Gmailが2024年2月から(大量)送信者に求めてることが分からない闇への防衛術(後編) - Qiita

この記事は 2023年10月7日にGmailと米Yahooさんが投げ込んだ新たな闇要素への防衛術 の後編です。前編はこちら。 ※というか私がまだ防衛術を検討＆試行中である ※この記事にはSPFやDKIMなどのメール認証に関する用語が出てきますが、それ自体の解説は含みませのであしからず。 ※Gmailのガイドラインはこちら Googleが(大量)送信者に求めていること9つを3つに分類 では、Gmailさんが求めている事項を見てみます(下記キャプチャーは2023/12/9現在)。 上から①②……と番号を振って日本語を意訳し箇条書きにするとこうです 項番 内容

[t_yamo]

ブコメ間違えてるひといるけど、GMail「から」送るときのではなくGMail「に」送るときに求められてるものよ（一部「から」の条件もあるけど）。そしてSendGridで送っててもDMARCとかはやってくれないので要対応。

[m50747]

GMAILで毎月5000通送り、それがビジネスに重要ならメール配信ASPに任せた方が手間も含め安上がりだと思うけど。

[amajeje]

一番の闇は外部のメールサービスなら自動で対応してくれると思ってそうなシステム屋がいること。自社が契約してる別企業管轄のDNSレコードを勝手に書き換えてくれるメールサービスは無いぞ。それ自分でやるんだぞ。

[sasasin_net]

「すごく頭痛い one-click unsubscribe」の、メール登録と解除の慣習の違いに着目した考察は、ほんとにそうかはともかく、なるほどなーってなった

[giulia_gt]

さくらサーバの迷惑フィルタが残念なのでGMailへ転送してそこで使ってるけど。。同じことしてる人間がドメイン内に何十人も居ると、迷惑メールの量によっては5000通/日ってわりと現実的な数に思えてくる。

[toaruR]

sakuraのDMARCつかDKIMなくない？ / sendgridは管理画面でゴニョゴニョしてcname3つ足すだけよ

[peketamin]

本当に自前運用が必要になるまでさくらのメールサーバーかSendgridに任せておきたい…

[zkq]

デフォで広告メールなんて送らないようにすれば、迷惑メールに分類されるおそれもないのでは

[testedquality]

⑨を詳しく書いてくれてるので助かりました。そんでまさに「ある組織が複数のシステム使っていた場合、I/Fが面倒」に当てはまるんで困惑中。全部オプトインで送っとる奴も同じことするのつらい

[tmatsuu]

ARCヘッダー知らなかった。メーリングリストもARCヘッダーを考慮する必要があるんかな。その他も大変参考になります。わいわい

[tym1101]

ほとんど分かってないけど、”迷惑メールとしてマーク”をみんながやってくれればそういう扱いされる機能がある事はなんとなく分かった

[kz78]

「オプトインしたけど解除するのがめんどいので迷惑メール扱いにされてるメール」が多すぎて負担なので何とかしようぜって話なんだろうな。

[localnavi]

後編が来てた。／ワンクリック配信解除まわりは、読む限り「闇」としか言い様がない。これは配信解除ページに飛ばす方が無難そう／繰り返すが、さくらインターネットやロリポップは現時点でdkimに非対応。

[mohri]

闇っぽい

[havanap]

まとまってる

[umakoya]

これは「Gmail宛に1日5000通以上メールを送るドメイン」の「DNSサーバ」と「メールサーバ全て」に設定が必要です。システムからメール飛ばしている場合も対処必要なので影響範囲が広い。

[circled]

自前でサービス作った時にヒットしちゃって、サービス利用者へのメール通知（例えばログイン通知とか）を送る時に参考になりそう。登録ユーザ数が5000超えてたら閾値あっさり超えそうだし

[mumei-0]

“①SPFとDKIMつけてメールを送ってね”

[evergreeen]

ワンクリック購読解除って、設定画面ではなくて文字通りワンクリックで解除できないとダメだと思ってた。ログイン求めてもよいのか。

[yodelx]

メールサーバ構築するときは、注意。基本外部サービスに任せたいねえ。

[lenore]

GoogleWSみたいに自ドメイン使ってる場合は問題ないということでホッとしてる。まあDMARCは設定しとくわ

[evamatisse]

“オプトイン(配信許諾)が必要なマーケティング目的のメールは、ワンクリックでの登録解除ができるようにしてね” これ徹底しろ。というかGoogleから言われる前からやれ。

[nonsugertan]

よむべし！

[gologius]

対応できないなら自前でメールサーバー運用するべきではない気がする

[hiroomi]

“後編”

[moromoro]

社内ML困ったねぇ

[cpw]

“はDKIM、DMARCといったインフラストラクチャーに関して着手し、迷惑メール率を取得してからの判断”うちもこれになりそう

[remoteworker]

GCP から来るメールが Gmail で spam と疑われてんのなんだろうなぁ

[igni3]

さくらがDKIM、DMARC対応してくれないと

[yoshitsunekun]

docomoのはヘッダーfromのSPF。 senderidだけど、まさにガラパゴス

[odakaho]

“利用者が登録解除を押すと、利用者ではなく Gmail のサーバーが List-Unsubscribe ヘッダにあるURLへHTTPSでPOSTを行います”

[nanoha3]

ー

[shodai]

“本質的にはそれほど変わっていません。可能性の度合いが変わる” Googleは少しずつ弾く気なのかな