Microsoft、予告なしにDMARC未設定ドメインからのメールをOutlook.comで拒否

Outlook.comは何年も前から、SPF/DKIM/DMARCがすべて適切に設定され、スパムの履歴もない特定のドメイン/IPからのメールを静かに落としてきました[0]。自分でメールサーバーを管理している者として、Outlookは私の悩みの種でした。

[0]: つまり、ログによればメールは問題なく受理されたのに、受信者のメールボックスには届かなかったということです。

すべてのメール送信者がすでにやっているべきことのように思える。

Microsoftの顧客にとっては良いことで、今になって遅ればせながら修正しなければならない怠け者たちのことは全く気にしない。

個人ドメインにDMARCを設定したのはあまりに昔すぎて、いつやったかも覚えていない。10年以上前？

多くのプロバイダーがDMARC非対応のドメインを拒否し始めるだろうと何となく思っていた。これがこんなに遅れて起きていることに驚いている。

彼らは静かに拒否しているわけではない。5xxの恒久的な配信失敗を送っている。

まあ、DMARCの強制によって、より気楽なメールのセルフホスティング体験が得られるなら、スパムのリスクを受け入れるよりも、言論の自由と引き換えにしても良い取引だと思う。

最近は、Stalwart https://stalw.art/ のおかげで、きちんとしたメールサーバーをホスティングするのはそれほど難しくない。私はLAにあるTalos Linuxクラスタでアイドル状態のリソースを利用してやった。かなり素晴らしい。

> そのルールはマーケターや大量送信者を対象としており、ほとんどの中小企業は自分たちには適用されないと当然のように考えていた。

それは甘い考えだろう。現状、これはMicrosoftが検閲し、あなたが何を見られるかを最初から決めているということだ。Microsoftにそのような許可を与えた覚えはない。一方で、私はそもそもメールにMicrosoftを使っていない（ただし、残念ながらここの地元の大学が使っていて、すごく迷惑だ。ヨーロッパはここで戦略的に考えることができていない）。

これは興味深い。いつか、DPF/DKIM/DMARCの三種の神器が設定されているメールにますます肯定的な重みを与えることが望ましくなるだろう。なぜなら、そうしたメールは問題のあるメール（スパムやフィッシング）である可能性が最も低いからだ。しかし、実際にそれをデフォルトにする最善の方法は何だろうか。この種の予告なしの遮断ではほぼ確実にない。

メールは、人気のあるオンラインサービスの中でも最も分散化されたものの一つであり、レガシーだったり、自己管理だったり、その他ガタガタだったりするものが山ほどある。SPF、DKIM、DMARCをサポートすることは独立系の運用者に負担をかけるが、現在の状況でそれは過度または不合理な負担なのだろうか？それとも単に新たなビジネスコストなのだろうか？

彼らは何年も前からGmailなどと一緒にこれをやっていると思っていた。私は基本的に、外部にメールを送信する際のビジネスの一環として、正しいDNSレコードを設定することを加えただけだ。

これにはまったく同意する。正当なサービスを装った詐欺のリスクが大きすぎる。そのサービスの開発者がDNSレコードを1つか2つ追加する手間を惜しんだせいで。

とはいえ、何の連絡もなかったのは悪い点だ。しかし、誰もそれを見ないし、詳細なメールを返信するのは十分な解決策のように思える。