受信メールのはてなマークは危険？Gmailで「？」が出る真相と対処法

受信メールのはてなマークは危険？Gmailで「？」が出る真相と対処法の背景について、専門知識を取りまとめてご紹介します。

Gmailの画面上で送信者アイコンが「？」に置き換わる現象について、Googleの公式サポートドキュメントでは「メールの送信者が認証されていない状態」と明確に定義されています。つまり、そのメールが本当に名乗っている人物や企業から届いたのか、それとも第三者が送信元アドレス（Fromヘッダー）を偽造して送りつけたのかについて、メーラー側で安全性を確認できていない状態です。

インターネットの電子メールの基礎構造は、数十年前に設計されたシンプルな仕組みに基づいています。標準的なメールの仕組みでは、手紙の封筒の差出人欄に架空の名前を書くのと同様に、送信元アドレスを簡単に書き換えることが技術的に可能でした。この構造的な脆弱性を突いて横行したのが、実在する銀行や通販サイトを装うなりすましメールです。

こうした悪意ある偽装を防ぐため、受信サーバーは現在、以下の3つの送信ドメイン認証技術を用いて送信元の正当性を自動検証しています。

• SPF（Sender Policy Framework）：送信元ドメインのDNSに登録されたIPアドレスから送られてきたメールかを照合する仕組み。
• DKIM（DomainKeys Identified Mail）：メールに付与された電子署名を用い、送信途中で文面やヘッダーが改ざんされていないかを暗号学的に証明する技術。
• DMARC（Domain-based Message Authentication, Reporting, and Conformance）：SPFとDKIMの検証結果に基づき、認証に失敗したメールをどう処理するか（受信拒否・隔離・そのまま通すか）をドメイン所有者が宣言する枠組み。

Gmailはこれらの認証結果をバックグラウンドで厳格に解析しており、SPFまたはDKIMのいずれの認証もクリアできなかったメールに対して、ユーザーへ注意を促すためにメーラー警告アイコンとして「？」を表示します。画面上に「メール安全性未確認」というシグナルを突きつけることで、不用意な操作を防ぐ防壁となっているのです。