会社のメールが迷惑メールに？今日中にDNSを設定しましょう

貴社のメールが迷惑メールフォルダに？原因を理解し、今日解決しましょう

予算案が届いていないという連絡を受けましたか？顧客から未読メールの苦情を受けていますか？貴社のメールが迷惑メールフォルダに分類されている場合、ほとんどの場合、自分でできる技術的な調整で解決できるという朗報があります。GoogleとYahooの法人向けメール配信に関する要件は、2024年2月以降、送信者の認証とセキュリティに重点を置いて厳格化されました。この実践ガイドでは、これらの要件を3つの必須DNSレコードと検証テストに変換し、メッセージが確実に届くようにする方法を説明します。

DNS（Domain Name System）の正しい設定を理解し、実装することは、ドメインの評判を維持し、メールが迷惑メールとしてマークされないようにするために不可欠です。具体的に何をする必要があるかを詳しく見ていきましょう。

主なポイント

• 認証が鍵：SPFとDKIMは、迷惑メールに対する最初の防御策です。
• 送信量も重要：1日5,000通以上のメール送信には、DMARCとワンクリック解除が必須です。
• 継続的な監視：迷惑メール率を0.3%未満に維持しましょう。
• 伝播には時間が必要：DNSの変更が認識されるまでには時間がかかる場合があります。

なぜ貴社のメールは迷惑メールフォルダに入るのか？

貴社ドメインからのメールが迷惑メールフォルダに分類される場合、その原因はほぼ常にDNSの3つの基本的なレコード、SPF、DKIM、DMARCに関連しています。これらの設定は認証の印として機能し、GoogleやYahooのようなメールプロバイダーが、あなたが本当に送信者であることを確認できるようにします。これらがないと、メッセージは簡単にフィルタリングされてしまう可能性があります。

2024年2月1日に施行されたGoogleのメール送信者向けガイドラインでは、明確な要件が定められています。すべての送信者は、送信ドメインに対してSPF（Sender Policy Framework）またはDKIM（DomainKeys Identified Mail）を設定する必要があります。さらに、TLS（Transport Layer Security）接続での送信、正当なDNSの順方向および逆方向レコード、そしてPTR（Pointer Record）レコードで指定された送信IPアドレスとの一致が必要です。DKIMキーは最低1,024ビット、セキュリティ向上のためには2,048ビットが推奨されます。Postmaster Toolsで監視される迷惑メール率は、0.3%未満に維持し、推奨目標は0.10%未満です。

大量送信に関する追加要件

1日に5,000通以上のメッセージを送信する企業の場合、要件はさらに厳しくなります。これらの場合、ドメインのDMARC（Domain-based Message Authentication, Reporting, and Conformance）メール認証を設定することが義務付けられており、これはヘッダーの「From:」ドメインと、SPFまたはDKIMで検証されたドメインとの整合性を保証します。これにより、受信者はメールが本当に貴社のドメインから送信されたものであることを確信できます。

さらに、大量送信の場合、ワンクリックでの配信停止オプションを提供することが義務付けられています。これは、List-Unsubscribe-Post: List-Unsubscribe=One-ClickやList-Unsubscribeといった特定のヘッダーと、メッセージ本文に明確に表示された登録解除リンクを通じて行われます。この慣行は、規制を遵守するだけでなく、ユーザーエクスペリエンスと送信者の評判を向上させます。

Yahooの要件は？

YahooはGoogleと同様の要件セットを採用していますが、大量送信者にとって重要な点が1つあります。それは、配信停止処理の期限です。要件は以下の通りです。

• すべての送信者に対して設定されたSPFまたはDKIM。
• 大量送信者向けには、SPFとDKIMを併用し、さらにポリシーp=noneのDMARC。
• 迷惑メール率0.3%未満。
• 2日以内の配信停止処理（Honor unsubscribes within 2 days）。

DMARCはここで重要です。これは、SPFとDKIMのチェックに失敗したメールをどのように処理するかを、受信サーバーに指示します。DMARCポリシーは段階的な梯子を形成します。

• p=none：監視とレポート収集のみを行い、制限は適用しません。
• p=quarantine：認証に失敗したメールは迷惑メールフォルダに送信されます。
• p=reject：認証に失敗したメールは完全に拒否されます。

設定を開始するドメインの場合、監視のためにp=noneポリシーが推奨されます。結果に自信が持てるようになったら、より高いセキュリティのためにp=quarantine、最終的にはp=rejectに移行できます。これらのレコードの設定方法に関する包括的なガイドについては、SPF、DKIM、DMARC：メールドメインを正しく設定する方法をご覧ください。

DNS設定でよくある間違い

修正を実装する際に、特に繰り返される2つの設定ミスがあり、努力を無効にする可能性があります。

1. 複数のSPFレコードの発行：企業がSPFの既存のTXTレコードに新しい承認を追加しようとして、2番目のSPFレコードを作成してしまうことがよくあります。正しいのは、ドメインごとにSPFのTXTレコードは1つだけ存在することです。すべての承認は、単一のレコードに結合する必要があります。すでにSPFレコードがあり、新しいサービス（メールマーケティングプロバイダーなど）を追加する必要がある場合は、既存のレコードを編集して新しいインクルード（include:）を含める必要があります。
2. 伝播前にテストする：DNSの変更を行った後は、待つ必要があります。これらの変更がインターネット全体に伝播するには、世界中のDNSサーバーの設定によって15分から48時間かかる場合があります。公開直後に設定を確認しようとすると、誤った結果が表示され、プロセスが混乱する可能性があります。

変更が正しく適用されたことを確認するために、推奨される伝播期間後に忍耐強く、DNS検証ツールを使用することが不可欠です。

DNSを修正するステップバイステップガイド

法人メールが迷惑メールに分類されるのを止めるために、DNSレコードに焦点を当てた以下のステップに従ってください。

1. 現在のDNSレコードを確認する

変更を加える前に、DNSプロバイダーのコントロールパネル（通常はドメインを登録した場所またはホスティングがDNSを管理している場所）にアクセスします。DNSレコード管理セクションを探し、TXTレコードを特定します。既存のSPFおよびDKIMレコードがあれば、書き留めてください。

2. SPFレコードを設定する

SPFは、どのメールサーバーが貴社ドメインの名でメッセージを送信することを許可されているかを承認します。これはTXTレコードです。

• 1日あたり5,000通未満のメールを送信する場合：SPFレコードがない場合は、値v=spf1 include:_spf.google.com ~all（Gmailを使用している場合）でTXTレコードを作成するか、現在のメールプロバイダーを含めるように調整してください。すでにレコードがある場合は、それが送信プロバイダーの正しいインクルードを含んでいることを確認し、~all（ソフトフェイル）または-all（フェイル）で終了します。
• 1日あたり5,000通以上のメールを送信する場合：すべての承認された送信者を含める堅牢なSPFに加えて、DMARCレコードを設定する必要があります。

結合されたSPFレコードの例：

"v=spf1 include:spf.protection.outlook.com include:_spf.google.com include:sendgrid.net ~all"

この例は、Outlook、Google、SendGridの承認を組み合わせています。

3. DKIMレコードを設定する

DKIMはメールにデジタル署名を追加し、受信者が転送中にコンテンツが変更されていないこと、および送信者が正当であることを確認できるようにします。

• DKIMの設定は通常、メールプロバイダーまたは送信サービス（Google Workspace、Microsoft 365、SendGrid、Mailchimpなど）のパネルで行われます。公開鍵と秘密鍵を生成し、公開鍵を含むTXTレコードをDNSに追加する必要があります。DKIMレコードの値は長く、k=rsa; p=...で始まります。
• DKIMキーが最低1,024ビットであることを確認してください。

DKIMレコードの例（説明のための簡略化された値）：

v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA...

このDKIMレコードのホスト名（Host/Name）は、通常、google._domainkeyやdefault._domainkeyのような特定のセレクターです。

4. DMARCレコードを設定する（大量送信には必須）

DMARCは、SPFおよびDKIMチェックに失敗したメールをどのように処理するかを受信サーバーに指示し、レポートも提供します。

• 開始するには、_dmarc.seudominio.com.brのTXTレコードを作成します。

監視用DMARCレコードの例（p=none）：

"v=DMARC1; p=none; rua=mailto:dmarc-reports@seudominio.com; fo=1"

• p=none：監視ポリシー。メールには影響しませんが、レポートを受信します。
• rua：集計レポートを受信するメールアドレス。
• fo=1：SPFまたはDKIMのいずれかのチェックが失敗した場合にレポートを生成することを示します。

設定のテスト

SPF、DKIM、DMARCレコードを実装した後、テストすることが不可欠です。メールのDNSの健全性を確認できる無料のオンラインツールがいくつかあります。

• MXToolbox：SPF、DKIM、DMARCのテストを提供します。
• Google Admin Toolbox (Check MX)：Google Workspaceの設定を確認します。
• DmarcanalyzerまたはVali Mail：DMARCレポートを監視および分析するための高度なツールです。

ドメインを入力し、レコードが表示され、正しく設定されているかを確認します。伝播時間を待つ必要があることを忘れないでください。最大48時間かかる場合があります。

よくある質問

DNSとは何ですか？なぜ私のメールに影響するのですか？

DNS（Domain Name System）は、インターネットの電話帳のようなものです。覚えやすいドメイン名（suaempresa.com.brなど）を、コンピューターが使用するIPアドレスに変換します。メールの場合、特定のDNSレコード（SPF、DKIM、DMARC）は、受信サーバーにドメインの認証をどのように確認するかを伝え、どのサーバーが貴社に代わってメールを送信することを許可されているか、メッセージの整合性をどのように確認するかを示します。

DNSの変更が有効になるまでどれくらい時間がかかりますか？

DNSレコードの変更がインターネット全体に完全に伝播するには、15分から48時間かかる場合があります。これは、世界中のDNSサーバーの設定と、各レコードに設定された生存時間（TTL - Time To Live）によって異なります。最終的なテストを実行する前に、少なくとも24時間待つことをお勧めします。

迷惑メール率が0.3%を超えています。どうすればいいですか？

迷惑メール率が0.3%を超えるのは警告信号です。まず、迷惑メールとしてマークされたメールの発生源を調査してください。古いメールリスト、不適切なコンテンツ、あるいはセキュリティ侵害の可能性があります。GoogleのPostmaster Toolsのようなツールは、パターンを特定するのに役立ちます。送信リストを見直し、明確な登録解除オプションを提供し、ベースをセグメント化することが、この指標を改善するのに役立ちます。

送信量が少ない場合でも、SPFとDKIMを設定する必要がありますか？

はい。GoogleとYahooのガイドラインはすべての送信者に適用されます。DMARCとワンクリック解除の要件は大量送信向けですが、SPFまたはDKIMを正しく設定することは、メッセージが自動的に破棄されないようにするために、送信量に関係なく、メールを送信するすべてのドメインの基本的な要件です。

結論：ドメインの評判を守る

迷惑メールに分類されるメールの問題を解決することは、貴社のコミュニケーションとイメージにとって不可欠です。SPF、DKIM、DMARCのようなDNSレコードを正しく実装することは、良い習慣であるだけでなく、GmailやYahooのようなプラットフォームでメッセージが確実に配信されるようにするために必要不可欠です。

貴社のドメインの評判は貴重な資産です。DNSの正しい設定に時間を投資し、信頼性が高く効果的なコミュニケーションの恩恵を享受してください。

今日からDNSレコードを確認し、説明されたステップに従ってください。メールマーケティングサービスを利用している場合は、設定すべきレコードの正確な値について、そのドキュメントを参照してください。受信者に届くコミュニケーションは、ビジネスを成功させ、顧客との関係を強化するための第一歩です。そして、ウェブサイト全体のパフォーマンスを最適化したい場合は、さらに優れたユーザーエクスペリエンスのためにINP（Interaction to Next Paint）を最適化する方法を検討してください。貴社の法人メールのセキュリティと配信は、これらのアクションにかかっています。