ニュースレターのテストメールがメーラーで「なりすまし」と判定される件について

Question

お世話になっております。

Yahoo!ショッピングのストアニュースレター（メルマガ）ですが、テストメールを送信すると、受信の際※に当方メーラーの Gmailが以下の警告表示をします。

（※実際には確認アドレスに設定した当方のアドレスに届くコピーメール）

----以下警告メッセージ----

このメールにはご注意ください
このメールはなりすましの可能性があります。メールの送信元があなたのアカウントになっていますが、XXXX（当店の独自ドメイン） メール では実際の送信元を確認できませんでした。自分でこのメールを送信したことが確かな場合以外は、リンクをクリックしたり、機密情報を返信したりしないでください（本当の送信者はあなたのアカウントに実際にアクセスできるわけではないため、パスワードを再設定する必要はありません）。

----------------

ちなみに、当方のドメインメールは、Google Workspace で運用しています。

メールの詳細を見てみると、

From:	ストア名  err.yahoo.co.jp 経由

となっており、fromアドレスと送信元が異なっています。


現在のDNSのSPF設定：

TXT "v=spf1 include:_spf.google.com include:err.yahoo.co.jp +ip4:XXX.XX.XXX.XXX include:smtp4.shopify.com -all"

※ip4:XXX.XX.XXX.XXXはネクストエンジンのアドレス


さらに、Googleの Check MXツールでドメイン「XXXX」の設定を調べてみると、


（青丸囲み！）有効な SPF アドレスの範囲。

次の IP アドレスは、このドメインの SPF レコード内にインクルードされているファイルおよび IP4 や IP6 のディレクティブから取得されました。

となっており、ニュースレターの送信元に関する記述は、

err.yahoo.co.jp

bulk-spf.yahoo.co.jp
bulk-spf-east.yahoo.co.jp
203.216.234.0/24
203.216.240.0/24
118.151.232.188/30
203.216.249.0/26
118.151.229.192/26
118.151.229.109
118.151.229.110
182.22.32.0/19
118.151.224.0/19
182.22.20.0/26
bulk-spf-west.yahoo.co.jp
124.83.128.0/17
114.111.64.0/18
114.110.48.0/20
183.79.0.0/16

のようになっていました。

SPFに関する知識が乏しいので見ても判断できないのですが、ヤフーのニュースレターの送信元に関するSPF設定がうまくいっていないような気がします。

メルマガ登録会員さんのメーラーが当店のメルマガを迷惑メールと判定しないようにするには、正しくはどのように設定すればよろしいでしょうか。

よろしくお願いいたします。

Accepted Answer

ECマスターズの北原です。

> メルマガ登録会員さんのメーラーが当店のメルマガを迷惑メールと判定しないようにするには、正しくは>どのように設定すればよろしいでしょうか。

まずは、下記の手順でSPFが
正しく設定されていることをご確認ください。

1.GMailより該当のメールを開き、
　右上の３点リーダーをクリックしてください。
https://ec-masters.gyazo.com/f51698202b4238497f9707927abdcc09

2.メニューから『メッセージのソースを表示』を選択して下さい。
https://ec-masters.gyazo.com/269eaf70213007684a11b6f0b3679e1a

3.SPFがPASSとなっているましたら、正しく設定できています。
https://ec-masters.gyazo.com/58c8c859684d8bed1cdf198979843f36

■正しく設定されている場合
https://support.google.com/a/answer/174124?hl=ja

上記マニュアルにもあるように、
Googleはなりすましや迷惑メール防止のために
・SPF
・DKIM
・DMARC
の３つの仕組みを使ってなりすまし防止対策をしています。

Yahooに確認したところ、ニュースレターのメール配信はSPFにしか対応しておらず、
DKIM認証には対応していないとの回答でした。

そのため、残念ながらショップ側では、
Gmailの警告を解除することができません。

Answer

北原様

ご回答ありがとうございます。
当該メールの3点マークからソースを見てみましたところ、SPFは"PASS"となっておりました。

それでは少なくともSPFは正しく設定されているみたいですね。

それにしても、メルマガ読者の中には相応のGmailユーザーがいらっしゃることを思うと、せっかくのメルマガにあれほど大きな警告バナーが出るのでは、怖くて読まないですね。

Yahoo!ショッピングに改善を申し出てみます。

ありがとうございました。