AWS SES VDMで 将来の配信事故を防げた話

SES Virtual Deliverability Manager (VDM)のアドバイザー機能で、将来もしかするとメール送信が止まってたかもしれない事故を防げた話。

Transcript

1. AWS SES VDMで 将来の配信事故を防げた話 2026/2/28 JAWS-UG@松阪 ような気がする ｛
2. 最近、メールを届けるの難しい メール届けるの難しい Gmail / Yahoo 送信者ガイドライン変更 SPF / DKIM / DMARC IPウォームアップ / ドメインレピュテーション （大量送信時、急激な送信はNG） などなど
3. もやし工房 石黒 光茂 @koike_moyashi 好きなAWSサービス: CloudFront Functions JAWS-UG初参加 三重県津市 在住 好き: おうちハック、水耕栽培、インド映画
4. 行列嫌い → 順番（紙）の呼出番号をスマホで見る 無料のWebサービス お客さん 店舗 100番の人 来てねー
5. メールが届かない → 即苦情 AWS SES もうすぐ順番です通知
6. SES Virtual Deliverability Manager (VDM) あ あ 送信したメールの配信状態の見える化、到達率UP、配信設定の問題点を教えてくれる
7. はじめかた → 有効にするを押すだけ あ あ
8. VDMの設定（設定時に聞かれる） あ 開封・クリックをトラッキングするか？
9. VDMの設定（設定時に聞かれる） あ 送信元のIPアドレスを自動で選択し、 配信を最適化（→到達率UP）するか？
10. VDMの設定（設定時に聞かれる） 最適化されるが、遅延する可能性あり 今回、呼出通知は遅延してほしくないので無効に
11. VDMで分かること ← ISP別送信数、開封率、クリック率 を表示 ← ちゃんと設定できてるか教えてくれる
12. 導入してみた結果（アドバイザー） 気になってたドメインは問題なし！
13. 他のIDで設定が漏れてる VDMはアカウント単位で全IDを対象にする 「設定セット」を使うと除外もできる
14. なぜこれが良かったのか？ → アカウント単位で送信が止まる AWSアカウントのサスペンド（送信停止）条件 Aで問題なくても、Bでバウンス率が高いと Aも含め全部止まる
15. ダッシュボード あ ← 開封率・クリック率は HTMLメールだけで使える
16. ダッシュボード→開封率 iPhone (Apple Mail)の開封率に注意が必要 メールプライバシー保護有効をONにしていると トラッキングピクセルが自動的に読み込まれて開封状態になる* Apple MailはGmailもOutlookも使えるので、 使ってる人は（技術者が思ってるより）多い ※SESだけではない
17. ダッシュボード→クリック率 除外設定 <a ses:no-track href="https://example.com">Example</a> このリンクを押した <a ses:tags="x:xxx;y:yyyy;z:zzzz" href="https://example.com">Example</a> CloudWatchを使って集計する（らしい） デフォルトだと全てのリンクが置換わる https://example.com/ ↓ https://xxxx.r.ap-northeast- 1.awstrack.me/L0/https:%2F%2Fexample.com%2/x/....
18. VDMで見える範囲と「見えない範囲」 VDMで見える：SESから送ったメールの配信状況 メインのサービス AWS SESを使用 sys.example.com
19. VDMで見える範囲と「見えない範囲」 VDMで見えない：SES以外から送ったメール Webページ お問い合わせページ ネットショップ メルマガ・DM CRM・請求書 お問い合わせ メール対応 悪意を持った外部システム 社員・個人メール Google Workspace shop.example.com www.example.com cs.example.com mag.example.com hoge.fuga.xxxx aaa@example.com メインのサービス AWS SESを使用 sys.example.com
20. DMARCレポート TXT : _dmarc.example.com Value: v=DMARC1; p=none; sp=reject; rua=mailto:report@example.com ※ AWSではレポートをいい感じにグラフィカルに見る機能は、今のところ無い S3に入れてAthenaとかLambdaでどうとか… ドメイン全体を見るならDMARCレポート Reporting URI for Aggregate reports
21. Cloudflare - DMARC Management ← AWS SES レポート機能は無料 有効にして、ruaにメールアドレス書くだけ どの送信元からのメールが どのように評価されたかが一覧で見られる ※CloudFlareでサブドメインの管理は有料
22. まとめ VDMは手軽、アカウント全体の設定漏れに気づける（かもしれない） 1週間だけでも ONにしても良いかも 1 サービス、1 AWSアカウント 大事 まとめ 料金: 従量課金 1000通 0.07ドル 約10円