この記事の要点
- 特定ドメインを一括で弾くのは、本物のお客さまを失うリスクが大きい
- iCloudやGmailは一般の利用者が多く、迷惑送信と同じ割合で正規の問い合わせも来る
- 弾く前に、CAPTCHA・送信数の上限・時間チェックなど他の手段を検討する
- どうしても必要な場合は、期間と範囲を限り、効果と誤ブロックを確認する
特定ドメインの拒否とは、フォームに入力されたメールアドレスの@以降(ドメイン)を見て、一部のドメインからの送信を受け付けない設定です。結論から言うと、iCloudのような広く使われるドメインを一括で弾くのはおすすめできません。迷惑送信は防げても、同じドメインを使う本物のお客さまの問い合わせまで失ってしまうためです。
なぜ特定ドメインを弾きたくなるのですか?
悪用の送信に、特定のドメインが繰り返し使われると、そこを止めたくなるからです。
フォームの悪用が続くと、受信した迷惑な問い合わせに特定ドメインが目立つことがあります。そこで「そのドメインを全部弾けば止まる」と考えがちですが、実際には悪用者はドメインを簡単に変えられます。弾いても、別のドメインに切り替わるだけで、いたちごっこになります。
一括で弾くとどんな問題がありますか?
- iCloudやGmailなどを使う正規のお客さまが、問い合わせも予約もできなくなる
- 弾かれた本人は理由が分からず、そのまま離れてしまう
- 「なぜ連絡が来ないのか」に気づけず、機会損失が見えない
- 悪用者がドメインを変えれば、効果がなくなる
特に、スマートフォンのお客さまが多い観光業や小売業では、広く使われるドメインを除くと、影響が大きくなります。
弾く以外にどんな対策がありますか?
メールの持ち主ではなく、送信の仕方に注目する対策のほうが効果的です。
| 対策 | 防げるもの | お客さまへの影響 |
|---|---|---|
| ドメインの拒否 | 特定ドメインの送信 | 正規の利用者も弾く |
| CAPTCHA(ALTCHAなど) | 機械による送信全般 | 小さい |
| 送信数の上限 | 大量送信 | 通常は影響なし |
| 古い送信の拒否・時間チェック | 使い回された送信 | ほぼなし |
どうしても弾く場合の注意点は?
最後の手段として使うなら、範囲と期間を絞ります。
- 実際に悪用に使われている、具体的なドメインや使い捨てのドメインに限る
- 広く使われる一般的なドメインは、原則として対象にしない
- 期間を決め、効果を確認したら外す
- 弾いたことが分かるエラー文を表示し、別の連絡手段を案内する
- 弾いた件数を記録し、誤ブロックがないか見る
使い捨てメールのドメインのように、正規の用途が少ないものは、拒否の対象として考えられます。ただし、判断は迷惑送信の実態を確かめてから行ってください。
スタイルチューンができること
スタイルチューンは、フォームが悪用され自動返信が大量送信された事案に、画像選択のいらないALTCHAの導入、送信数の上限、古いフォーム送信の拒否、送信量の監視で対応してきました。ドメインを弾くのではなく、送信の仕方を見て止める設計を基本に、お客さまの問い合わせを失わない形で再発防止を行います。
特定のドメインからの迷惑送信でお困りの方は、お問い合わせフォームからご相談ください。