PATHpilotのブログ

CQ出版社のオンランショップで書籍をオーダーしようとしてエラーになった件の備忘録。

CQ出版社のオンラインショップで書籍を注文した。エラーになった。

クレジットカードの3Dセキュアでワンタイムパスワードを入力して、認証はパスしたんだけれど、CQ出版社のオンラインショップで「当該要求拒否です」と言われてしまった。いやいや、正確にいうと、本来ならワンタイムパスワードを聞いてくるところを、聞いてこなかったんだよね。で、以下の画面となった。

このカードの3DセキュアはCQ出版社ではうまく動作しないってことか？？？

実はこの後が大変だった。このエラーが表示された後、このオンラインショップにアクセスできなくなった。

別のPCでやっても、スマホでやっても、ルーターをリブートしてもダメ。

でもpingは通るんだよね。

> ping shop.cqpub.co.jp

shop.cqpub.co.jp [110.232.193.226]に ping を送信しています 32 バイトのデータ:
110.232.193.226 からの応答: バイト数 =32 時間 =10ms TTL=244
110.232.193.226 からの応答: バイト数 =32 時間 =10ms TTL=244
110.232.193.226 からの応答: バイト数 =32 時間 =10ms TTL=244
110.232.193.226 からの応答: バイト数 =32 時間 =10ms TTL=244

110.232.193.226 の ping 統計:
パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
最小 = 10ms、最大 = 10ms、平均 = 10ms

Gemini君にきいてみた。Gemini君が言うには、、、

なぜこのようなことが起きるのか

カード決済時に「デビットカードは使えない」というエラーが出た際、決済代行システムのセキュリティフィルター（不正利用防止機能）が作動した可能性が高いです。
「クレジットカードなのにデビットと誤認される」「短時間に再試行が行われる」などの挙動が、システム側に「機械的なアタック（不正な総当たり）」と見なされ、あなたのIPアドレスからのWeb通信（ポート443）だけを一時的に拒否リストに入れたものと推測されます。

で、curlを実行してみた。

curl -I https://shop.cqpub.co.jp

curl: (28) Failed to connect to shop.cqpub.co.jp port 443 after 21053 ms: Could not connect to server

どうも、Gemini君が言ってる通りのようだ。ただし、短時間に再試行したわけではなくて、「当該要求拒否です」と判断された時点でアウトだったみたいだけど。繰り返すにも、一発で遮断されたので。要求拒否したのには何らかの判断理由があったはずで、それが分からんのだが。

困ったのはここのネットワークで、固定IPアドレス設定になってること。だから、ルーターをリブートしてもインターネット上のIPアドレスは変わらない。もしも未来永劫ここの固定IPアドレスがブラックリストに載ったままだと、永遠にウチのネットワークからshop.cqpub.co.jpにアクセスできないことになる。

で、スマホのネットワークをWifi Offにして、デザリングを有効にして、そこにノートPCを接続して再度オーダーを試みた。今度はちゃんとワンタイムパスワードの画面が出て、ちゃんとインプットして、認証成功の表示がでた。でも、当初エラーって言われたカードは同じエラーがでる（前出のスクリーンコピーはこの時に取ったもの）。

で、別のクレジットカードで同じ操作をしてみた。そうしたらうまくいった。前者はNICOS、後者はPayPay。一体どういうことか。。。。まぁ、ここまでの様子で判断するならば、CQ出版社のオンラインショップではNICOSカードは使えないってことだ。ほんとうかぁ？？？

いずれにせよ、ウチのIPアドレスはCQ出版社からは出禁になってしまった。時間が経てばブラックリストからウチのIPアドレスが消えることを祈るのみ。。。。