Gmailのメール認証規制強化への対応って終わってますか？ - エムスリーテックブログ

こんにちは。エムスリー・QLife(エムスリーのグループ会社)・エムスリーヘルスデザイン(エムスリーのグループ会社)でエンジニアとして各種作業に関わっている山本です！ 以前もメール送信の話を書かせていただいたことがありますが、今回もまたメールネタとなります。今回のお題はメールセキュリティです。 大量メール送信のための予備知識 - エムスリーテックブログ すでにご覧になった方もいるかと思いますが、次のようなニュースが流れています。 www.proofpoint.com この「GoogleとYahooの新Eメール認証要件」ってつまりどういうことよ？ というところを具体的にどのように進めているかについて書かせていただきたいと思います。 2023/12/18追記 : Googleからメール送信にTLSを使うことが追加要件として示されました。 TL;DR とりあえず何から始める？ 何はともあれ実際に

[lli]

google とか365とか使ってるところでもdmarcの設定やってないとこ結構あるならなー

[muchonov]

このせいでなのかわからんけど、Gmailの別アカウントSMTP機能を使って送ったeメールが、送信先のgmailアドレス側でSPFエラーで弾かれて戻ってくるようになってしまったw　なんとかしてくだちい

[otchy210]

"Simple" Mail Transfer Protocol が聞いて呆れるな…。現代の基準に合わせるためのパッチの量がすごい。この技術的負債を精算できる日は来るのだろうか。

[sds-page]

Gmail使って社内の人が社内に一斉送信したメールに「危険なメールです！！」って赤い帯ついてて「Gmailさんさぁ･･･」って思ったね

[takehora]

Gmail対応だけに絞った内容で残念。本来は、SPF/DKIM/DMARCは、なりすましメール対策のためなんだけど。p=noneなら、あの表のとおりだけど、p=noneでは、なりすましメールは撲滅できんのよ。

[masalib]

SPFレコードとDMARCを登録していても迷惑メールになる時があった。原因がわからずにメール送信サービスを利用することで逃げた。そこまで送らない為、１日30円ぐらい。安かったの上司を説得しやすかった。

[knjname]

自前でメールサーバ立てないで何らかのサービスに頼ってるとこの手の設定はすごく楽　ただDMARCのなりすましレポートを自前で処理しようとすると沼に

[giulia_gt]

さくらのビジネスレンタルサーバでもSPFしか設定できないのよね。DKIM付けようとするなら要引っ越し。とりあえずSPFで宛先GMailは受け取ってくれた。

[mugi_sisyou]

一部の企業は、メール送信サービス経由で送ってくるが、設定ミスって迷惑メールになってるな

[ls-ltr]

DKIMとSPFとDMARC対応はわかるんだけど、ガイドラインの"配信登録されたメールの場合は、ワンクリックでの登録解除を有効にし、メッセージ本文に登録解除用のリンクをわかりやすく表示します。"は対応不要？

[tmatsuu]

はい

[raebchen]

Gmailの迷惑メール振り分けは優秀だな😳 フィッシングメールはほぼ確実に振り分けられてる😳 パワーアップされるのはありがたい😳 まともらしきメールも迷惑メールに結構振り分けられてるが、ただの広告メールだしな😳

[syamatsumi]

この手の認証はややこしいけど、逆にこの手の認証すらガバガバだから発送元が偽装されたフィッシングメールがずーっと飛んでくるんだよなと。証明書エラーを起こしてるメールをエンドユーザが見分ける方法無いかな…

[wapa]

他のメアドをGmailに転送して集約してたものの一部が、迷惑メールにも入らずはじかれていた事例があったんだよな。その時はSPFレコードつけて対処したが、こっちもケアしておかないとまた再発しそうで怖い

[dosnaka]

フィッシング詐欺メールがDKIM使ってる時代になー。

[alovesun]

（SPFだけじゃ）いかんのか

[tailtame]

5000通の

[kibitaki]

ごめんSPFレコードだけでよしにしちゃってた。そもそもがなりすまし対策じゃなくてGMailに届かない対策での依頼だったのもある。Webツール増えるたびにSPF書かんといかんし全テストめんどいし予算つかないんや。

[hiroshe]

めんどくせえなあ、サーバ側でいい感じにやってくれないかな。

[toaruR]

ムームーメールもSPFのみ

[misarine3]

あーこれか

[zakinco]

DNSが絡んでくると途端に難しくなる。

[nonsugertan]

メモ

[TakamoriTarou]

最近多要素認証のメールなんかで通常のメールとは違うシステム使ってたりする奴ところで、この辺りの設定漏れてんのかスパム判定どころかまともにメールが届かない場合がちらほらあるようで

[daira4000]

DKIMがなぁ…一応SPFとDMARCは設定してるけど

[napsucks]

m3のメールはspamassassinでスコアがめちゃくちゃ下がる。標準設定だとベイズでいくらham設定してもダメなレベル。ちゃんとチェックしてくれよ。

[moromoro]

DKIM1むずい

[daishi_n]

この仕様の件で調査中。該当するのが例外ケースなのでめんどい

[kzm1760]

弊社、SPFもDKIMもDMARCも対応しきってるのでここは安心。

[Crone]

SPFは元々やってるけど、DKIMは困ってる。

[nikoli]

DNSのリソースレコード設定で完結するSPFはともかく、DKIMやDMARCは誰が責任もって運用するかでいま揉めてる…

[at_yasu]

お、dmark見れるようになってたのか。