迷惑メールを止める方法：効果がある対策と、悪化させる対策

迷惑メールが実際どこから来たのか

アドレスがリストに載る経路は4つあり、それぞれ異なる痕跡を残します。どの経路だったかは、聞こえるよりもずっと重要です。対処法がケースごとに違ううえ、4つのうち3つは、あとになってからでは取り消せないからです — これこそが、このガイドの後半すべての論拠になっています。

この4行のうち3つは、同じ結論に行き着きます。一度アドレスがリストに載れば、そのまま載り続けるということです。訴え出る先の機関もなければ、スパム業者が守ってくれる一括オプトアウトもなく、それを呼び戻すボタンもどこにもありません。まだ変えられるのは、次に何を渡すかだけです — このガイドが、フィルタの一覧を並べるのではなく、この結論で終わっている理由もそこにあります。

配信停止リンク：効果があるとき、存在を教えてしまうとき

本当に登録した企業からの配信停止は効果があり、しかもすぐに効きます — 2024年以降、大手メールボックスプロバイダがこれを、単なる礼儀ではなく配信の条件にしたからです。Gmail、Yahoo Mail、Outlook.com宛てに大量配信を行う送信者は、ワンクリックでの配信停止を用意し、2日以内にそれを処理し、メールを認証し、苦情率をおよそ0.3パーセント未満に保たなければなりません。それを無視する送信者は、そもそも届かなくなります。受け取る側から見ると、それを守っているかどうかはこのように分かります：

From: "Example Shop" <news@example.com>
List-Unsubscribe: <https://example.com/u/8f21c4>,
        <mailto:unsubscribe@example.com?subject=unsub-8f21c4>
List-Unsubscribe-Post: List-Unsubscribe=One-Click
Authentication-Results: mx.example.org;
        spf=pass smtp.mailfrom=mail.example.com;
        dkim=pass header.d=example.com;
        dmarc=pass header.from=example.com

そのうち2行が、この仕組みの本体です。List-Unsubscribeは、本文中の説明ではなくヘッダーの中で、どこにオプトアウトすればよいかを宣言します。List-Unsubscribe-Postは、たった1回のPOSTだけで手続き全体を完了させると送信者が約束していることを示し、読み込むページも、入力するフォームもありません。この2行こそが、メールアプリが送信者名の横に配信停止リンクを描くために読み取っている情報です — そしてそれは、メッセージ本文にあるリンクとは別のリクエストです。

そう考えると、危険に感じられていた判断も、3つの結果に分けられます：

送信者名の横に配信停止ボタンがある

それを使いましょう。プロバイダがリクエストを送り、送信者に伝わるのは1つのアドレスがオプトアウトしたということだけであり、GmailもOutlook.comも、そのクリックをその送信者に関する信号として記録します。

ボタンはないが、そこにアカウントを持っていることは確実だ

リモート画像をオフにしたままメッセージを開き、ヘッダーでdmarc=passがそのブランド自身のドメインを指しているか確認したうえで、リンクを使いましょう。ここで働いているのは、リンクではなく、その確信のほうです。

登録した覚えがない、あるいはヘッダーの確認が取れない

その中の何もクリックしないこと。迷惑メールとして報告し、閉じましょう。そのリンクはあなた専用に発行されたトラッキング用URLであり、それをたどることこそ、アドレスを推測して作られたリストがその推測を確認する方法そのものです。

同じヘッダーにあるmailto:形式も、同じ目的のために存在し、同じ場合に安全です — ブラウザを介さず、素のメッセージを送信するだけだからです。ただしこれは、20年経ってもまともに実装されたことのない形式でもあるので、頼みの綱ではなく、予備として扱いましょう。

迷惑メール報告・ブロック・削除：それぞれからプロバイダが学ぶこと

どのメールアプリでも、4つの操作ボタンは互いに1センチと離れていない場所に並んでいますが、それぞれはまったく別のことをしています。来月を静かにしてくれるのは、そのうちの1つだけです。

迷惑メールとして報告 / スパム報告

何かを訓練する唯一の操作です。自分自身のフィルタはその場で学習し、その報告は他の全員の報告と合算されます。苦情率がおよそ0.3パーセントを超えた送信者は、一度も苦情を出したことのない人たちに対しても、迷惑メールフォルダに振り分けられ始めます。このページの中で最も効果のあるボタンです。

送信者をブロック

自分のアカウントの中だけに存在するルールであり、送信者が選び、一瞬で変えられるアドレスやドメインと照合されます。しつこい1人の人間には有効ですが、キャンペーンには無力です — 同じ売り込みが翌週にはnews-2@から戻ってくるのは、そのためです。

削除

何も教えません。メッセージは消えても、フィルタは少し前とまったく同じだけ間違ったままなので、次の1通も受信箱に届きます。これは、この記事の中で最もよくある間違いです。

フォルダへ移動する、あるいはフィルタで振り分ける

一度の操作で、問題を自分の目からもフィルタからも隠してしまいます。自分が求めて届いているが見たくはないメールには有効ですが、そもそも求めていないメールへの対処法としては、むしろ逆効果です。

フィッシングとして報告

GoogleでもMicrosoftでも、迷惑メールとは別の経路であり、その先には人が対応し、削除要請も行われます。単に何かを売り込んでいるだけでなく、銀行、同僚、配送業者など、誰かになりすましているメッセージに対して使いましょう。

5つ目の操作もあり、それは最初のものと同じくらい重要です。メッセージを迷惑メールフォルダから救い出すことも、訓練の一種だということです。救い出したニュースレターは、自分のアカウントでも全体の統計でも、この送信者は望まれていると、フィルタに教えます。1年間正直に使い続けたフィルタが、一度も触っていないフィルタより優れているのは、そのためです。

何かを決める前に、ヘッダーで10秒

ここまでの話はすべて、たった1つの問い — この送信者は名乗っている通りの相手か — にかかっており、その答えは、どのメールアプリでも表示できる3行のテキストの中にあります。以下は、先ほどと同じショップからのメッセージに見えて、実はそうではない例です：

From: "Example Shop" <news@examp1e-shop.net>
Return-Path: <b7f2@mailer-4471.example.net>
Authentication-Results: mx.example.org;
        spf=pass smtp.mailfrom=mailer-4471.example.net;
        dkim=none;
        dmarc=none

技術的な意味での偽造は、そこにはひとつもありません。spf=passは完全に真実です。送信者は本当にmailer-4471.example.netを管理しており、そこからの送信を本当に自分自身に許可しています。欠けているのはexample.comについての言及が一切ないということです — 表示名に載っているのはこのドメインの名前であり、メッセージが装っているのもこのブランドです。見るべきことは4つ、この順番で確認します：

1. 名前ではなく、アドレス。Example Shopは送信者が自由に入力できる文字列です。山括弧の中こそが主張であり、ここではexamp1e-shop.netと書かれていて、文字の1つが数字にすり替えられています。
2. dmarc=と、それが指しているドメイン。dmarc=pass header.from=example.comは、ブランド自身のドメインがこのメッセージを保証したことを意味します。dmarc=noneは、誰も保証していないことを意味します。From:とは別のドメインでのpassが証明するのは、見知らぬ誰かがどこかのドメインを所有しているという事実だけです。
3. Return-Path:とFrom:の比較。本物の大量配信者は、バウンスを自分自身の送信基盤経由で処理するため、この2つが完全に一致することはめったにありません。一致すべきなのは組織のほうです。example.comの配下にあるmail.example.comは普通ですが、その配下にあるmailer-4471.example.netは普通ではありません。
4. そもそもList-Unsubscribeがあるかどうか。マーケティングメッセージを名乗るものにこれが欠けていること自体が、答えになります — 本物の大量配信者は、もはやこれを省く余裕などないからです。

何かに触れる前に、開封するだけで伝わってしまうこと

求めてもいないメッセージは、あなたについての問いかけであり、それに答えるコストは送信者にはゼロで、あなたには何かがかかります。画像を表示した状態でそれを開いた瞬間、伝わってしまうことが4つあります：

• そのアドレスが生きていて、人間に読まれているということ。リストに載っているどのアドレスについても、最も価値のある事実であり、それが転売されるかどうかを決める要因です。
• いつ読んだか、どのくらいの頻度で読んだか。ピクセルは、メッセージが表示されるたびにリクエストされ、一度きりではありません。
• おおよその居場所と、何で読んでいるか。そのリクエストは、他のあらゆる通信と同じように、IPアドレスとユーザーエージェントを伴っています。
• 相手が送った、どのメッセージを開いたか。URLは受信者ごとに異なるため、その答えは全体の統計としてではなく、アドレス単位で判明します。

主要なプロバイダは今ではどこも、リモート画像をプロキシ経由で配信するようになっており、これは位置情報を特定する働きを鈍らせますが、開封を確認する働きまでは鈍らせません — リクエストは相変わらず発生し、あるアドレスがメッセージを開いたという事実は伝わり続けます。求めるまで画像をブロックしておくのは、どのメールアプリにも用意された設定であり、このページの中で最良の初期設定です。メールのトラッキングピクセルでは、その仕組みと、ブロックすることで得られるもの・得られないものを扱っています。ここでは、メッセージを編集してではなく配信時のポリシーによって画像がブロックされているため、切り替えるべき設定は何もありません。

唯一、規模に耐えられる対策：サービスごとに別のアドレス

ここまでの操作はすべて、送信者がすでに知っているアドレス宛てに届いてしまったメールへの、事後対応にすぎません。仕分けるのではなく量そのものを減らす唯一のアプローチは、アドレス自体を使い捨てにすることです — そうすれば、漏洩はそれを漏らしたサービスの名前を教えてくれ、他には手を触れずにそこだけを切り離せます。そのための方法は4つあり、どれを選ぶかを決める前に知っておく価値のある違いが、それぞれにあります：

この選択は、一度きりですべてを決めるものではなく、サインアップのたびに行うものです。それを決める問いは、バーナー、エイリアス、テンプメールにある、このアカウントを失っても構わないか、という問いです。一度しか買わない店であれば、使い捨てアドレスが正解であり、しかも最も安上がりです。銀行にとっては破滅的です。そしてその間にある200個ほどのサインアップには、自分が所有するドメイン上のアドレスが、効き続ける答えになります。

プラスタグがこの一覧に載っているのは、他より優れているからではなく、多くの人が真っ先に手を伸ばすものだからです。メールを見事に仕分けてくれますが、何ひとつ隠してはくれません。

すでに世に出てしまっているアドレス

リストに載ってしまったアドレスは、そのまま永久に載り続けます。まっさらな状態からやり直すことは、感覚ほどの価値はありません — 渡し方そのものを変えない限り、新しいアドレスも、だいたい同じ時間で同じリストに集められてしまうからです。だから役に立つのは、仕切り直しではなくトリアージです。次の順番で行いましょう：

1. これ以上悪化させない。ページにそのまま平文で載せない、ドメインの公開連絡先として使わない、そして次のフォームには別のものを渡しましょう。
2. 失う余裕のないものから移す。銀行、行政機関、ドメインのレジストラ、そして何よりも、他のアカウントの復旧用アドレスです。これは短い一覧であり、そもそもこれをやる理由のすべてでもあります。
3. 先に復旧用アドレスを変え、ログイン用アドレスはそのあとに。毎回この順番を守りましょう。逆の順番でやってしまうと、守ろうとしていたはずのアカウントから自分自身が締め出されることになります。
4. 残りには手をつけない。200個の買い物用アカウントを移行する必要はありません。古いアドレスのままにしておき、その古いアドレスを、日常的に使う場所ではなく、ざっと目を通すだけの場所にしましょう。
5. そのうえで、フィルタに働かせる。削除ではなく報告し、誤って捕まったものは救い出し、1か月ほど様子を見ましょう。正直に訓練したフィルタは、手作業で書いたどんなルールよりも優れています。

トリアージの要点は、それが終わるということです。古いアドレスが再びきれいになるという展開はありません。あるのは、それがもう問題にならなくなるという展開であり、午後の作業ひとつで終わります。

要点だけ

1. メッセージ内のリンクよりも、メールアプリが送信者名の横に置く配信停止ボタンを優先しましょう。
2. 配信停止するのは、証明できる送信者からだけにしましょう：From:にあるドメインに対するdmarc=passです。
3. 登録した覚えのないメッセージでは、何もクリックしないこと。そのリンクは測定のためのものです。
4. 削除ではなく、迷惑メールとして報告しましょう。削除ではフィルタに何も教わりません。
5. 誤ってフィルタされたメールも救い出しましょう — それも、逆方向の訓練になります。
6. 使っているすべてのメールアプリで、リモート画像を初期設定でオフにしましょう。
7. 次のサインアップには、そのためだけに存在するアドレスを渡しましょう。それしかなければタグを、可能なら自分のドメイン上のアドレスを、二度と連絡が欲しくないなら使い捨てのアドレスを。

最初の6つは今月を静かにしてくれます。来年を静かにしてくれるのは、7つ目だけです。

質問