この記事の要点
- メール送信量の監視は、大量送信の悪用を早く見つけるための基本の備えです。
- 1時間あたり・1日あたりの上限を設けると、被害の拡大を抑えられます。
- 通常の送信量を把握しておくと、異常に気づきやすくなります。
- 上限を超えたときの通知と、対応の流れも決めておきます。
メール送信量の監視とは、サーバーから送られるメールの数を日常的に記録し、普段と違う増え方に気づけるようにする取り組みです。あわせて1時間あたり、1日あたりの送信数に上限を設けると、問い合わせフォームの悪用などがあっても、被害が広がる前に食い止められます。
なぜ送信量の監視が必要ですか?
メール送信の悪用は、気づかないうちに始まり、気づいたときには手遅れになりがちです。ウェブサイトの問い合わせフォームが悪用されると、自動返信メールが無関係な宛先へ大量に送られます。結果として送信元IPがスパムリストに載り、本来のお客さまにもメールが届かなくなります。
被害が大きくなる前に、異常な増加を見つけることが重要です。
何を監視すればよいですか?
| 監視項目 | 見つけられる異常 |
|---|---|
| 送信数(時間・日ごと) | 大量送信の悪用 |
| 送信キューの件数 | 配送の詰まり、不達の増加 |
| エラーで返ってくる件数 | 存在しない宛先への送信、拒否の増加 |
| フォームの送信回数 | ボットによる自動入力 |
まずは普段の送信量を知ることが出発点です。通常が1日に数十通のサイトで、突然数千通になれば、明らかな異常と判断できます。
送信数の上限はどう決めますか?
上限は、通常の業務で必要な量に、少し余裕を持たせた値にします。
- 過去の送信量を調べ、通常のピークを把握する。
- 1時間あたりの上限と、1日あたりの上限の両方を設ける。
- 上限に達した場合の動作(送信保留、通知)を決める。
- 運用しながら、実態に合わせて調整する。
1時間と1日の両方を設けるのは、短時間の急増と、ゆっくりした増加の両方を捉えるためです。上限を低くしすぎると、正規のメールが止まることがあるため、慎重に調整します。
ほかに組み合わせたい対策は?
- CAPTCHAを導入して、自動入力のボットを減らす。画像選択が不要なALTCHAのような仕組みなら、利用者の負担も少なくなります。
- 古いフォーム送信を拒否し、使い回しの攻撃を防ぐ。
- WordPressなどPHPからのメール送信にも、上限をかける。
- SPF・DKIM・DMARCを整えて、不正な送信を見つけやすくする。
異常を見つけたら、どう動きますか?
異常を見つけたら、まず送信を止めて影響の拡大を防ぎ、キューの中身を確認します。そのうえで、入口になったフォームや機器を特定し、対策してから送信を再開します。あらかじめ連絡先と手順を決めておくと、慌てずに済みます。
スタイルチューンができること
スタイルチューンは、観光業を含む複数の中小企業さまで、フォーム悪用による大量送信への対応を経験してきました。キューの削除、1時間・1日の送信数の上限、古いフォーム送信の拒否、送信量の監視、ALTCHAの導入、リスト解除までを、保守の一部として行っています。WordPressやPHPからのメール送信の上限設定にも対応します。事業の全体はサービス紹介をご覧ください。
送信量の監視や上限設定を検討中の方は、お問い合わせフォームからご相談ください。