポイントに送信された SNS メッセージが本物であることを確認する方法を教えてください。

解決策

Amazon SNS 通知の信頼性を検証するときは、証明書ベースの署名検証を使用するのがベストプラクティスです。詳細については、「Verifying the signatures of Amazon SNS messages」(Amazon SNS メッセージの署名を検証する) を参照してください。

Amazon SNS メッセージ署名を検証するときになりすまし攻撃を防ぐには、次の手順を実行します。

• Amazon SNS から証明書を取得するには、常に HTTPS を使用してください。
• 証明書の信頼性を検証します。
• Amazon SNS が証明書を送信したことを確認します。
• 可能な場合は、サポートされている Amazon SNS 用 AWS SDK のいずれかを使用して、メッセージを検証および確認してください。

メッセージ本文の例

Amazon SNS から送信されるメッセージペイロード文字列の例を以下に示します。

{"Type" : "Notification",
"MessageId" : "e1f2a232-e8ce-5f0a-b5d3-fbebXXXXXXXX",
"TopicArn" : "arn:aws:sns:us-east-1:XXXXXXXX:SNSHTTPSTEST",
"Subject" : "Test",
"Message" : "TestHTTPS",
"Timestamp" : "2021-10-07T18:55:19.793Z",
"SignatureVersion" : "1",
"Signature" : "VetoDxbYMh0Ii/87swLEGZt6FB0ZzGRjlW5BiVmKK1OLiV8B8NaVlADa6ThbWd1s89A4WX1WQwJMayucR8oYzEcWEH6//VxXCMQxWD80rG/NrxLeoyas4IHXhneiqBglLXh/R9nDZcMAmjPETOW61N8AnLh7nQ27O8Z+HCwY1wjxiShwElH5/+2cZvwCoD+oka3Gweu2tQyZAA9ergdJmXA9ukVnfieEEinhb8wuaemihvKLwGOTVoW/9IRMnixrDsOYOzFt+PXYuKQ6KGXpzV8U/fuJDsWiFa/lPHWw9pqfeA8lqUJwrgdbBS9vjOJIL+u2c49kzlei8zCelK3n7w==",
"SigningCertURL" : "https://sns.us-east-1.amazonaws.com/SimpleNotificationService-7ff5318490ec183fbaddaa2aXXXXXXXX.pem",
"UnsubscribeURL" : "https://sns.us-east-1.amazonaws.com/?Action=Unsubscribe&SubscriptionArn=arn:aws:sns:us-east-1:XXXXXXXX:SNSHTTPSTEST:b5ab2db8-7775-4852-bd1a-2520XXXXXXXX",
"MessageAttributes" : {
"surname" : {"Type":"String","Value":"SNSHTTPSTest"}
}
}

詳細については、「Parsing Amazon SNS message formats」(Amazon SNS メッセージ形式を解析する) を参照してください。

関連情報

Fanout Amazon SNS notifications to HTTPS endpoints (Amazon SNS 通知の HTTPS エンドポイントへのファンアウト)

What's the Amazon SNS IP address range? (Amazon SNS の IP アドレス範囲は何ですか?)