メールのセルフホスト離れが加速、GoogleとMicrosoftに38.6%が集中

きっと良い記事なんだろうけど、LLMが書く必要はないだろう... 今の人はみんなこんなに怠けているのか？もう少なくとも1ヶ月は人間が書いたものを読んでいない気がする。

他の人のスパムフォルダにメールが入ってしまうことなくセルフホストできる方法があればいいのに。それに、メールが本当に相手に届いたのかどうか、返信がなければわからないという不安もあった。返信がなければ、メッセージが読まれたのか、跡形もなく消えてしまったのか、いつも気になっていた。

これを回避する唯一の方法は、Google、Microsoft、あるいはProtonでホストすることのようだ。他に何かアイデアはありますか？

ユーザーを厳重に監視する特定のプロバイダを手動でホワイトリストに登録する以外の方法で、メールのスパム問題を解決できる人がいれば、この問題の流れを完全に逆転させることができるだろう。残念ながら、そんなことができる人が現れる可能性は低そうだ。

私は約20年間、eximとdovecotで自分のメールサーバーを運営してきた。それが与えてくれる自由は好きだが、かなりの投資が必要だと言わざるを得ない。アップデートを維持することよりも、実際にメールが届くようにすることに労力がかかる。結局、送信専用にFastmailに切り替えたが、それでも完璧な配信は実現できていない。

> DMARC: どこでも採用され、どこでも特に強制されていない

残念ながら、これはドメインが公開しているDMARCポリシーについてのみ述べている。私は、実際にどれだけのメールボックスが受信時にDMARCルールを厳格に強制しているか（つまり、送信元ドメインが公開しているDMARCポリシー、p=rejectなどを尊重しているか）の分析に踏み込んでくれることを期待していた。

私は自分のサーバーでDMARCルールを強制することに躊躇してきた。部分的には、それを維持するのが面倒だったから（opendmarcを参照 - 今はrspamdの方が良いかもしれないが）、また、テスト実行中に、受信時にDMARCを強制すると拒否されてしまう正当な受信メールがたくさんあるのを見たからでもある。

Gmailのような大手は、DMARCに対してソフトな強制/レピュテーション/機械学習のアプローチを持っているのではないかと思うが、私のような小規模な管理者にはあまりにも手間がかかる。

私はGmailをほぼ誕生当初から使っていると思うが、長年にわたってセルフホストについて考えたり考えなかったりしてきた。そのたびに怖くなるのは、ドメイン名やサーバーを失ったらどうなるか、あるいは「悪いタイミング」で障害が起きたらどうなるかという考えがつきまとうからだ。そして、それを使って登録した100万+1のサービスを更新するという考えもある。彼らのやっていることのかなりの部分が好きではないが、彼らは安定した存在であり、基本的に無料で非常に信頼できるサービスを提供している。多くの人も同じように考えているだろう。

それに対抗できる唯一のものは、何らかの分散型ソリューションだと思うが、それについても少し考えたことがある。例えば、Keyoxideベース[0]のような、オンラインIDを失うことを事実上不可能にするようなセットアップ（十分な証明にアクセスできれば、失われた鍵はローテーションできるので）、そしてそのIDを恐れることなく関連データのルーティングなどに使用できるようにするものだ。もちろん、隣接するか新しい標準となるかもしれないものの採用が次のハードルになるだろう...

[0] https://keyoxide.org/

一方で、stalwart email ( http://stalw.art/ ) や mox ( http://xmox.nl/ ) のようなプロジェクトは、サーバー上にメールシステムを構築するのをずっと簡単にしてくれる。