実務ガイド
海外の見込み客に送ったメールが「届いていない」とき、件名やテンプレートより先に疑うべきは送信ドメイン認証です。2024年2月から、GmailとYahooは大量送信者に対しSPF・DKIMの両方、DMARC（少なくともp=none）、Fromドメインの整合、ワンクリック解除などを求め始めました。1日あたりGmail個人宛に約5,000通以上送ると大量送信者扱いになり、一度該当するとその分類は外れません。本記事では、要件の時系列と、日本企業が最低限そろえる認証の基準をわかりやすく解説します。
それ以前もSPFやDKIMはベストプラクティスでした。転換点は、GoogleとYahooが大量送信者向けに認証・解除・苦情率を必須化したことです。公式ガイドラインでは、すべての送信者に対し少なくともSPFまたはDKIM、TLS、正しいDNS、RFC 5322準拠の書式が求められます。大量送信者にはさらに厳しく、SPFとDKIMの両方、DMARC公開、DMARC整合、マーケティングメールでのワンクリック解除、迷惑メール申告率0.3%未満などが並びます。
越境では、受信側の大半がGmail・Yahoo・Outlook系になる国が多いです。日本国内向けに「届いている」運用でも、海外リストを増やした瞬間に要件の壁に当たります。件名A/Bやデザイン改善の前に、送信ドメインのDNSとESP（メール配信サービス）の設定を先に直すのが、到達率回復の最短です。
2024年2月、GoogleとYahooは非準拠の大量送信トラフィックに対し、一時エラー（4xx）を一部返し始めました。送信側が問題を検知するための猶予です。同年4月頃から、Googleは非準拠メールの一部を恒久拒否（5xx）する割合を増やしていきました。つまり「たまに遅延する」段階から「届かない」段階へ移ったのがこの時期です。
実務では、ESPのバウンスログに「550 5.7.26」など認証関連のコードが増えていないかを確認します。マーケティングチームだけがログを見て、DNS担当が知らない、という分断がよく起きます。週次でバウンス理由の上位5件をITと共有する運用に変えると、海外キャンペーンの失敗を早めに止められます。日本法人のドメインで送っているのに、実体は海外子会社のツールから別ドメインで送っているケースも、この時期に露呈しやすいです。
大量送信者向けに、商業・販促メールへのワンクリック解除（RFC 8058のList-Unsubscribe等）が必須化されたのが2024年6月前後です。フッターに「解除はこちら」リンクがあるだけでは足りず、メールクライアント側のワンクリック解除に対応するヘッダが求められます。主要ESPは対応済みのことが多いですが、自社SMTPや古いツールでは未設定のまま残ることがあります。
越境では、国ごとにオプトインの取り方が違うため、解除処理の反映遅延が苦情率を押し上げます。解除リクエストから反映までの時間を測り、48時間を超える運用は見直します。解除ページが日本語のみで海外購読者が迷うと、迷惑メール申告に流れやすいです。解除後も別リスト（取引メール）に残す場合は、用途を分けたドメインまたはサブドメイン設計が安全です。
2025年に入り、Gmail側の拒否・遅延の割合がさらに厳しくなった、と複数の認証ベンダーがまとめています。同年、Microsoft（Outlook.com等）も類似の認証要件を強化する動きを示しました。海外向けリストが米欧に広がるほど、「Gmailだけ直せばよい」では足りなくなります。Yahooは大量送信の閾値表現がGoogleほど明確でない一方、実質的に大量配信を同様の基準で見ています。
2026年時点でも、要件は「終わったニュース」ではなく運用中のルールです。新規ドメインや新しいESPへの移行時に、認証が抜け落ちる事故が繰り返されています。キャンペーン規模を急拡大する前に、Postmaster Tools（Gmail）や各ISPのレピュテーション画面で、ドメイン健全性を確認する習慣が必要です。苦情率が0.3%を超えると、認証が揃っていても到達が悪化します。
SPFは「このIPから送ってよいドメインか」をDNSで宣言する仕組みです。DKIMは本文に電子署名を付け、改ざん検知と送信ドメイン証明を行います。DMARCは、表示上のFromドメインがSPFまたはDKIMと一致（整合）しているかを評価し、失敗時の扱い（監視のp=none、隔離、拒否）を決めます。大量送信者は、SPFとDKIMの両方を通し、かつFromと整合する状態が求められます。
確認したいのは、画面上のFromは自社ドメインなのに、DKIM署名はESPのドメインのまま、という状態です。見た目は自社ブランドでも、DMARC整合に失敗します。カスタムドメインのDKIM設定をESP側で完了し、DNSに公開鍵を置くのが正しい手順です。SPFも、送信に使うすべてのIP・サービスをincludeし、文字数制限で切れていないかを確認します。サブドメイン（例：mail.example.com）で送る設計も、本ドメインのブランド保護に有効です。設定後は、実メールのヘッダで「spf=pass / dkim=pass / dmarc=pass」を目視します。
国によって、受信箱のシェアがGmail偏重か、Yahoo／ローカルISP混在かが違います。米国向けB2Bでも個人Gmail宛が多いキャンペーンは、Googleの大量送信者定義に早く触れます。欧州では企業ドメイン比率が高くても、個人アドレスへのニュースレターは同じ要件がかかります。東南アジアではモバイル中心のクライアントが多く、ワンクリック解除や短縮URLの扱いが到達・開封の両方に影響します。
したがって「日本向けと同じテンプレートを翻訳して送る」だけでは足りません。送信前に、宛先ドメインの上位（gmail.com / yahoo.com / outlook.com / 現地ISP）を集計し、認証が弱い送信元を使っていないかを確認します。現地法人が別ESPを使う場合、同じ親ブランドでもレピュテーションはドメイン単位です。共有IPのESPでは、他社の迷惑行為の影響を受けやすいため、専用IPやクリーンなリスト運用が重要になります。
（1）送信に使うドメインのSPFに、現行ESP・SMTPの経路がすべて含まれる。（2）DKIMが自社ドメイン（または意図したサブドメイン）で署名され、DNS公開鍵と一致する。（3）_dmarc.ドメインに少なくともp=noneのレコードがある。（4）FromドメインがSPFまたはDKIMと整合する。（5）販促メールにワンクリック解除ヘッダがある。（6）Gmail Postmaster Toolsでドメインを登録し、苦情率を監視する。（7）逆引きDNS（PTR）とTLSが有効である。
この7点が揃う前に、海外向けの大規模キャンペーンを打たない方が安全です。揃ったあとも、リストの品質（購入・登録の証跡、長期非開封の整理）を怠ると苦情率が上がります。取引メール（請求・出荷）とマーケメールは、可能ならサブドメインや送信経路を分けます。分けないと、マーケ側の苦情が請求メールの到達まで悪化させます。
いちばん効く誤解は、「国内では届いているから海外も大丈夫」と思うことです。受信側の要件は国・ISPごとに違い、2024年以降は大量送信者ルールが本格化しています。もう一つは、DMARCをp=noneにしただけで完了と見なすことです。p=noneは監視モードであり、整合失敗を放置すると拒否や迷惑メール判定は続きます。件名やデザインの改善だけでは、認証失敗のバウンスは直りません。ESPの「認証済み」表示だけを信じず、実メールのヘッダでSPF/DKIM/DMARCの結果を確認します。
今週の1点は、「送信ドメイン／ESP名／SPF合否／DKIM合否／DMARC方針／From整合／ワンクリック解除／苦情率／確認日」の1行表です。空欄があるドメインからは、海外向け一斉配信を止めます。表が埋まった行だけ、小規模セグメントでテスト送信し、GmailとYahooの実受信を確認します。テスト件数は数十通で足り、数千通の本番を先に打たない方が安全です。
テストは社内の海外拠点アドレスと、可能ならPostmaster Toolsの指標をセットで見ます。失敗したら件名をいじる前に、DNSとESPの設定差分を直します。調査時点は2026年8月28日です。公式ガイドラインは更新されるため、四半期ごとにGoogleのEmail sender guidelinesを開き、変更点だけを表に追記します。表の更新担当を1名決め、休みの週は代理を書いておくと抜け漏れが減ります。
A. Googleは、個人Gmail宛に24時間で約5,000通以上送る送信者を大量送信者と定義し、一度該当するとその扱いが続く、としています。Yahooは閾値の表現が異なりますが、大量配信には同様の認証を求めています。
A. いきなり拒否方針にすると、正規メールまで落ちるリスクがあります。まずp=noneでレポートを集め、整合を直してから段階的に厳しくするのが一般的です。Googleの大量送信者要件上の最低はp=noneです。
A. 実送信メールのヘッダでSPF/DKIM/DMARCを確認し、1行表の空欄を埋めることです。空欄があるまま海外キャンペーンを拡大しないでください。表が先、配信が後です。