ブログ

新規ドメインは“即利用NG”？Spamhausが教える信頼されるドメインの育て方

2025.04.13

株式会社プリモポスト取締役

日吉浩之メール到達エバンジェリスト

新しく取得したばかりのドメインで、たった数十通メールを送っただけなのに「Spamhaus（スパムハウス）のスパムリストに載ってしまった」。そんな信じられないような事例を実際に体験中です。しかも、メールの内容は普通の連絡。

なぜこれほど厳しくフィルターされてしまうのでしょうか？その背景には「新規ドメイン」特有のリスクと、メールセキュリティ業界の警戒体制の強化があります。

Spamhausをはじめとするグローバルなブラックリスト管理事業者は、悪質な迷惑メール送信者が使い捨てドメインを大量に使う傾向を把握しており、「年齢が若いドメイン」＝「まず疑ってかかる対象」として扱っているのです。

今回は、Spamhausが公開している「新規登録ドメインのベストプラクティス（Part 3）」をもとに、どのようにして信頼されるドメインを育てていくべきか、その基本方針をわかりやすく解説します。

たとえ配信数が少なくても、最初の運用ミスが“ブラックリスト入り”の引き金になってしまうことを知っておきましょう。

なぜ新規ドメインはこんなに警戒されるのか？

新規に登録されたばかりのドメインは、サイバーセキュリティの観点から「最も疑われやすい存在」として扱われます。

その理由は、悪意ある送信者が迷惑メールやフィッシング詐欺を行う際に、新しいドメインを“使い捨て”のように乱用するケースが非常に多いためです。

こうした攻撃者は、短期間で多数のドメインを取得し、しばらくメールやウェブサイトを使ってから、ブラックリスト入りする前に次のドメインに乗り換えるという「ローリング戦略」を取ります。

この手法は一見巧妙ですが、Spamhausなどのブラックリスト管理事業者は、こうした振る舞いのパターンをデータとして蓄積・共有しています。

その結果、

など、多くの検知システムが「登録から日が浅いドメイン」を自動的に“要注意リスト”に入れて監視します。ドメイン年齢が若いというだけで、配信数が少なくてもブロック対象になる可能性があるのです。

このような背景から、新しいドメインを取得した場合は、信頼を積み上げるために慎重な運用が求められます。

なりすまし対策（SPF・DKIM・DMARC）の整備はもちろん、いきなり大量配信せず、知り合いや社内でも構いません。1日10通以下の小規模で静かな運用から始め、時間をかけて“信頼スコア”を高めていく姿勢が重要です。

Spamhausは日本のサーバーが広く使っているアンチスパムエンジンの1つであるスパムアサシンがスコアを計算するときに使われています。放置しておくと、さくらインターネットやXserverの方にメールが届かなくなるのです。

新規ドメインは、運用の初動で間違った対応をすると、一気に信頼を失い、迷惑メール扱いされるリスクが高まります。特にSpamhausのような世界で展開するブラックリスト管理事業者は、新規ドメインの挙動に非常に敏感です。

そのため、次の5つのガイドラインを守ることが、安全かつ信頼されるドメイン運用の出発点となります。

最も重要なのが「取得したドメインをすぐに使わない」こと。

多くの人がドメイン取得後、すぐにウェブサイトを公開したり、メール配信を始めたりしがちですが、それは非常に危険な行為です。

新規ドメインは、セキュリティ上の観点から「疑われやすい時期」にあります。この段階で活動を始めると、「怪しい動き」とみなされ、Spamhausや各種スパムフィルタに自動検出されるリスクが高まります。

取得後は2〜4週間ほど「ウォームアップ期間」として、DNS設定やメール認証の整備だけを行い、実際の運用は控えてください。

新規ドメインにおいては、SPF・DKIM・DMARCの設定が欠かせません。これらは、ドメインを使って送信されるメールが正規のものであることを証明するための技術です。

SPF（Sender Policy Framework）：自社のドメインからメールを送信するサーバーのIPアドレスをDNSサーバーに明示
DKIM（DomainKeys Identified Mail）：送信メールに電子署名を付けて改ざんを防止
DMARC（Domain-based Message Authentication, Reporting & Conformance）：SPFとDKIMの認証失敗時の処理方針を3段階で定義

これらを適切に設定することで、なりすましによる悪用を防ぐだけでなく、メールの信頼性を高め、受信側でのスパムフィルタの通過率も改善されます。