メールボックスプロバイダー

メールにおけるメールボックスプロバイダーとは何ですか？

メールボックスプロバイダーとは、ユーザーや組織に対してメールのホスティングと管理を提供する企業やサービスです。メールメッセージを保存、受信、配信するインフラに加え、スパムフィルタリング、認証チェック、セキュリティ制御を提供します。一般的なメールボックスプロバイダーには、Gmail、Microsoft Outlook、Yahoo Mail、Apple iCloud Mailのほか、Microsoft ExchangeやGoogle Workspaceなどの企業向けメールサーバーがあります。

メールボックスプロバイダーは、グローバルなメールエコシステムの信頼と安全を維持するうえで重要な役割を果たします。認証、コンテンツフィルタリング、送信者評価システムを組み合わせて、受信メッセージを受信トレイに配信すべきか、スパムへ振り分けるべきか、あるいは完全に拒否すべきかを判断します。

メールボックスプロバイダーがメールを処理する方法

メッセージがメールボックスプロバイダーのメール転送エージェント（MTA）に到着すると、受け付けられる前に一連の技術的およびセキュリティ上のチェックを受けます。これには次のものが含まれます。

• DNSおよび認証チェック：SPF、DKIM、DMARCの結果を検証し、送信者の正当性を確認します。
• スパムおよびフィッシングフィルター：メッセージの内容、添付ファイル、URLを検査し、悪意ある挙動や望まれない広告を探します。
• 評価スコアリング：過去のデータ、苦情率、ユーザーのエンゲージメントに基づいて、送信IPとドメインを評価します。
• コンテンツポリシー：メッセージの書式、言語、量に関するガイドラインを適用します。
• 受信トレイ配置の判断：メールが受信トレイ、プロモーションタブ、迷惑フォルダーのいずれに届くかを決めます。

各プロバイダーには独自のフィルタリングアルゴリズムと信頼のしきい値があります。多くの標準を共有してはいますが、挙動は異なる場合があります。Gmailで受け付けられたメールでも、エンゲージメントの履歴や認証結果によっては、YahooやOutlookでスパムフォルダーに入ることがあります。

メールボックスプロバイダーとメール認証

メールボックスプロバイダーは、ドメインベースの認証ポリシーを主に執行する立場にあります。DNSレコードと認証ヘッダーを確認し、各メッセージをどう扱うかを決めます。

• SPFは、送信サーバーがそのドメインに対して認可されていることを確認します
• DKIMは、メッセージが転送中に改ざんされていないことを検証します
• DMARCは、SPFとDKIMの両方の結果をFromドメインとアライメントさせ、ドメインのポリシーを適用します

DMARCポリシーがquarantineまたはrejectを指定している場合、メールボックスプロバイダーはその指示を実行します。また、送信者がドメインの活動を監視するために使用できる集約レポート（rua）も生成します。このように、メールボックスプロバイダーはメールセキュリティの向上において、門番であると同時に協力者としての役割を果たします。

メールボックスプロバイダーとDMARCeye

DMARCeyeは、世界中のメールボックスプロバイダーが生成したDMARCレポートを収集して解釈します。Gmail、Outlook、Yahooなどからデータを集約することで、DMARCeyeは、組織のドメインがどのように認証されているか、そしてどこで配信の問題が発生し得るかについて可視性を提供します。

このプラットフォームは、メールボックスプロバイダーごとにメッセージの評価方法がどう異なるかを特定し、あるプロバイダーではDKIMアライメントに失敗するが別のプロバイダーでは失敗しない、といったパターンを明らかにします。これらのインサイトは、認証の正確性を高め、ドメイン評価を強化し、すべてのプロバイダーで一貫した受信トレイ配信を確保するのに役立ちます。

DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。

DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。