Gmail送信者ガイドライン対策｜必須DNS・運用要件完全ガイド

コラム更新日：2026.07.01

Google が発表している「メール送信者のガイドライン」は、Gmail アカウント宛にメールを送信するすべての送信者に適用されます。このガイドラインに対応することは、メールの到達率を維持し、ビジネスの信頼性を守る上でとても重要です。

ガイドラインに対応していない場合、迷惑メールとなり届かなくなるリスクが高まるため、日々の業務で Gmail 宛に送信を使用している企業は特に必見です。ぜひ参考にしてください。

執筆・監修：TSクラウド編集部

Google Cloud の「プレミア認定」を保有する、Google Workspace 正規販売代理店です。業界歴 17 年、延べ 3,500 社以上の導入支援実績（ 2026 年 2 月時点）に基づき、Google Workspace の最新機能から活用術、DX推進に役立つノウハウを専門的な視点で解説しています。

※情報は記事公開（更新）時のものです。Google Workspace の仕様や価格は変更される場合があるため、最新情報は必ず公式ページでご確認ください。

Gmailの「メール送信者のガイドライン」とは？概要と厳格化の背景

Gmailの「メール送信者のガイドライン」は、迷惑メールやフィッシング詐欺からユーザーを守るためにGoogleが定めた技術仕様です。2024年2月より努力目標から必須要件へと切り替わり、準拠しない場合にはメールが迷惑メールフォルダへ振り分けられたり、配信自体がブロックされたりするリスクが高まっています。ビジネスメールの到達率を維持し、信頼性を守るためには、この技術要件の遵守が不可欠です。

また、2025年11月以降は非準拠のトラフィックに対する違反措置がさらに強化されています。 要件を満たさない送信元のメールは配信が中断され、一時的または永続的な拒否措置が講じられる可能性があるため、送信者はガイドラインの要件を正しく把握し、適切な設定と運用を行うことが強く求められています。

ガイドラインが定めた「3つの重要な柱」

このガイドラインの根本にある目的は非常にシンプルです。Googleは送信者に対して、以下の「3つの重要な柱」を求めています。

• 送信メールを認証する
• 未承諾のメールまたは迷惑メールを送信しない
• 受信者がメールの配信登録を容易に解除できるようにする

参考：Gmail ヘルプ「メール送信者のガイドライン」

企業がガイドライン対策を怠った際のリスクとビジネスへの影響

企業がこの対策を怠ると、ビジネスにおいて以下のような影響が出る可能性が高まるため注意が必要です。

• 重要なメールの不着
  取引先への見積書や、顧客への注文確認メールなど重要なメールが届かなくなる可能性があります。
• ブランド信頼の低下
  自社ドメインが「スパム送信者」と判定され、メールサーバーのレピュテーション（評価）が下がることが懸念されます。
• セキュリティリスク
  なりすましメール対策（DMARC等）が不十分だと、自社を騙った詐欺メールを放置することになり、社会的信頼を失ってしまうかもしれません。

誰が対象？Gmail送信者ガイドラインの適用範囲

対策を進めるにあたり、「自社のどの送信メールが対象になるのか」、 tender 「自社はどの送信者区分に該当するのか」を正しく把握することが第一歩です。

受信側：個人用Gmailアカウント（@ gmail.com 等）宛て

このガイドラインが直接的に適用されるのは、個人用のGmailアカウント（末尾が @gmail.com または @googlemail.com のアドレス）宛てに送信されるメールです。

送信側：「すべての送信者」と「1日5,000件以上の一括送信者」

ガイドラインでは、送信ボリュームに応じて送信者を以下の2つに区分し、それぞれ異なるレベルの義務を課しています。

1. ①すべての送信者
   個人用 Gmail 宛てにメールを送るすべての人・企業
2. ②1 日 5,000 件以上の送信者（一括送信者）
   同じプライマリドメイン（例：example.com とサブドメイン marketing.example.com の合算）から、個人の Gmail アカウント宛てに 24 時間以内に合計 5,000 件近く、あるいはそれ以上のメールを送信する者 。

特に「②一括送信者」には、より高度な認証設定と機能実装が義務付けられています。なお、一度でもこの一括送信者の基準を満たしたドメインは、恒常的に「一括送信者」として扱われるため注意が必要です。

厳しい要件に合わせて設定を完了しておくことは、メール送信の信頼とセキュリティを高めるうえで有用と考え、本記事では②一括送信者を前提とした対策について解説していきます。

送信者の条件に応じて対応すべき必須要件リスト

メール送信者の条件ごとに、必要となる具体的な対応について解説します。該当する区分によって実装すべき要件の範囲が変わります。

すべての送信者に義務付けられた基本要件

全ての送信者に義務付けられた対応は以下になります。

• SPFまたはDKIM いずれかのメール認証の設定
• 送信元のドメインまたは IP に、有効な正引きおよび逆引き DNS レコード（PTR レコード）があるか確認
• メールの送信に TLS 接続を使用
• Postmaster Tools で報告される迷惑メール率を 0.3% 未満に維持
• メールは Internet Message Format標準（RFC 5322）に準拠する形式で作成
• メール送信する場合、From:ヘッダーのなりすましはしない

1日5,000件以上の一括送信者に課される高度な必須要件

1日に 5,000 件以上のメールを送る送信者には、全ての送信者に必須とされた項目以外に、下記の対応必要になります。

• SPFおよびDKIM「両方」のメール認証の設定
• DMARC メール認証の設定
• 送信者の From: ヘッダー内のドメインが、SPF ドメインまたは DKIM ドメインの少なくとも一方と一致していること（DMARCアライメントの合格）
• Postmaster Tools で報告される迷惑メール率を 0.3% 未満に維持（※0.3%以上の間は救済措置の申し立てが不可となります）
• マーケティング目的のメールや配信登録されたメールは、「ワンクリックでの登録解除（RFC 8058準拠）」に対応し、メッセージ本文にも登録解除のリンクをわかりやすく表記すること

【対応1】送信ドメイン認証（SPF・DKIM・DMARC）を正しく設定する

メール不達を防ぐ最大の鍵となるのが「送信ドメイン認証（SPF・DKIM・DMARC）」です。それぞれの仕組みを具体的に解説していきます。

なぜ必要？なりすましを防ぐメール認証の仕組み

メール認証とは、送信元のドメインが正当であることを確認するための方法です。メール認証の設定をすることで、なりすましメールやフィッシングメールなど、悪意あるメールから受信者を保護できます。

また、 Google では Gmail アカウントに送信されたメールの認証情報があるかチェックを行っています。そのため、認証情報のないメールは迷惑メールに分類されたり、メールがブロックされたりする可能性が高まります。

今回、送信者ガイドラインで指示されているものが以下の3つになります。それぞれ、次で詳しく説明していきます。

• SPF
• DKIM
• DMARC

SPF：送信元のIPアドレスが正当かを証明する技術

SPF（Sender Policy Framework）は、第三者が自社のドメインを偽装してメールを送信する「なりすまし」を防止するための送信ドメイン認証技術です。メールの送信者が、あらかじめ自社のDNSサーバーに正当な送信元IPアドレスの情報をSPFレコードとして登録しておくことで、受信側は届いたメールが不正に偽装されたものでないかを検証・確認できます。

DKIM：電子署名でメールの改ざん・偽装を検知する技術

DKIM（ DomainKeys Identified Mail）とは、電子署名を付与することで、送信元アドレスを偽装したスパムメールなどを防ぐ技術です。メールの内容が変更されていたり、メールの差出人アドレスが不正に変更されていたりする場合、 DKIM によって検出されます。

DMARC：認証失敗時の処理方針とポリシー段階的運用の実務

DMARC（ Domain-based Message Authentication, Reporting & Conformance）は、 SPF および DKIM などの認証が通らず、「なりすまし」であると判断されたメールをどのように処理するか、送信側が設定できる技術です。この設定に応じた対応を受信側に実行させることができます。

メール認証の設定方法

SPF、DKIM、DMARCの設定は、すべて対象ドメインを運用しているDNSサーバー上で行う必要があります。そのため、実務における設定作業については、社内のインフラ担当者やドメイン管理会社へご確認ください。

また、登録したレコードがGmail側で正常に認証されているかは、テストメールを送信し、PC版ブラウザのGmail画面から簡単に検証・確認できます。

【設定の確認方法】

1. 受信したメールを開き、右上にある三つの黒丸をクリックします。
2. 表示されたメニューの「原文を表示」をクリックします。

下記のような表が表示され、すべての認証が「PASS」になっていることを確認します。

【対応2】迷惑メール率を「0.1%未満」に維持しスパム判定を避ける

Googleは送信者に対して、Postmaster Toolsで報告される迷惑メール率を0.1%未満に維持し、決して0.3%以上にならないようにすることを求めています 。ユーザーからの報告が0.1%を超えると受信トレイへの配信に悪影響が出始め 、0.3%以上になると救済措置（緩和）の申し立てすらできなくなるという厳しいペナルティが課されます 。

つまり「0.3%以上の状態が続くと救済措置が一切受けられなくなる」という危機感を持ち、日々の運用管理を徹底する必要があります。万が一超えてしまった場合も、7日間連続して0.3%未満を維持できれば、再度緩和の申し立てが可能になります。

迷惑メール率の上昇を防ぐため、以下の運用ルールを徹底してください。

• 同じメールに異なるタイプの内容を混在させない
  （例：領収書を送るメールにプロモーションに関する内容を含めない）
• メールを受信するよう登録していないユーザーにはメールを送信しない

【対応3】マーケティングメールへの「ワンクリック配信解除」の実装

マーケティング目的のメールと配信登録されたメールは、 ワンクリックでの登録解除に対応し、メッセージ本文に登録解除のリンクをわかりやすく表示する必要があります。

メール一括配信サービス等を利用している場合は、送信されるメールのヘッダーに『List-Unsubscribe-Post』と『List-Unsubscribe』の両方が自動で付与される設定（RFC 8058準拠のワンクリック登録解除機能）になっているか、ベンダーの仕様を確認してみましょう。あわせて、メッセージ本文内にも分かりやすい解除リンクを設置する必要があります。

実務上クリアしておきたい、その他のガイドライン技術仕様

メール到達率を完璧に保つために、ドメイン認証や迷惑メール率以外にも、実務上必ず確認してクリアしておくべきいくつかの技術仕様があります。

送受信の経路を暗号化する「TLS接続」の確認

TLS（ Transport Layer Security ）とは、プライバシーを保護するためにメールを暗号化するセキュリティプロトコルです。 Gmail を利用している場合は、デフォルトでメール送信する際に常に TLS 接続を試みます。これが確立されるためには、送信側と受信側の両方で TLS の使用が必要です。Gmailへのメール送信は、送信元のメールサーバーがTLSに対応していれば、自動的に安全な暗号化接続（TLS接続）が確立されます。

現在の状況を確認する方法は以下の通りです。

1. メール宛先右側にある「▼」をクリック
2. セキュリティから現在の状況を確認（赤い鍵マークが表示されていなければ問題ない）

有効な正引き・逆引きDNSレコードの整備

ホスト名から IP アドレスを割り出す操作を「正引き」 といい、 IP アドレスからホスト名を割り出す操作を「逆引き」 といいます。PTRレコードは IP アドレスに対応するホスト名を定義したもので、反対にホスト名に対応する IP アドレスを定義したものは A レコードと呼ばれています。

外部のメルマガ配信システムやメール配信ベンダー（プロバイダ）を利用して大量送信を行う場合は注意が必要です。利用しているプロバイダが、要件を満たす有効なPTRレコード（特にIPv6対応など）を正しく設定しているか、必ずベンダー側に確認するか仕様書をチェックしましょう。

Internet Message Format標準（RFC 5322形式）への準拠

メッセージの形式には、Gmailなどメールサービスを利用している場合は準拠できているものと考えられます。

具体的には、Googleが定める国際規格「RFC 5322」への準拠は、メールの到達率を維持するための不可欠な要素です。普段お使いのメールソフトから送信する場合は意識せずとも準拠できていますが、自社のシステムやWebサイトから自動配信する「システムメール」がある場合は要注意です。プログラムの仕様によって、有効な一意の「Message-ID」が漏れていたり、From: ヘッダーが重複してしまったりしていないか、開発環境でのエンジニアによる確認が必要です。

【自社ドメイン診断】Gmail送信者ガイドライン対応チェックリスト

自社のメール送信環境がGmailの送信者ガイドラインに正しく適合しているか、以下のチェックリストを使って診断してください。

Google Workspaceの活用で、ガイドライン遵守とメール信頼性を両立

古いメールシステムからの送信は、上記のような複雑な技術要件の管理が困難な場合があります。ビジネス向けプラットフォームである Google Workspace を導入することで、ガイドラインへの対応を大幅に簡略化し、確実性を高めることができます。

Google Workspaceとは？無料版との違い、料金プラン等を徹底解説

Google Workspace とGoogleの無料アカウント（無料版）との違い、料金などの基本的な情報から、実際に導入した企業の事例まで網羅的にご紹介

ガイドライン遵守を容易にし、ビジネスメールの信頼性を高める Google Workspace 導入のメリットを以下で具体的に記載します。

管理コンソールからドメイン認証設定が確認できる

Google Workspace の管理コンソールでは、SPF、DKIM の設定状況を視覚的に確認でき、数ステップで正しく設定を行うためのガイドが充実しています。技術的な知識が乏しくても、セキュアな送信環境を構築できます。

独自ドメインの運用で送信者の身元を明確化

@gmail.com のようなフリーアドレスではなく、自社の独自ドメインを使用することで、送信者としての身元が明確になります。これは DMARC 認証の前提条件でもあり、取引先に対する信頼性の証明に直結します。

Postmaster Tools との連携による迷惑メール率の可視化

Google Workspaceでの自社ドメイン運用に加え、Google公式の無料監視ツールである「Postmaster Tools」を導入することは非常に効果的です。

このツールを活用すれば、自社の迷惑メール率の推移やGmail側におけるドメイン評価をリアルタイムに定量化・可視化できるようになります。これにより、万が一スパム判定が急増した場合でも、迅速に原因を究明して適切な改善策を講じることが可能になります。

Google 公式サポートの活用

万が一「メールが届かない」といったトラブルが発生した場合も、Google Workspace であれば公式のテクニカルサポートを受けることが可能です。ガイドラインの解釈や設定の修正について、確実な助言を得られるのは大きなメリットです。

確実なGmailガイドライン対策で、安定したビジネスコミュニケーションを

Google のメール送信者ガイドラインは、一見すると技術的なハードルが高く感じられるかもしれません。しかし、その本質は受信者が安心して安全にメールを読める環境づくりにあり、SPF・DKIM・DMARCといった認証設定などは、今や企業の社会的責任として不可欠なプロセスです。

メールの到達率を維持し、安定したビジネスコミュニケーションを継続するためには、目に見えない不達リスクを放置せず、本記事のチェックリストを活用して自社の設定状況を見直すことが重要です。より高度なセキュリティと管理運用が求められる中で、Google Workspaceの活用も検討し、確実な基盤を確立しましょう。