ハニーポットメールとは？
ハニーポットメールとは、適切に収集せずにメールリストをスクレイピングしたり購入したりする送信者を見つけるために、意図的に作成・設置された罠のアドレスです。このアドレスは実在の人物のものではないため、メールが届くこと自体がリスト運用の不備の証拠になります。ハニーポットにメールを送ると、送信元の評価が損なわれたり、ドメインがブラックリストに登録されたりする可能性があります。
定義
ハニーポットメールは一般にスパムトラップとも呼ばれ、ただ一つの目的のために存在するメールアドレスです。その目的とは、リストを適切に整備していない送信者を特定することです。いわば餌です。メールボックスプロバイダー、ブロックリスト運営者、スパム対策団体がこれらのアドレスを作成し、不注意な送信者や悪質な送信者しか拾わないような場所に置きます。このアドレスは誰にも渡されたことがなく、実在の購読者のものでもないため、正当な方法でメーリングリストに載ることはありえません。そのため、トラップにメールが届くと、運営者はその送信者が不正な方法でアドレスを入手したと判断します。
ハニーポットとスパムトラップは同じ意味で使われます。ハニーポットはセキュリティ用語から来た言葉で、悪意ある攻撃者を誘い出して正体を明らかにするために意図的に置かれたおとりを指します。メール到達率の分野ではスパムトラップのほうが一般的な呼び方ですが、どちらもまったく同じものを指します。
主な種類は2つあり、リストに紛れ込む経路が異なるため、その違いが重要になります。プリスティントラップは、一度も実際のメールボックスとして使われたことのないアドレスです。リサイクルトラップは、かつて実在の人物が使っていたアドレスを、後からトラップとして転用したものです。両方を理解することが、適切に管理されていないリストにトラップが紛れ込む理由を理解する鍵になります。
仕組み
プリスティントラップは、ゼロから作成されて設置されます。運営者はこのアドレスをウェブ上のどこかに公開します。多くの場合、人間の訪問者には見えないけれど自動化されたソフトウェアには見つかるように、ページ内に隠して置かれます。アドレス収集用のスクレイパーはウェブを巡回してメールアドレスらしき文字列を手当たり次第に集めるため、何千もの本物のアドレスと一緒に設置されたハニーポットも拾ってしまいます。スクレイパーにはトラップとほかのアドレスを見分ける手段がありません。そしてスクレイパーを運用するスパマーは、収集したアドレスをトラップごとメーリングリストに追加したり、リストを他者に販売したりします。プリスティントラップがスクレイピングされたリストや購入リストの特徴とされるのはこのためです。まさにその経路を通るように設計されているのです。
リサイクルトラップは別の経路をたどります。最初は実在の人物が使う、実際に稼働しているメールボックスです。ある時点でその人が使わなくなり、長期間放置された後、メールボックスプロバイダーがそのアドレスを回収します。プロバイダーは単に削除するのではなく、放置されたアドレスをトラップに転用し、どんなメールが届くかを監視することがあります。リサイクルトラップがリストに残る典型的なケースは、仕事用アドレスで登録した社員がその後退職した場合です。アドレスは本人のものではなくなり、やがてプロバイダーに再利用されますが、それまでに追加されたすべてのリストには残り続けます。リサイクルトラップにメールが届くということは、送信者が非アクティブな連絡先を削除しておらず、古くなったアドレスに送り続けていることを示します。
どちらの場合も、トラップは静かに観察しています。返信したり反応したりはしません。誰が送ってきたかを記録するだけで、その記録が運営者による送信者の評価に反映され、多くの場合そのままブロックリストに反映されます。
メール
ハニーポットが重要なのは、そこにメールを送ることが送信者にとって最も大きなダメージの一つになるからです。トラップへのヒットは軽い警告ではありません。運営者から見れば、送信者がリストを購入またはスクレイピングしたか、無効な連絡先を削除していなかったことの具体的な証拠です。その影響は送信元の評価に及び、多くの場合ブラックリスト登録につながります。
プリスティントラップへのヒットのほうがより深刻です。プリスティントラップには、許可を得ずに収集されたリストを通じてしか到達しえないからです。言い逃れの余地はありません。1件送るだけで送信ドメインや IP がブラックリストに直接登録されることもあり、一度登録されると、トラップだけでなくすべての受信者への到達率が大きく落ち込みます。リサイクルトラップへのヒットはそこまで決定的とはみなされませんが、それでも有害です。送信者がリストを適切に整備していないことを運営者に伝え、送信元の評価を下げてしまいます。
ここで、メール検証との関係が具体的になります。特にリサイクルトラップについてです。リサイクルトラップは、定義上、使われなくなったアドレスです。かつては実在し、持ち主が去り、回収される前にメールボックスが非アクティブになったものです。トラップとして完全に再稼働するまでの期間、そして多くの場合はアドレスそのものが、ほかの配信不能なアドレスと同じように振る舞います。SMTP ハンドシェイクを行うライブ検証では、メールボックスがメールを受け付けていないことが多くの場合判明し、配信不能としてフラグが立つため、送信前に削除できます。運営者はトラップを意図的に秘密にしているため、検証であるアドレスを確定的にトラップと判定することはできません。しかし、トラップが付け込む条件を取り除くことはできます。リサイクルトラップが潜む無効なアドレスや古いアドレスを一掃し、さらにリストをクリーンに保つ手段を提供することで、プリスティントラップが潜むスクレイピングリストや購入リストを使う動機をなくします。トラップに対する確実な防御策は、自分で収集・検証していないリストには決して送信しないことです。
VeriMailsでの
VeriMails はハニーポットを管理・運用しておらず、特定のアドレスを確定的にトラップと判定することもできません。トラップの運営者はアドレスを秘密にしているためです。VeriMails ができるのは、送信前にリストから無効なアドレスやリスクのあるアドレスを取り除き、ハニーポットが依存する条件をなくすことです。
VeriMails で検証するすべてのアドレスは、一連の検証プロセスをすべて通ります。構文チェック、DNS と MX レコードの確認、受信側メールサーバーに対するライブ SMTP ハンドシェイク、キャッチオール検出、使い捨てメールの検出、ロールベースの検出です。リサイクルトラップに対して最も重要なのはライブ SMTP ハンドシェイクです。リサイクルトラップは放置された無効なアドレスなので、ハンドシェイクでメールボックスがメールを受け付けていないことが判明し、配信不能としてフラグが立つことが多く、ヒットする前に削除できます。配信不能なアドレスや古いアドレスを取り除くことは、リサイクルトラップが暴こうとしている、非アクティブな連絡先への送信という、より広いリスト整備の問題にも対処します。
検証は送信前に実行します。リアルタイムチェックには REST API を、リスト全体には一括 CSV アップロードを使い、キャンペーンの判断に役立つ明確な到達率カテゴリーを返します。検証はアドレスごとにクレジットから課金され、1件あたり$0.0019から、10,000クレジットで$19、年払いプランは年額請求で月額$12.50からです。すべてのアカウントには登録時に100クレジットが無料で付与され、クレジットカードは不要、クレジットに有効期限はありません。トラップにヒットするリスクが生じる前に、リストをクリーニングできます。