Gmailエイリアス徹底解説:プラスアドレッシング、ドット、そしてその限界

P

PureTempMailチーム

PureTempMailを開発・運営するエンジニアたち

Gmailのプラスアドレッシングの仕組み

Gmailのアドレスには事実上無制限のバリエーションが最初から備わっていますが、それを活用している人はほとんどいません。この仕組みはプラスアドレッシング、あるいはサブアドレッシングと呼ばれます。アドレスのローカルパートでプラス記号の後ろに何を付け加えても、配信時にはその部分が無視される、というものです。[email protected][email protected][email protected] のいずれに送られたメールも、すべて [email protected] と同じ受信トレイに届きます。設定は一切不要で、事前に登録しておくものもありません。タグは登録フォームにアドレスを入力するその場で、思いついたまま作れます。

これが単なる小技で終わらないのは、タグを含む完全なアドレスが、配信されたメッセージにそのまま残るからです。Gmailはそのメールが [email protected] 宛てだったことを記録しており、その情報は検索演算子やフィルタから利用できます。つまりプラスアドレッシングを使えば、新しいアカウントを一つも作らずにサービスごとの固有のラベルを渡せるわけです。送信者それぞれに、その相手をひそかに識別する宛先を持たせられるということです。これはGmail独自の発明ではありません。サブアドレッシングは古くからあるメール標準の一部で、Outlook.comやFastmailなど他のいくつかのプロバイダーもサポートしています。ただし区切り文字や挙動には違いがあります。

Googleは、用途ごとにアドレスのバリエーションを作る方法としてプラスアドレッシングを解説しています: Google Workspace Learning Center — create variations of your email address

Gmailアドレスではドットは無視される

Gmailのもう一つの独特な仕様が、ドットを区別しないことです。@gmail.com アドレスのローカルパートに含まれるピリオドは完全に無視されます。[email protected][email protected][email protected] はすべて同じメールボックスです。自分のユーザー名にドットを入れた別バージョンを他人が登録することはできませんし、どんなドットの入れ方で送られたメールも自分に届きます。微妙に異なる2つのアドレスを持っているつもりでいた人や、ドットを打ち間違えてメールが見知らぬ人に届いてしまったのではと心配する人にとっては、意外な事実でしょう。少なくともGmailの個人向けドメインでは、そんなことは起きていません。

知っておくべき注意点が2つあります。第一に、ドットを区別しないのは @gmail.com に限った話です。企業や学校が保有するGoogle Workspaceドメインは各自でポリシーを決めますし、他のほとんどのメールプロバイダーはドットの位置が違うアドレスを別物として扱います。第二に、ドットのバリエーションもプラスのタグと同じように登録時の目印として使えなくはありませんが(あるサービスには jane.doe@ で、別のサービスには janedoe@ で登録する、といった具合に)、はるかに大雑把な手段です。ドットを入れられる位置には限りがあり、バリエーション自体は何を表すのか説明してくれず、どの綴りをどこに使ったかを自分で覚えておかなければなりません。ドットは配信上の便宜と理解すべきで、エイリアスの仕組みではありません。

Googleのヘルプページも、Gmailアドレス内のドットが配信に影響しないことを明記しています: Gmail Help — getting messages sent to a dotted version of your address

タグでアドレスの流出元を突き止める

プラスアドレッシングの最も痛快な使い道は、出所の特定です。ある小売店のニュースレターに [email protected] で登録し、半年後にまさにそのタグ宛てで暗号資産詐欺のメールが届いたなら、自分のアドレスがどこを経由して流れたのかが正確にわかります。その小売店がリストを売ったか共有したか、あるいはデータベースが侵害されたかのどちらかで、いずれにせよタグがその証拠です。タグがなければ、百あるサービスのどれから漏れたアドレスも他と見分けがつかず、推測するしかありません。

これを機能させるうえでは、仕組みそのものよりも運用の徹底が大事です。登録のたびにサービスごとの固有で覚えやすいタグを使い、それを一貫して続けること。タグを打ち込む手間はその場ではゼロで、見返りが得られるのは後になってスパムが届き、To ヘッダーを確認するときです。この情報を前向きに活かす人もいます。丁寧に配信停止を申し出る、その企業に苦情を伝える、あるいは単にそのブランドには二度と何も預けないと決める、といった具合です。出所がわかるだけでスパムが止まるわけではありませんが、正体不明の迷惑が名前のついた迷惑に変わります。

タグを使ったフィルタリングと整理

配信されたメールにタグ付きのアドレスが残るため、Gmailのフィルタでそれを条件にできます。To: [email protected] を条件にしたフィルタなら、その登録に由来するメールすべてにラベルを付けたり、受信トレイをスキップしてアーカイブしたり、別の宛先へ転送したりできます。タグごとに一度設定してしまえば、プラスアドレッシングは軽量な振り分けの仕組みになります。+news を付けたニュースレターはラベルが付いて受信トレイを飛ばし、+orders を付けた領収書は専用のラベルにまとまり、もう使わなくなったサービスのタグ宛てのメールは届いた時点で削除できます。

この削除フィルタこそ、Gmail標準のエイリアスが「無効化」に最も近づく手段です。jane.doe+acmestore@ にスパムが届き始めたら、そのタグ宛てのメールをすべてゴミ箱に送るフィルタを作れば、他のメールに影響を与えずに黙らせることができます。有効な最後の砦ではありますが、それが何ではないかも押さえておきましょう。アドレス自体は依然として存在し、依然として配信を受け付け、依然として本来のメールボックスを指し示しています。騒音を消しただけで、扉を閉じたわけではありません。

最大の限界:タグは簡単に剥がせる

ここで正直な評価をしておきます。プラスアドレッシングは、協力する気のない相手に対しては何の防御にもなりません。[email protected][email protected] に戻す処理は、プラス記号から @ までを削除するだけの一行の操作です。アドレスリストを売買し統合するスパマーは、まさにこの方法で日常的にアドレスを正規化しています。タグ付きアドレスが漏れることは、実質的に本来のアドレスが漏れることと変わりません。タグは誰が漏らしたかを教えてくれますし、それ自体は確かに価値がありますが、剥がされた形の漏洩が受信トレイに届くのを防ぐことはできませんし、取り消すこともできません。プラス記号の前の部分は、実際のアカウントそのものだからです。

2つ目の不便は、そもそも受け付けてもらえないことです。相当数の登録フォームがプラス記号をはねつけます。たいていは、アドレスの規格を読んでいない人が過剰に厳しい入力チェックを書いてしまったせいです。この文字はアドレスのローカルパートで完全に合法です。プラスアドレッシングによって重複登録や出所の特定が容易になることを嫌い、意図的に拒否しているサービスもあります。いずれにせよ結果は同じで、最もタグを使いたいサイトに限って使えないことがよくあります。ドットは逆の問題を抱えています。どこでも受け入れられますが、正規化した形が誰にでもわかる以上、防御としては役に立ちません。

独立したエイリアスや使い捨てアドレスが活きる場面

Gmail標準のエイリアスに空いた穴が、それを埋めるツールの輪郭を決めています。SimpleLogin、Firefox Relay、AppleのHide My Email、あるいは自分で管理するキャッチオールドメインといった専用のエイリアスサービスは、本来のアドレスとの見た目のつながりが一切ないアドレスを生成します。剥がすべき部分がそもそも存在しないのです。[email protected] からは、その背後にあるメールボックスについて何もわかりません。スパムを集め始めたらエイリアスを無効にすれば、受信トレイに届く手前の中継地点で配信が止まります。区分けしたまま、いつでも取り消せる状態に保ちたい継続的な関係には、これが適したツールです。

継続的な関係がまったくない相手 — 一回きりのダウンロード、試しに触ってみるだけのトライアル、一度しか訪れないフォーラム — に対しては、エイリアスですら状況に見合わない永続性を持っています。PureTempMailのような一時メールサービスで作る使い捨てアドレスなら、確認メールを受け取ったあとに期限切れとなり、それまでの履歴ごとすべて消えます。漏れるものも、剥がされるものも、辿られるものも残りません。理にかなった構成は、3つの層をすべて使い分けます。大切なアカウントには本来のアドレス、使ってはいるが全面的には信頼していないサービスには取り消し可能なエイリアス、その場限りのものすべてには使い捨てアドレスです。そうすればプラスアドレッシングも本来の役割に落ち着きます。受け取ると自分で決めたメールに、無料で手間なくラベルを付ける仕組みとしての役割です。

その場限りの層には、ワンクリックで一時的な受信トレイを作り、用が済んだら期限切れに任せるという手があります: 無料の使い捨てメールアドレスを試す