Microsoft、Exchange Onlineの一括メール送信に対するレート制限計画を撤回

Microsoftは本日、Exchange Onlineの一括メール送信者に対して、外部受信者を1日あたり2,000件に制限する計画を撤回したと発表しました。

この変更は2024年4月に発表され、Microsoftはスパム対策として2025年1月から新たな外部受信者レート(ERR)制限を追加するとし、既存テナントのクラウドホスト型メールボックスに対しては2025年7月から12月の間に制限の適用を開始する計画でした。

昨年説明されたとおり、この新しい「メールボックス外部受信者レート制限」は、Microsoft 365の顧客がExchange Onlineのリソースを悪用することを防ぎ、不公平な利用を抑制するために設計されたものでした。

しかし火曜日、Microsoftは顧客からの否定的なフィードバックを受け、Exchange Onlineの一括メール送信レート制限を無期限で中止すると発表しました。

「お客様から、この制限は、とりわけ現時点で利用可能な一括送信の提供機能が限られていることを踏まえると、重大な運用上の課題を生むという声が寄せられています。皆様のフィードバックは重要であり、不要な混乱を招くことなく、セキュリティと使いやすさのバランスを取った解決策に取り組んでいます」と、Exchangeチームは述べています

「ただし、これらの問題には、皆様の業務ワークフローへの影響がより少ない方法で対処する予定です。つまり、運用上のニーズを尊重しつつサービスを保護する、より賢く、より適応的なアプローチです。」

Exchange Onlineは単一アカウントから大量のメールを送信することをサポートしていませんが、受信者レート制限 として受信者10,000件の上限、およびテナント外部受信者レート制限として外部受信者を1日あたり5,000件に制限する仕組みを適用しており、これらは変更されません。

Googleもまた、スパムやフィッシング攻撃に対する防御を強化する取り組みを進めており、2024年4月からの新ガイドラインで求められるとおり、メッセージを認証していても、より厳格なスパム基準を満たさない一括送信者からのメールを自動的にブロックするようになっています。

2023年10月に発表されたとおり、Gmailアカウント宛てに1日あたり5,000通を超えて送信する必要がある場合、送信ドメインに対してSPF/DKIMおよびDMARCのメール認証を設定しなければなりません。

Googleの新ガイドラインによると、一括メール送信者は、未承諾メッセージの送信を避け、ワンクリックでの配信停止オプションを提供し、配信停止リクエストには2日以内に対応する必要があります。これを守らないと、Gmailが問題のあるメールをすべて拒否するのを防げません。

翻訳元: https://www.bleepingcomputer.com/news/microsoft/microsoft-cancels-plans-to-rate-limit-exchange-online-bulk-emails/

ソース: bleepingcomputer.com