GmailのSPF・DKIMを導入していないメールが拒否される
最近、お客様の方から取引先からメールを送信してもらうとリターンメールが届いているのでメール受信できているかとの問い合わせが増えたと相談がありました。2023年3月からそのような問い合わせが急に増えましたと報告がありました。
リターンメールは、以下の内容で取引先からメールは届いているようです。またこのお客様はバックアップ用途でGmailアカウントにメールを転送している設定を行っています
This is the mail system at host mail.example.jp.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
<xxxxxx@gmail.com> (expanded from <admin@example.com>): host
gmail-smtp-in.l.google.com[108.177.97.27] said: 550-5.7.26 This mail is
unauthenticated, which poses a security risk to the 550-5.7.26 sender and
Gmail users, and has been blocked. The sender must 550-5.7.26 authenticate
with at least one of SPF or DKIM. For this message, 550-5.7.26 DKIM checks
did not pass and SPF check for [examle2.com] 550-5.7.26 did not
pass with ip: [xxx.xxx.xxx.xxx]. The sender should visit 550-5.7.26
https://support.google.com/mail/answer/81126#authentication for 550 5.7.26
instructions on setting up authentication.
v999-20020xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.731 - gsmtp (in reply to
end of DATA command)
リターンメールの内容は、転送されているGmail側で、SPF, DKIMの設定がされているないのでセキュリティ上のリスクでメールを拒否しましたような内容です。リターンメール内にも「https://support.google.com/mail/answer/81126#authentication」にもあるように、SPF, DKIMのどちらかを設定しないメールサーバーからのメールは迷惑メールに分類されたりブロックされたりします
取引先に、SPF, DKIMの導入するにも、IT技術者のいない会社も多いと思いますので、こちらでは対策できないのでバックアップ用途でGmailへの転送は停止しました
このGmailのは、2022年11月から導入されているみたいですが、問い合わせが3月から急に増えたとの事ですので、2023年3月頃より規制が強化されSPF, DKIMのどちらかを導入していないメールサーバーからのメールは拒否されるケースが増えたように思えます