メールエイリアスは別のメールではない：4つの限界

まず正しいモデルを理解する：箱ではなく入口

転送エイリアスは完全なメールアドレスのように見えますが、基本的な動作はメールを受信して本来のメールアドレスへ転送することです。閲覧や長期保存は通常、本来のメールアドレス側で行います。

このモデルを知ると、多くの限界が分かります。エイリアスを一時停止すると新着メールは遮断されますが、本来のメールアドレスにすでに届いたコピーは削除されません。エイリアスを削除しても、他のシステムにあるアカウント情報まで消えるわけではありません。

メールは、送信元、ドメインでの受信、転送処理、宛先メールボックスという複数の段階を通ります。宛先の容量制限や迷惑メールフィルター、一時的な障害によって、最終的な到達に影響が出ることがあります。

30日間の保存機能があれば、最近の履歴を確認したり、配信に失敗したメールを再試行したりできます。ただし、永久的なメール保管庫ではありません。重要な内容は、本来のメールアドレスや専用のアーカイブシステムに保存してください。

購読メールが急増したときは、一時停止ですぐに被害を抑えられます。その後エイリアス宛てに届くメールは転送されなくなり、一時停止したことで送信者に本来のアドレスが公開されることもありません。

一時停止しても、元のサイトに退会や配信停止のリクエストは送信されません。相手のデータベースにある情報も変わりません。契約やマーケティングへの同意を終了する場合は、各サイトで解約手続きを行ってください。

SendTmpのエイリアスは受信と転送に対応しますが、エイリアス名義で外部へ送信する完全なメール機能はありません。本来のメールアドレスから直接返信すると、相手に実際の送信元アドレスが表示される可能性があります。

継続的な双方向のやり取りで身元を分けておきたい場合は、エイリアス名義の送信に対応した専用メールサービスを利用してください。送信者名やアドレスの表示ルールを確認せず、機密性の高いやり取りに返信しないようにしましょう。

保存機能は、最近の本文を確認したり、添付ファイルをダウンロードしたり、状態を確認したり、配信に失敗したメールを再試行したりするためのものです。保存期間を過ぎた記録やユーザーが削除した記録は、復元できるものとして扱わないでください。

契約書、請求書、採用に関するやり取り、プロジェクトの意思決定には、それぞれ適切な保存要件があります。保存期間が切れる直前まで待たず、長期保存できるシステムへ移してください。

エイリアスの最大の強み

送信元ごとに独立した「停止スイッチ」を持てることです。アドレスが漏れたりメールが多すぎたりしたときも、本来のメールアドレスを変更せず、その入口だけを閉じられます。

氏名、生年月日、注文番号を含めず、用途に関連したプレフィックスを使いましょう。短いプロジェクトコードなどが適しています。そのエイリアス宛てのメールを見れば、最初に誰へ渡したアドレスか判断できます。

プレフィックスは英字で始め、全体を3～30文字にしてください。システムの予約語も避けます。空欄のまま作成すると、SendTmpがルールに沿ったランダムな値を生成します。

認証コードによるログインは、宛先の本来のメールアドレスにアクセスできることを証明します。そのため、本来のメールアドレスが侵害されると、エイリアスのコンソールも影響を受けます。強力なパスワードと、メールサービス側の多要素認証を有効にしてください。

コンソールのTOTPによる2段階認証が、さらなる保護を提供します。QRコードと秘密鍵は信頼できる認証アプリに保管し、スクリーンショットで共有したり、メールで送信したりしないでください。

長期的な購読、求人応募、物件の問い合わせ、プロジェクトへの申し込み、後日の通知が必要な試用登録には、個別のエイリアスが適しています。継続的にメールを受け取りつつ、いつかすぐに遮断する必要が生じる可能性があるためです。

金融、行政、主要な本人確認アカウントには、高度に保護した本来のメールアドレスを直接使うほうが適しています。エイリアスは露出を減らせますが、組織のセキュリティルールを回避する手段にしてはいけません。

転送回数を確認し、急増した送信元を見つけましょう。終了したプロジェクトは一時停止し、もう使わないと確認できたエイリアスは削除します。整理する前に、関連アカウントの復旧先としてそのアドレスが使われていないことを確認してください。

保存中の配信失敗ステータスも確認しましょう。まず宛先のメールアドレスが使えるか確認し、そのうえで再試行します。明らかに悪意のあるメールには、何度も再送するのではなく迷惑メールのマークを付けてください。