Gmailの送信者のガイドラインの強化がもたらす未来 - Qiita

はじめに gmailの送信者ガイドラインが強化されて2週間ほどが経ちました。みなさんいかがお過ごしでしょうか。 今回の件、いろいろ思うところはあると思いますが、googleはなぜこのようなことをしたのか、そして近い将来、遠い将来メールセキュリティはどうなってくのか考えてみたいと思います。 現状のおさらい 迷惑メールの再定義 迷惑メールといっても人それぞれ定義が違うかも知れません。今回googleはこの定義をより明確にしました。 例えば、「偽者のメール」。最近では、Amazonやカード会社を語った「偽者のメール」をよく目にします。いわゆるなりすましです。 このようなメールは、100%の人が迷惑メールだと考え、受信する必要はないでしょう。 では、あるショッピングサイトからのメールはどうでしょうか。例えば、趣味のおもちゃを買うときに登録したお店から毎日新製品情報が届きます。Aさんは毎日ワクワクし

[kituneudon97]

SPF/DKIM/DMARCの設定はしよう。技術的には枯れた技術であるので必須にしても問題ないとGoogleが判断したからガイドラインに記載したという流れ。

[hiroomi]

”DMARCはp=noneでいいよ、と言いつつ、実態はp=quarantineまたはreject相当というわけです。”

[roshi]

Googleが定めた迷惑メールの定義、現実的かつ的確でなるほどなーと思った。将来の対策方法も参考になる。

[JULY]

TLS のところの説明が微妙な気が。通信中の中間者攻撃が無いことの証明にはなるけど、送信元のドメインの確認は、受信側かクライアント証明書を要求しない限り、TLS は関与しない。