メールは『届かないと存在しない』、技術設計が重要
メール配信は単に送るだけではなく、到達率・認証・スパム対策の設計が品質を左右します。本記事では編集部の視点で、メール配信の実装を公開情報をもとに整理します。プッシュ通知実装 もご参考に。
主要な配信サービス
(1) SendGrid：API/Webhook/分析の総合プラットフォーム。(2) AWS SES：低価格・AWS との一体運用。(3) Postmark：トランザクションメール特化。(4) Mailgun：開発者向けAPI。(5) Resend：シンプル+モダンUI。料金・機能は最新の公式情報をご確認ください。
認証の3要素 (SPF/DKIM/DMARC)
(1) SPF (Sender Policy Framework)：送信元IPの認可。(2) DKIM (DomainKeys Identified Mail)：署名で改ざん検知。(3) DMARC：SPF/DKIM の結果でポリシー適用。(4) BIMI：ブランドロゴ表示(オプション)。(5) DNS 設定：これらは全て DNS で。到達率はこの3要素で決まります(公開情報をもとに)。
トランザクション vs マーケティング
(1) トランザクション：ユーザー個別の通知(注文確認等)。(2) マーケティング：ニュースレター・キャンペーン。(3) 送信ドメインを分ける：到達率管理。(4) IP 分離：相互影響を避ける。(5) サービスも別契約することが多い。
到達率の改善
(1) warm-up：新規IPは少量から始める。(2) バウンス管理：ハードバウンスは即時除外。(3) エンゲージメント：開封/クリック率を維持。(4) List Hygiene：定期的に inactive を除去。(5) One-click unsubscribe：法令要件かつ到達率向上。
イベント通知 (Webhook)
(1) delivered / opened / clickedのWebhook 受信。(2) bounced / droppedでメンテ。(3) spam_reportで即時除外。(4) 署名検証：偽イベント対策。(5) 冪等処理：重複イベント対策。Webhook 設計 もご参考に。
セキュリティと法令
(1) 個人情報保護法：オプトインが基本。(2) 特定電子メール法：オプトイン+発信者情報。(3) GDPR/CCPA：国際展開で対応。(4) 解除リンク必須：マーケメール。(5) 個別判断は専門家に。Webセキュリティ実践 もご参考に。
失敗しがちなパターン
(1) SPF/DKIM 未設定で迷惑メール扱い。(2) バウンス対応せず IPレピュテーション低下。(3) マーケ・トランザクションを同IPで送信。(4) 個人情報を本文に直接：漏洩リスク。(5) 解除リンクなし：法令違反リスク。対策は、(1)DNS 認証3点セット、(2)Webhook + バウンス管理、(3)IP分離、(4)外部リンク誘導、(5)解除リンク必須、です。