Proofpoint Dynamic Reputationで企業宛てのメールがブロックされる理由

多くのブラックリストは公開されており、誰でも照会できます。リストに載ると、そのリストを参照するすべての受信側に影響が及びます。Proofpointの仕組みはこれと異なり、その違いこそが「Proofpointブラックリスト」の問題を診断しにくくしている理由です。メールはGmailやOutlook.com、自分の受信トレイには問題なく届くのに、一部の企業の受信者宛てだけがバウンスしたり保留されたりします。しかも、その相手はどれも大企業です。このパターンは、多くの企業の受信メールをフィルタリングしているIPレピュテーションエンジン、Proofpoint Dynamic Reputation（PDR）の典型的な症状です。ここでは、PDRとは何か、なぜ一部の受信者にしか影響しないのか、IPの確認方法、ブロックを解除してもらう方法を説明します。

結論から言うと#

Proofpointはセキュリティ企業で、そのメールゲートウェイは多くの企業や政府機関のメールボックスを保護しています。Proofpoint Dynamic Reputationは、送信元IPごとにレピュテーションをスコアリングし、接続を受け入れるか、制限するか、拒否するかをリアルタイムで判断するコンポーネントです。Spamhausのように照会できる公開DNSBLではありません。保護の対象はProofpointのフィルタリングを利用する特定のテナントで、判定も動的です。つまり「Proofpointブラックリスト」の実態は低いレピュテーションスコアであり、影響を受けるのはProofpointで保護されたドメイン宛てのメールだけです。まずレピュテーションの問題を解決してから、ProofpointのIPレピュテーションポータルで緩和を申請してください。

Proofpointでブロックされても一部の受信者にしか影響しない理由#

これはPDRについて最も押さえておきたいポイントです。公開ブラックリストは、独立した何千ものメールサーバーが参照します。そのため、リストに載るとメールが広範囲で目に見える形で抑制されます。PDRは他の誰にも参照されません。Proofpoint自身のフィルターであり、Proofpointに保護を依頼している組織の受信メールにだけ適用されます。そうした組織は、企業、銀行、保険会社、医療機関、政府機関など、BtoBの受信者が中心です。

Gmail、Yahoo、Outlook.comといった一般消費者向けの受信者には影響がないのに、営業チームが@bigcorp.comや@insurancefirm.com宛てに送ったメールがバウンスや保留を繰り返す場合は、ほぼ間違いなくPDRが原因です。リストに載ったことで、レピュテーションがあらゆる場所で変わったわけではありません。特定の受信ドメインを守る1つのフィルターが、そのIPの扱いを変えたということです。企業ドメインに限ってブラックリスト入りの兆候が出始めているなら、PDRを最有力の原因として疑ってください。

Proofpointブラックリストと公開DNSBLの違い#

PDRを「ブラックリスト」と呼ぶのは便宜上の略称です。ただし、対応の仕方が変わってくるため、仕組みの違いを正確に押さえておく必要があります。

スコアが動的なため、PDRは人手で管理されるリストよりも速く、送信状況の変化に反応します。ボリュームの急増、迷惑メール報告の集中、使い始めたばかりのIPからの送信などがあれば、1回の送信期間内にスコアが下がることがあります。一方で、送信状況が改善すれば回復もします。このため、根本的な解決策は削除申請だけではなく、常にレピュテーションの改善です。

PDRとCloudmark CSIが実際に見ているもの#

PDRのスコアは、他の場所で送信者レピュテーションを左右するのと同じ送信シグナルから算出されます。ただし、スパムや不正に見えるものに非常に厳しい、企業向けセキュリティの視点で重み付けされています。

• 迷惑メール報告率。受信者がメールを迷惑メールとして報告することは、最も強いマイナスのシグナルです。フィードバックループを設定して、報告した受信者を把握し、配信を抑制できるようにしてください。
• スパムトラップや存在しない宛先への送信。スパムトラップや、すでに存在しないアドレスに送信すると、リストが汚れていることがProofpointに伝わります。
• バウンスの傾向。古いリストから大量のハードバウンスが発生すると、スコアが下がります。
• ボリュームと一貫性。数週間送らなかった後に突然大量送信するなど、不規則な送信は不審に見えます。使い始めたばかりのIPでは特にそうです。
• 送信ドメイン認証。SPF、DKIM、DMARCが設定されていない、またはアライメントが一致していないと、責任の所在が不明確で、なりすましもしやすいと見なされます。
• IPとコンテンツの履歴。IPの実績（共有IPなら同じIPを使う他の送信者も含む）と、メール内のドメインやリンクのレピュテーションです。

Cloudmark CSIは、メッセージングセキュリティの側から同じ全体像に情報を提供します。確認できる数値のスコアは公開されていませんが、上に挙げたすべての要素には自分で働きかけることができます。

ProofpointでIPを確認する方法#

対処を始める前に、PDRが原因であることを確認し、ProofpointがそのIPをどう評価しているかを把握する必要があります。

1. バウンスメッセージを読む。Proofpointによる拒否や保留のメッセージは、情報量が多いのが特徴です。ProofpointまたはCloudmarkの名前、「reputation」という語、Cloudmark CSIのリセットリンクを探してください。バウンスメッセージには、たいてい適切なポータルへの案内があります。
2. 送信元IPを特定する。共有IPの場合はESPのIPです。専用IPの場合は、自分で管理するIPです。受信側のゲートウェイが実際に見たIPを正確に把握する必要があります。
3. IPレピュテーションを確認する。ProofpointのIPレピュテーション確認ツールipcheck.proofpoint.comで、そのアドレスの状態を確認します。これは、公開リストに対して実行する一般的なブラックリストチェックの、Proofpoint版にあたります。

緩和や削除を申請する方法#

ProofpointのポータルからはIPのレピュテーションの再審査と制限の緩和を依頼できます。ただし、公開ブラックリストの場合と同様に、削除の申請が有効になるのは根本的な問題がすでに解決されている場合に限られます。迷惑メール報告やトラップへの送信が続いているIPで緩和を申請しても、スコアが再び下がるまでの時間がリセットされるだけです。

1. まず原因を解消する。申請する前に、後述のレピュテーション改善のチェックリストを実施してください。これは、あらゆるブラックリストから削除してもらうときと同じ原則です。先に原因を解消し、申請はその後にします。
2. 申請を送信する。バウンスメッセージ内のリンクをたどるか、ProofpointのIPレピュテーション確認とサポートのポータルsupport.proofpoint.comから始めて、IPと、何を変更したかを簡潔かつ正直に記載します。Cloudmarkの名前が付いたバウンスも、同じサポート窓口に回されます。
3. 時間をおいてスコアを確認する。PDRは動的なため、緩和が承認され、送信状況が実際に改善されていれば、レピュテーションは回復していきます。何も変えなければ、再び制限されると考えてください。

根本的なレピュテーションの問題を解決する方法#

Proofpointのレピュテーションを回復させる対策は、どれも通常の到達率対策を意識的に実行するものです。次の優先順位で取り組んでください。

• 送信ドメイン認証を確実に設定する。SPF、DKIM、DMARCを公開し、アライメントを一致させます。企業のゲートウェイは認証されていないメールを疑いの目で見るため、これは必須であり、信頼を得る最も早い方法です。
• リストをクリーンにする。送信前に、存在しないアドレス、役割アドレス、トラップを取り除きます。検証が役立つのはここです。配信不能なアドレスやリスクのあるアドレスを除外すれば、スコアを下げるトラップへの送信や、存在しない宛先によるバウンスが減ります。
• ボリュームを見直し、ウォームアップする。使い始めたばかりのIPや利用頻度の低いIPがブロックの原因なら、不規則に大量送信するのをやめ、送信量を一定のペースで増やしてウォームアップします。
• 迷惑メール報告を減らす。配信停止はすぐに反映し、オプトアウトの方法をわかりやすく示し、フィードバックループで報告してきた受信者への配信を止めます。
• BtoBのメールを分けて送る。PDRの影響は主に企業の受信者に及ぶため、エンゲージメントが最も高く、検証済みの企業の連絡先から先に送信し、それらのドメインとの良好な履歴を築き直します。

手遅れになる前にProofpointのレピュテーション低下を察知する#

PDRにはダッシュボードも通知もありません。最初の手がかりは、たいてい営業担当者が「見込み客にメールが届いていない」と報告してくることです。Proofpointで保護された受信者は、最も価値の高いBtoBのアカウントであることが多く、そこでレピュテーションが気づかれないまま低下すると、損失が特に大きくなります。PDRを照会できるブラックリスト監視ツールはないため、自分で監視する必要があります。ProofpointまたはCloudmarkの名前が出てくるバウンスや保留にアラートを設定し、該当するものが出たらProofpointの照会ツールでIPを再確認してください。あわせて、監視ツールが確認できる公開DNSリストについては、ブラックリスト監視を継続して実行します。

Proofpointによるブロックは、最も価値の高いBtoBのパイプラインに潜み、自分から知らせてはくれません。Qualisendのブラックリスト監視は、主要な公開ブラックリストに対してドメインとIPを24時間ごとに再チェックし、登録されたときと解除されたときにメールでお知らせします。メールアドレス検証は、送信者レピュテーションを下げる存在しないアドレスやスパムトラップをそもそも取り除くため、Proofpointのような企業のゲートウェイに受け入れられ続けるための最も早い方法です。