2022年3月27日日曜日

Gmailが迷惑メールをフィルタリングする新しいルール: 迷惑メールフォルダを チェックしよう

こんにちは、いつもact2ブログをご覧いただき、ありがとうございます。

act2ブログ日曜版~IntegoTips~をお届けいたします。

Gmailが迷惑メールをフィルタリングする新しいルール: 迷惑メールフォルダを
チェックしよう
(この記事は、2022年2月24日にKirkMcElhearn
https://www.intego.com/mac-security-blog/author/kirk-mcelhearn/
によってMacSecurity Blogに投稿されたNew Gmail Spam Filtering Rules:
Check Your SpamMailboxの翻訳です)

全世界の10億以上の人と同様にあなたもGmailを使っているなら、あるいは
Gmailを使っている人に電子メールを送っているなら、ここ数ヶ月でGmailが
迷惑メールをフィルタリングする方法が変更されたと感じているでしょう。
Gmailの利用者は、以前は問題のない電子メールの多くが迷惑メールに振り分け
られていることに気付き、メールを送った人も電子メールがちゃんと届いていな
いことに気付き始めています(この件に関するGoogleのサポートスレッドを
紹介しておきます。

どうやらGoogleがドメインの扱い方を変更し、ドメインの設定方法について
非常に厳しくなったように見受けられます。電子メールに独自ドメインを使って
いる場合、次の点に注意して設定されているか確認してください。なお、次の
Googleのサポート書類に電子メールが確認される3個の方法について説明
されています。
なお、Gmailアカウントを持っているなら、同様の変更が必要になる可能性が
あります。

●SPF(Sender Policy
Framework)では、電子メールサーバが偽造メールを検出できるようにします。
迷惑メールで最も多いのが、迷惑メールフィルターをすり抜けるために問題のない
ドメインを使って偽造された電子メールです。SPFは、送信元のIPアドレスと
使われているドメインの電子メールサーバのIPアドレスを比較します。Googleの
サポート書類では「SPFがない場合は、お使いの企業や団体あるいはドメインから
送られてメッセージが受信メールサーバによって迷惑メールと判断されるでしょう」
としています。

●DKIM(DomainKeys Identified
Mail)は、電子メールに電子署名を追加することで、企業や団体の電子メール用
サーバが偽造されているかを電子メールサーバが確認するもう一つの方法です。

●DMARC(Domain-based Message Authentication, Reporting and
Conformance)は、電子メール内でのお使いのドメインのなりすましを防ぐ
もう一つの方法です。

上記の中で最も重要ですが最も簡単に設定できるのは、SPFです。その方法は
次のページで解説されています:

しかし、私は一つの問題に気づきました。多くの人がGmailの迷惑メールフォル
ダを確認していないのです。多くの人が、どの電子メールを受信フォルダに入れ
るか決定するアルゴリズムを信頼しきっているのは信じ難いことです。電子
メールを送った人にTwitterなど他の方法で連絡し、私が送った電子メールが
届いているか確認してもらうと、私の電子メールが迷惑メールフォルダに入って
いることが初めてわかるのです。Gmailの迷惑メールフィルタが有効であることに
疑問はありませんが、Gmailアカウントの受信フォルダと迷惑メールフォルダの
両方を見てみると、多くの迷惑メールが受信フォルダに入っているし、問題のない
メッセージのいくつかが迷惑メールフォルダに入っていることから、決して完璧な
ものではないことがわかります。

独自ドメインで電子メールを利用している場合は、前述の設定を行うか、電子
メールホストでそのドメインを設定してください。たった数分の作業で、あなたの
電子メールは迷惑メールと判定されにくくなります。そしてGmailを使って
いるなら、定期的に迷惑メールフォルダを見るようにしましょう。

株式会社アクト・ツー
Software Product Team


0 件のコメント:

コメントを投稿