平素よりMewkをご利用いただき、ありがとうございます。

現在、一部のサーバー(ふじさんすきー：Misskey.day)において、Mewkとの連携および認証が正常に行えない現象を確認しております。
本件につきまして、Mewk側の不具合ではなく、接続先であるMisskey.day側が利用しているWAFの設定に起因するものであることが判明しております。

技術的な原因について

Mewkでは、ログイン時に接続先がMisskeyと互換性のあるサーバーであるかを検証するため、サーバーが公開している情報(NodeInfo)を取得しています。

現在、Misskey.dayでは(おそらく)CloudflareのManaged Challenge (Bot Protection)のカスタム設定が有効になっており、Mewkからのこの確認リクエストがbotによるアクセスとみなされ、ブロックされている状態です。

これにより、Mewk側ではサーバー情報を取得できず、

「指定されたドメインはMisskey互換サーバーではないようです」
「The specified domain does not appear to be a Misskey-compatible server.」
「지정한 도메인이 Misskey 호환 서버가 아닌 것 같습니다.」

といったエラーが表示されます。

Mewkの方針について

Mewkは、分散型SNSのエコシステムにおいて誠実かつ確実な手法で認証を行うことを設計の根幹に置いています。

セキュリティ上の観点、および通信の透明性を担保するため、現時点においてこのManaged Challengeを意図的に回避するような実装を行う予定はなく、他のサーバーにつきましても実装しておりません。また、今後についてもこの方針を維持してまいります。

当該サーバーのアカウントをご利用の皆様におかれましては、大変恐縮ですが、以下のいずれかのご対応をお願いします。

ご不便をおかけいたしますが、サービスの整合性と安全性を守るための判断であることをご理解いただけますと幸いです。

今後ともMewkをよろしくお願いいたします。