米グーグルは2024年2月以降、迷惑メール対策を強化した「メール送信者のガイドライン」を適用する。これにより対策が不十分な企業などからのメールは、グーグルが提供する世界最大規模のメールサービス「Gmail」のアカウントに届かなくなる恐れがある。
同社のGmailセキュリティーおよび信頼性担当グループプロダクトマネジャーを務めるニール・クマラン氏によると、新しいガイドラインの主な目的は「SPF、DKIM、DMARC（ディーマーク）のような重要かつ基礎的な電子メール認証技術を活用して、大量送信者がメールを正しく認証しているかを確認すること」だ。
ただ、Gmailアカウントに大量のメールを送っている企業には、上編で解説したDMARCなどの送信ドメイン認証以外にも厳しい要件がある。それが「ワンクリック登録解除」だ。文字通り、ワンクリックするだけでメールマガジン（メーリングリスト）などの登録を解除（配信を停止）できるようにする仕組み（技術）である。
重要な仕組みであるものの、送信ドメイン認証ほどは知られていない。そこで本記事では、ワンクリック登録解除について解説する。https://www.nikkei.com/article/DGXZQOUC157PB0V11C23A2000000/
- >>1続き
大量送信者の全てが対象ではない
ワンクリック登録解除の対応が必要なのは、Gmailアカウントに1日当たり5000件以上のマーケティングメッセージや購読メッセージを送信している企業だ。グーグルが公開するFAQ（よくある質問と回答）では、商用の宣伝メッセージとしている。
これらのメッセージの定義についてクマラン氏に尋ねたところ、「一般的にグーグルでは、ユーザーがメールをスパムとして報告する可能性が高いと送信者が考えるような場合、そのメールには配信停止リンクを付けるべきであるとしている」と回答した。また「取引やその他の法的に要求されるメールは除外することを明確化している」と強調した。
実際ガイドラインでも、パスワードリセットや予約確認、フォーム送信確認といったトランザクションメールは、ワンクリック登録解除の対象にならないとしている。
ガイドラインに明確には書かれていないが、定期的に送られてくるダイレクトメールやメールマガジンなど、同一の文面を多数の受信者に送るメールが対象になると考えられる。 - インディードからめっちゃメール来るんだけど
- 早くしろ
- >>1続き
ワンクリック登録解除はヘッダーで指定
次に、ワンクリック登録解除とは何かを説明する。メールマガジンなどには、メールの本文中に解除用のリンクが書かれていることが多い。リンクをクリックすると、登録解除の手続きをするためのウェブページに誘導されたり、登録解除を求めるメールが送信されたりする。
だがガイドラインでは、そういった対応だけでは不十分としている。解除用のリンクを本文中に明記することに加えて、ワンクリック登録解除に対応することを求めている。
ワンクリック登録解除は、インターネット技術の標準仕様であるRFCの8058で規定されている仕組みだ。ワンクリック登録解除のためのデータは、メールの本文中ではなくメールヘッダーに記載する。
メールヘッダーとは、メールに付与される制御用のデータだ。To（宛先）やFrom（送信元）、Subject（件名）といった一部のデータを除けば、メールクライアントやウェブブラウザーなどには標準では表示されない。「メッセージのソースを表示」や「メッセージの詳細を開く」といったメニューを選択すると表示される。
具体的には、以下のような2つのメールヘッダーを記載する。List-Unsubscribe-Post: List-Unsubscribe=One-Click
List-Unsubscribe: <https://example.com/unsubscribe/example>;
こういったメールヘッダーを送信元で記載すれば、受信したメールサービスやメールクライアントがそれを解釈し、登録解除用のリンクを表示する。 - これありがたい
わざと分かりにくくしてるクソ企業多いから - >>1続き
例えばGmailでは、送信者名の右側に「メーリングリストの登録解除」というリンクが表示される。このリンクをクリックすると、登録解除するかどうかを尋ねるダイアログが表示される。
ワンクリック登録解除に対応したメールには「メーリングリストの登録解除」リンクが表示される（出所:Gmail）
リンクをクリックすると確認ダイアログが表示される。ここで「登録解除」をクリックすると、そのことがメール送信者に通知される（出所:Gmail）
ここで受信者が登録解除をクリックすると、送信者にHTTPSと呼ぶ暗号化された通信で登録を解除する旨が通知される。具体的には以下のようなデータが送信される。通知された送信者は、2日以内に登録を解除する必要がある。POST /unsubscribe/example HTTP/1.1
Host: example.com
Content-Type: application/x-www-form-urlencoded
Content-Length: 26
List-Unsubscribe=One-Click
なお、HTTPSではなくメールで登録解除を指示するメールヘッダーもある。具体的には以下の通り。RFC 2369に規定されている。List-Unsubscribe: <mailto:list@example.com?subject=unsubscribe>
このメールヘッダーを含めた場合でも、Gmailには登録解除のリンクが表示される。このリンクをクリックすると、指定のメールアドレス（ここではlist@example.com）に、指定の件名（ここではunsubscribe）のメールが送信される。送信者はそのメールを受けて、登録解除の手続きをすることになる。ただしグーグルでは、メールを使うRFC 2369の方法はワンクリック登録解除と認めていないようだ。HTTPSを使うRFC 8058に準拠するよう求めている。
ガイドラインは24年2月から適用される。ただし、登録解除用のリンクが本文中に書かれているメールに限り、ワンクリック登録解除の要件は24年6月から適用される。つまり4カ月の猶予がある。前述のように、登録解除用のリンクを本文中に明記することはガイドラインでも求めている。
ワンクリック登録解除に対応しておらず、登録解除用リンクも明記していない場合には、まずは登録解除用リンクを明記する。ワンクリック登録解除については24年5月末までに対応すればよい。以上
- いいね
楽天も解除めちゃ簡単だし全部あれにしてくれたら楽でいいなぁ - いや、スパムの送信停止とか絶対に押したくないんだが
- びっくりするほどスパム来ないよなGメール。広告が鬱陶しいのはナンセンスかw
- >>10
たまに必要なのが迷惑メールフォルダに行っちゃうけどな - >>11
それiPhone
あのメーラーほんとバカ - >>10
ほんと来ないね - auは見習えよ
- 大抵ところはすぐ解除できるけど、日本のサービスとかログインしないと解除出来ないとかあるからな。
- まぐまぐは問答無用で停止でいい
- redditからめっちゃ来るんだが…
Gmailはほとんど使ってないからたまに見るとredditだらけでめんどくさいわ
- 関係ないかもしれないが自動で配信停止できないのは勘弁してくれ
アソビューさん、あんただよ - 買い物するたびに騙してプライムに入会させようとするアマゾンと偉い違いだなｗ
- >>18
最後の方に2択のクリックを分かりづらくしてプライムを誤って押すような作りだもんか - Amazonカスタマーお客様はいい加減何とかしろや
- >>19
確かにアマゾンとヤフーとラインのなんたら迷惑メール来るな - AppleIDなんて持ってないのに削除されたよ
- googleのSPAM除去力はかなり優秀
- メアド7個あるけどメンドいから半分くらいにするか
- 有料にしろよ
あほかよ - カスペルスキーのSPAMメールがやばかったな
配信停止をシステム上からしようとしてもエラーで停止できずサポートに停止してくれって問い合わせてもアレやれこれやれって色々要求されて結局停止するのに2ヶ月くらいかかった - アマゾンお客様
- アカウントも忘れたベネッセ系のメルマガ止めたい。いちいち電話とか問い合わせめんどくさい
- スマホでネット見たら勝手に送ってくるところあるよね。
まじ有害 - BIGLOBEみたいなのとかほんまゴミ
- それよりSPFがポンコツなのなんとかしろよ
さっきまでやり取り出来てた相手といきなりやり取り出来なくなるぞ - gmail有料になったから毎月２５０円払ってる
時間作ってメルマガを廃止とゴミ箱行設定しないと - ETC利用照会
これどんだけ来るんだよ - >>35
えきねっとも多いな - 登録情報を最新に更新しないとアカウント削除できないクソ日経
サービス変わるから更新しないとメール停止するとか言いつつ未だにメール送り付けてくるおまけ付き - 有料のキャリアメールとか言うゴミは爪の垢でも煎じて飲めよ
- ヤフー
えきねっと
アマゾン
ライン
らくてん - 水道局とかマイナポイントからも来るな
google「gmailに送られてる大量のSPAMな。1クリックで送信停止できるようにせんと受信拒否するで」
コメント