メールにおけるループ検出とは
ループ検出とは、メールサーバーが、最終的な宛先に届くことなくシステム間を繰り返し中継されるメールを識別し、防止するために用いるプロセスです。
メールループは、転送ルールの設定ミスや自動応答が原因で、2台以上のサーバーが同じメッセージを行き来させ続けるときに発生します。ループ検出は、この循環に陥ったメッセージが、システムリソースを消費したりメッセージの氾濫を引き起こしたりする前に停止させます。
ループ検出の仕組み
メールが送信されると、それを処理する各メールサーバーがメッセージにReceivedヘッダを追加します。これらのヘッダは、メッセージがネットワークを通過した経路を記録します。
ループ検出の仕組みは、これらのヘッダを調べて、配信経路の繰り返しや異常に多いホップ数の兆候がないかを確認します。メッセージが事前に定められたホップ数（一般的には25または30）を超えた場合、または同じサーバーから繰り返し発信されているように見える場合、システムはそれを潜在的なループとしてフラグを立てます。
検出されると、メールサーバーは通常そのメッセージを拒否するか、配信不能レポートを生成して循環を止めます。一部のシステムは特定のX-Loopヘッダも確認します。これは、不在応答やメーリングリストのバウンスなど、すでに自動応答を発生させたメッセージに印を付けるために使われます。
メールループのよくある原因
メールループは、次のようないくつかの設定上の問題から発生することがあります。
- 2つ以上のユーザーアカウント間での循環的な転送
- 設定ミスのあるメーリングリストやエイリアスアドレス
- 互いに返信し合う自動応答
- 主メールサーバーとバックアップメールサーバー間の不適切なルーティングルール
これらのループは、キューを埋め尽くし、遅延を引き起こし、帯域を浪費することがあります。極端な場合には、小規模なメールシステムでサービス拒否（DoS）状態を引き起こすこともあります。
ループ検出と DMARCeye
DMARCeyeはメール認証とドメイン保護に重点を置いていますが、メッセージの認証フローを分析するため、ループ検出から間接的に恩恵を受けます。
メールサーバーがメッセージを繰り返し転送するなど予期しない挙動を示す場合、DMARCeyeのレポートと可視化ツールは、ループ、転送エラー、認可されていないメッセージのルーティングを示唆しうる異常を管理者が検知するのに役立ちます。
認証の知見とインフラの把握を組み合わせることで、DMARCeyeはルーティングエラーのない、クリーンで効率的なメールエコシステムの維持を支援します。