サーバエンジニア復権の時代の始まり①

このブログはIT Wings Japanの木村が考えていること、思ったことなどを書き連ねたものです。今回はGmailセキュリティ強化の話です。

Gmailセキュリティ強化でメールが受信できなくなった原因

多くの人の記憶に新しいGmailでメールが受信できない問題。理由をよく知らない人が多いのはしょうがないとして、Xあたりではデマがやたらと流れていて困りました。

それはさておき、理由はGmail（と米Yahoo!のメール）のセキュリティを厳しくしたことによるもので、2023年10月初旬にGoogle社は2月までに厳しくしたセキュリティを完全導入するという方針を発表しておりました。我々は主要なニュースを読むくせがついてますので、ラグがあっても2週間程度です。しかも11月下旬にビジネス仲間から某レンタルサーバーからの送信したメールがGmailに到達していないという問題がある、という連絡があったので、すぐさま、あ、始まったな、と思ったものでした。

DKIMとは：電子署名で送信元を認証する仕組み

さてこのセキュリティ対策とはどういうものか。一言で言えば、メールを送信する側が付けた電子署名を受信側が公開鍵と照合して認証し、送信元のなりすましを見抜く、というもので、なりすましの迷惑メールを高確率で弾けます。これをDKIMと呼びます。これは新しくできた仕組みではなく何年も前から存在していたものです。

DMARCとは：認証に失敗したメールの扱いを決める仕組み

更に、Gmailあてに一日5000通以上送るドメインには、DMARCと言う手法も必須となりました。これは従来から使われていた対策方法であるSPFもしくは今回のDKIMで認証されなかったメールをどう処理するか、メッセージを配信するのか隔離するのか拒否するのか、などの設定をすることで迷惑メールの扱いをどうするか決めるというものです。こちらも何年も前からあった仕組みです。なお、一日5000通に満たない送信者も、SPFまたはDKIMのどちらかは必要になりました。

Gmailセキュリティ強化にレンタルサーバーが対応できなかった理由

ただ対策前まではGmailがDKIM対応必須にしてなかったため、かなり多くのレンタルサーバーはSPFだけの設定を行っておりました。DKIMやDMARCに対応する仕組みすら用意しておりませんでした。私は2020年にこの仕事を始めましたが、その時から自分のメールにはDKIMとDMARCの設定はしておりました。もちろん私が提供しているメールシステムは対応しております。安全確実です。もっと言えば2018年に前職でメールシステムを刷新したときにもDKIMとDMARCの設定を入れておりました。

長くなったので、この辺で。