GoogleとYahoo、2026年向けメール認証要件を更新

ブログ

GoogleとYahooは、2026年にメール詐欺防止を次の段階へ進めるため、大量メール送信者向けの新たなメール認証要件を発表した。

byアホナ・ルドラ

最終更新日:
6 読了時間：約6分
GoogleとYahoo、2026年向けメール認証要件を更新
目次-

グーグルとヤフーは、大量メッセージ送信者向けのまったく新しい電子メール認証要件を導入した。この要件は、1日あたり5000通以上のメールを送信する送信者に影響する。新しい要件に従うために、バルク送信者はSPF、DKIM、および DMARCを導入し、配信停止を容易にし、メッセージの関連性を重視する必要があります。

グーグルは、厳格なプライバシーポリシーの奨励、行使、施行のパイオニアである。これらのポリシーは、電子メールのトランザクションとコミュニケーションのエンドツーエンドの保護を保証する。グーグルの新しい電子メール認証ポリシーは、2024年に電子メール詐欺とスパムを減らすことを目指している。

GoogleとYahooのバルク送信者にDMARCが必要になる

最新の 電子メールガイドラインGoogleは、2024年2月からメール認証の導入を強制している。Gmailアドレスに大量のメッセージを送信するドメイン所有者は、DMARCによるメール認証が必要となる。

2025年11月現在、これらの要件は実施されており、Googleは、非準拠の電子メールは一時的および恒久的に拒否されることになると述べている。

ソースグーグルサポート

GmailのAIを搭載した統合防御は、すでにスパム、フィッシング、その他のメール詐欺を99.9%阻止しています。これらのシステムは、毎日150億通近くの望ましくないメールを制限している。2024年、グーグルはさらに一歩進んで、1日あたり5000通以上のメッセージ送信者にメールの検証を義務付ける予定だ。 

ヤフーも遅れをとっていない。ヤフーは、受信者に最適なEメール体験を提供することを重要な目的としていると説明している。この目的は、あなたが興味のあるメッセージだけを受け取ることを確実にする。 

この目的を達成するために、ヤフーの 電子メールガイドラインは、2024年にバルクメッセージ送信者はDMARCを導入する必要があると宣言した。送信者はまた、ワンクリックで配信停止を実行し、ヤフーのユーザーにとって価値のあるメールを送信しなければならない。

大量メール送信者のためのGoogleメール認証要件 

もし 1日5000通以上日あたり

1.SPF、DKIM、DMARCによるメールの認証

グーグルとヤフーは、すべての大量送信者にメール認証プロトコルSPF、DKIM、DMARCの実装を義務付けた。これにより、脅威行為者が正当なドメイン名になりすましてスパムメッセージを送信することを阻止できる。

センダー・ポリシー・フレームワークSPFSPFは、バルクメール送信者が正当な送信者を承認することを可能にします。SPFは、許可されたドメインとIPのみが、そのドメインに代わってメールを送信することを可能にします。

DomainKeys Identified Mail (DKIM)は、メールの内容が改ざんされないように保護するのに役立ちます。これは、検証マークとしてメッセージヘッダーにデジタル署名を追加します。

DMARCは、SPFおよび/またはDKIMチェックポイントに対してメッセージを整合させることによって、すべてを結合します。DMARCを使用すると、受信サーバーに対して、不一致の電子メールを受け入れる、隔離する、または拒否する指示を設定することができます。DMARCは、フィッシング、なりすまし、ビジネスメールの漏洩などからお客様のドメインを保護します。

2.ワンクリックで簡単に購読解除

メールユーザーは、ワンクリックで特定の送信者からのメール受信を解除できる必要があります！ワンクリックで配信停止できる仕組みは、GoogleとYahooが宣言したもう一つの大量メール要件である。これにより、受信者は興味のないメッセージの受信を簡単に拒否できるようになります。また、スパムのない受信トレイの維持にも役立ちます。

3.スパム率0.3%未満を維持する

グーグルは、ユーザーに届くスパムメールを遮断するために、いくつかの技術的手段を用いている。現在では、維持すべきスパムの閾値を明確に定めている。スパム率は0.1％以下が理想的です。これにより、受信者は不要なメッセージや悪意のあるメッセージの受信をより確実に避けることができる。ぜひとも、スパム率は0.3％以上であってはならない。
ヤフーも同様に、スパム率を0.3％以下に抑えることを推奨している。

ドメインが保護されているかどうかの確認
有効なドメイン名を入力してください（http:// プレフィックスなし）。

すべての送信者に対するGoogleメール送信者の要件

大量にメールを送信しない場合でも、Gmailのメール認証のベストプラクティスに従う必要があります。Googleは、大量にメールを送信するかどうかにかかわらず、安全な送信者のプラクティスに従うことを長い間ユーザーに推奨してきました。 

もし1日5000通以下1日あたり

  • メール送信者はSPFまたはDKIMを有効にする必要があります。 

注記: 一般的に、DMARCの準拠にはSPFまたはDKIMのいずれかのドメイン整合性が求められます。ただしGoogleは特に SPFとDKIMの両方の整合性を要求しています。 DKIMなしでDMARCとSPFを設定しているバルク送信元は、依然としてGoogleの要件を満たせません。DMARCとSPFを設定しているがDKIMを設定していないバルク送信元は、依然として要件を満たしません。

  • 送信ドメインとIPアドレスには有効なPTRレコードが必要です。 
  • あなたのメッセージのスパム率は0.3%以下でなければなりません（Googleは以下の使用を推奨しています。 Googleポストマスターツールを使用することをお勧めします)
  • メッセージの書式は、以下の IMF 仕様に従わなければなりません。 RFC 5322
  • Gmail の From: ヘッダを偽装することは許可されていません。
  • 送信者の "From: "ヘッダーのドメインは、return-pathヘッダー（SPF用）またはDKIM署名ヘッダーのドメインと一致しなければならない。
  • 転送される電子メールには、以下の署名が必要です。 アーク

これらの要件の詳細については、Googleの ドキュメント.

Gmail一般対バルクメール送信者ガイドライン

Gmail-General-Vs-バルクメール送信者ガイドライン

すべての送信者に対するYahooメール送信者の要件

Yahooの一般的なメール送信者は、以下を遵守する必要があります。 要件:

  1. 送信者はSPFまたはDKIMメール認証を有効にする必要があります。
  2. スパム率を0.3％以下に抑える
  3. 送信元IPアドレスに対して有効なフォワードおよびリバースDNSレコードを設定してください
  4. RFCに従う 5321および 5322

時間をかけてゆっくりとメール送信者要件を実施する

ヤフーとグーグルは、電子メールの認証要件について常に更新を行っている。彼らは、施行が徐々にではあるが進んでいくことをほのめかしている。以下は、最新の施行スケジュールである：

  • グーグルは2024年2月から大量送信者に対するガイドラインの施行を開始した。非準拠の送信者は、メッセージ配信に一時的かつ散発的な遅延が発生することが予想された。時間の経過とともに、遅延は完全な拒否に変わるかもしれない。非準拠の電子メールの数は着実に増加するだろう。ワンクリックによる配信停止の期限は2024年6月まで延長された。2025年11月以降、Gmailは強制執行を強化し、非準拠のメールは一時的あるいは恒久的に拒否されるようになる。
  • ヤフーは、2024年2月以降、ほとんどのガイドラインと要件を実施する。これにはメール認証（DMARC、SPF、DKIM）の義務化も含まれる。ワンクリックによる配信停止機能については、期限が2024年6月まで延長された。

グーグルやヤフーが新たな義務を追加するにつれ、タイムラインや要件は変化し続けるかもしれない。また、誰も取り残されることのないよう、実施期限を延長する可能性もあります。これにより、すべての送信者が最高水準のメール送信慣行を維持できるようになります。このブログは、今後も随時更新していきますので、ご興味のある方はぜひご覧ください！

PowerDMARCは新しいEメール要件への対応を支援します。

DMARC、SPF、DKIMの監視

電子メール認証プロトコルを有効にするには、強い技術的知識と深い理解が必要です。PowerDMARCを使えば簡単です。PowerDMARC は、DMARC, SPF, DKIM を簡単に有効化するお手伝いをする専門家チームによって形成されています。当社のホスティングサービスは、単一のクラウドインターフェース上でモニタリングとレポーティングを可能にします。 

GoogleとYahooのコンプライアンスプログラム GoogleとYahooのコンプライアンスプログラムをご覧ください：

  1. メール認証と DMARCポリシー
  2. DMARCの設定SPF、DKIMの設定
  3. ワンクリックでセットアップの正確性をチェック
  4. 認証結果と配信可能性を監視する 
  5. 高度な電子メール保護のためのその他のさまざまなツールにアクセスできます。

また、24時間365日のサポートを提供し、顧客満足度の向上に努めています。マンツーマンのサポートにより、導入されたポリシーへのスムーズな移行をお約束します。これにより、メール配信に関する問題のリスクを軽減します。 お問い合わせまでご連絡ください！

これに加えて、ワンクリックで購読解除できるヘッダーを有効にすることも重要です。スパム率も最小限に抑えましょう。これにより、2024年のGoogleとYahooの最新要件に準拠することができます。

その他の質問

この新しい要件はいつから適用されるのですか？

グーグルとヤフーに対する新しい要件は、2024年2月1日までに実施されることになっている。

これらの新しい要件は誰に影響を与えるのか？

1日に5,000通以上のメールを送信するメール送信者は、この最新の要件の対象となります。ただし、Googleの一般的なメール送信者の要件は、定期的に大量のメールを送信しているかどうかにかかわらず、すべての送信者に適用されます。

条件を満たせなかった場合は？

グーグルとヤフーの メールセキュリティ2024年2月1日までに要件を満たさないと、メールの配信率に悪影響を及ぼします。受信者の迷惑メールフォルダに振り分けられてしまったり、受信者のメールサーバーに破棄されてしまう可能性が高くなります。

最新記事 by Ahona Rudra(全て見る)
最終更新日:
DMARCレポートの読み方：種類、ツール、ヒントdmarcのレコードを読むBIMIの新しいlps=タグの説明