Gmailが2024年2月から(大量)送信者に求めてることが分からない闇への防衛術(前編) - Qiita

メールの世界にGmailさんが新たな闇を投入 (インターネットの)メール受信・送信は闇あふれる世界だと思うのですが(*1)、そこに 2023年10月7日、新たな闇要素をGmailさんが投げ込んでくれました。（正しくは2023/12月頭現在、闇がモリモリ増えてる。補足①②参照） (*2 最下部キャプチャあり) えーと、「1日あたり 5,000 件を超えるメールを送信する送信者」はこの事項を守ってね……とあります。要件と書いてあり、2024/2/1から実施と急なうえに、項目が SPFとDKIMの設定 逆引き 迷惑メール率 メール形式 Gmail の From: ヘッダーのなりすまし ARC DMARC ダイレクトメールの場合(……なんとかかんとか) 登録解除 と9個もある。 何これ……？と様々な人を戸惑わせています。 インターネットにつながっているそこそこの規模の組織は、1日あたり 5,000

[yoshi-na]

大切な話なのでタイトルもっとわかりやすくしてほしい

[dollarss]

いや、全部当たり前の事だし、なんならそんなに大量のメール送るならちゃんとしたサービスを使えって話。マトモな会社ならDKIM、DMARC数年前からやってるよ。

[gsggyhig]

闇、とかオタク色出さずに真面目に坦々と書いてほしい。内容はありがたい

[localnavi]

タイトルが胡散臭すぎるが、メール配信をしている個人や団体は必読。なお、さくらインターネットやロリポップは現時点でdkimに非対応。2024年2月までに対応するのかな？

[stealthinu]

ふじた氏がgmailの大量メール送信者に対する制限について簡潔にまとめてくれた（くれる）エントリ。SPF/DKIMはまだいいとしてARCとDMARCどこまで対応しなくちゃいけないんだろと思ってたので参考に。

[wata300]

《「認証なくして送信なし」つまり、 受信側が認証できるようにしてメール送ってね 、これが今回一番Gmailがメールを送る各組織に求めていることです。》

[dorapon2000]

“迷惑メールの報告率が高くなって、君のとこが送ったメール届かないのは困るよね。だから、受信者が迷惑メールの報告ボタンを押す前に、メールを簡単に止められるようにしてくださいね。”

[sasasin_net]

「M3AAWG」なる組織の存在を初めて知った

[Kenju]

Gmailに届くメール の話だよね。個人ではGmail使ってる人めちゃくちゃ多いから個人宛にメール送ってる企業は対応せざるを得ないわけか。／ドメインを誤魔化して迷惑メール送られたらちゃんと判定できるのかな。

[NAPORIN]

“迷惑メールの報告率が高いメールは、受信者にとって良くないメールだから、受信者に届かないようにするよ。過去にオプトイン(メール配信の許諾)をされていても関係ないよ。”

[daishi_n]

引っかかるのはAmazon SESとかのメール送信専用サービス、もう一つは自社のメールシステムだけど、どっちも厄介さん

[razokulover]

DKIM,SPF,DMARCは当たり前では

[shin0O]

メールむずかしい

[wata88]

これができてない組織が多く改善もされないので、強権発動みたいな感じになってしまったみたいな印象

[zakinco]

大変そう。gmail割と使ってるけどどうしようかなあ。

[n2s]

注文の多いメールサービス / つても対応して無駄なものはないはず / 「SPF または DKIM」この誤訳はひどかったｗ

[daaaaaai]

意図はわかるんだけれど、名門大企業でも対応していないものがあって受信側としてぼちぼち困っている・・・

[jun_okuno]

"内容に変遷があったので油断なりません。" 2023年12月に更新されたEmail sender guidelines FAQ( https://support.google.com/a/answer/14229414 )で、Google Workspaceへの送信は適用外となって、個人Gmailのみに適用されると書かれている。

[dot]

AWSのSESとかメール送信基盤では普通のことかなと。メールをある程度大量に送信するならバウンスや苦情率を下げるためのサプレッションリストの管理は必須。

[nonsugertan]

要件を後で確認する

[matsui]

なぜメールに代わる公共性の高いツールが出ないんだろう？

[winebarrel]

急ぎの対応だと思うけど「p=none をとりあえず設定」とするのは良くないと思う… / 闇でもないし

[AQMS]

機能するかはわからないがシステムとしては理解できる

[pwatermark]

タイトルの日本語が意味不明だが、まあ「一日に」gmail宛のメールを5000件も送る人たちの話なので、普通の業者はこの辺はちゃんとやってる

[yosuke_furukawa]

言わんとすることは理解するも、期間が短いからみんな困惑してるんだろうなぁ。

[nakamura-kenichi]

Gmailがより最適なフィルタリングができてよろしい。最近はメアド元のサーバ開けんのも怖いからなあｗ。サイトもたまにChrome使ったりしたら暴風雨圏みたいになるからそっちもどうにかしてほしいなあせんやろなあｗ。

[abcdefghijklmnopqrstuvwxy5]

タイトル意味わかんねえ

[door-s-dev]

もう面倒くさいからメールやめない？

[toaruR]

地味に「登録解除」こいつが厄介よな(ノ∀`)要ログインなシステムだと改修がいる

[dpdp]

“今回のGmail様お達しの最大の問題点は、””実施する事項だけ9個書いてあり、その背景・目的・考え方が一切書いていないため、何をどのように実施すればいいのか実務上これだけでは判断に迷うこと”

[quabbin]

SPF、DKIM、DMARCは普通対応しているからいいとして…。結構やること多いな

[kaiton]

うちはどうだろうか？

[Multicam12]

単純にわかりにくい文だと感じたが俺だけなんかな

[uehaj]

こりゃたいへん

[ochikun]

“No Auth, No Entry” なんかかっこいいからメモ