独自ドメインのメールホスティング環境を考え直すため比較検討してみた

我が家の家族用メールは独自ドメインとさくらのメールボックスを組み合わせて長年使っています。丁度今年の3月末日で17年目の更新時期を迎えるのですよね。

また、今年の2月からは SPF / DKIM / DMARC を正しく設定したメールでないとGmailに届かなくなる可能性が高まってしまいます。当ブログの minkymoon.jp で使っているメールサーバについては私が自分でサーバの設定をしているのでとっくに対応済みなのだけど、家族用メールで使っているさくらのメールサーバについてはさくらさんの対応が締め日1ヶ月前と結構ギリギリの予定・・・

Gmail側の要件が厳しくなる5,000通／日のメール発信閾値は家族用のドメインからはあり得ないけど、たとえ他人から偽装されてドメイン名が使われたとしてもGmail側ではカウントしてしまうので流れ弾や冤罪から発生するメール不達リスクはどうにもならないなぁ。
しかも5,000通の制限をくぐり抜けるために世の中のドメインを片っ端から偽装しまくる連中は出てくると思う。

2024年2月以降何が起きるんだっけ？

メール送信者のガイドラインに対応してGmailに送らないとメール不達になる可能性がある。

主な対応のポイントとしては

• SPFかDKIMによるメール認証をしていないメールは、Gmailへ届かなくなる可能性がある
• 1日5,000件以上メールを送信する場合は、SPF・DKIM・DMARC全てに対応していない場合、Gmailへメールが届かなくなる可能性がある

この2点。

今使っている「さくらのメールボックス」が仮にメール送信者のガイドライン対応が間に合わなかった場合に、2月以降 @gmail.com 宛のメールが届かなくなることが我が家の抱えているリスクですね。

うーん。とりあえず導入候補となる3サービスを比較してみるか。

メールホスティングサービスの比較

メールは可用性第一なので、GoogleとMicrosoftだけ検討すれば十分。
アフィリエイト目的の記事なら他の業者も紹介してお金稼ぎするのだけど自分が整理するための備忘録なので。

サービス名	さくらのVPS	GoogleWorkspqce Business Starter	Microsoft 365 Business Basic
月額費用（3名分）	990円	2,448円	2,700円
メール容量	設定次第	30GB／1ユーザ	50GB／1ユーザ
アドレス数	無制限	30個／1ユーザ	400個／1ユーザ
ストレージ	50GB(設定次第)	30GB(GoogleDrive)	1TB(OneDrive)
迷惑メール対策	設定次第	迷惑メールフィルタとウイルスブロック	スパムおよびマルウェアの自動フィルタリング
付帯機能	特になし	無料版Gmailと変わらず	Web版Microsoft Office(Word/Excel/PowerPoint)
SPF対応	設定次第	OK	OK
DKIM対応	設定次第	OK	OK
DMARC対応	設定次第	OK	OK
強み	・価格 ・自由度	・迷惑メールのDB情報量 ・Google自身なので着信制限する可能性はほぼゼロ	・迷惑メールのDB情報量 ・WebとモバイルアプリのみだがOfficeが使える ・ストレージ容量

迷惑メール対策で用いるデータベースを自前で用意するよりは世界中のユーザの情報が使われるGoogleかMicrosoftの方が効率が良いのは明白なんだけど、その迷惑メールデータベースの使用料に月1,000円を払うか？ってところかな。

おまけ）Microsoftには月500円のExchange onlineって言うメールホスティングサービスもあるけど、年額払いのみなのと、月150円足すだけでMicrosoft365が使えるようになるのでメリットが低いと考え対象外にしました。

メリットの比較

さくらのVPSサーバ

• 価格が安い
• 自分で構築するので自由度が高い
• なんでもできる！なんでもなれる！

Gmail

• フィルタリングの精度が強力
• Google自身のサービスなので受信拒否される可能性がほぼゼロ

Microsoft

• フィルタリングの精度が強力
• Webとモバイルアプリ限定とは言えOfficeが使える
• 1アカウントあたり1TBのストレージ容量

結論、どう対処する？

とりあえず、さくらのVPSを月額課金にしてメール専用サーバを立てて2月末に備えておこうかな。さくらさん側の対応が間に合えば問題無いので、用意しておいたVPSサーバは潰してしまえば良いのだし。

移行となった場合は、既に導入経験がある以下のツールを揃えておけば何とかなると思われる。

• postfix
• dovecot
• spamassassin
• postfixadmin
• opendkim
• opendmarc
• postgrey
• fail2ban
• nginx
• letsencrypt

minkymoon.jp で使っているSpamAssassinでも十分にSPAMは弾けているので、まずは自前サーバに切り替えてみて、それでも迷惑メールを叩き落としきれないようならMicrosoft 365 Business Starterに移行する二段構えでXdayに備えようかなー