Mail が VPN 経由でリモートコンテンツの読み込みを求める：応じるべきか

Mail はメッセージの画像を取得する手前で止まり、代わりに選択肢をあなたの前に置きます。何も失敗していません。通常は取得を読む行為から切り離す保護が、現在の経路では実行できなかったため、クライアントは待っています。バナー上の本当の問いは、ある送信者がこのメッセージが開かれたことと、その時刻を知るかどうかです。メッセージごとに答えてください。一律の答えは、ほとんどの人が意図する以上に多くを明かします。

画像の代わりにバナーが出る理由

リモートコンテンツとは、メッセージが表示中にサーバーから取り寄せるすべてです。画像、追跡ピクセル、Web フォント、ときにはスタイルシートも含まれます。各要求は、開かれた事実とおおよその時刻を、ファイルを配信する相手へ持ち帰ります。その報告を断つためにプライバシー機能は存在します。バックグラウンドで中継の仕組みを通して取得するため、ダウンロードはクリックした瞬間に結びつきません。

Apple は、私的な取得を妨げうる条件の一つに VPN を挙げており、その場合は推測せずに読み込み前に Mail が尋ねます。バナーは代替手段であり、不具合ではなく、壊れた設定もありません。リモートファイルを参照するメッセージにだけ現れるので、普通のテキストのメモでは決して出ません。すべてのメッセージで出るなら、一人の送信者との問題ではなく、トンネルや管理プロファイルのような端末全体の条件を探してください。

警告は iOS の挙動についての Apple のメモにリンクしており、一度は読む価値があります:iOS の警告についての Apple のメモ。そのメモは代替手段と Load Content の例外を説明しますが、すべてのプラットフォームが同じ画面を出すとは約束していません。文言を契約とみなし、ボタンの配置はリリース間で変わる細部とみなしてください。

それぞれの答えが実際に明かすもの

コンテンツを読み込まないままにすれば、要求は端末の外にまったく出ません。これは最も強い立場で、通常はニュースレター上部のロゴを失うだけです。Load Content を選ぶと保護なしで取得が行われ、送信者はアドレスと時刻をあなたの閲覧に結びつけられます。接続が暗号化されなくなるわけではなく、トンネルを迂回もしません。要求は端末の通常の経路をたどります。

トンネルが有効なら取得はプロバイダーを通って出て、送信者は自宅のアドレスの代わりにそのアドレスを見ます。それは露出がないのではなく別の露出であり、はっきり名指しする価値があります。

この交換は口にするのは簡単で、一般化は困難です。まず時刻のプライバシーが失われます。取得が開封と同時になるからです。一方、アドレスのプライバシーは経路次第で、便利さがあなたの買うものです。

最初の二行こそ、プライバシー機能がぼかすために作られた行です。最後の二行は、トンネルが重要でも判断を決めない理由を説明します。送信者がすでに別の経路でアドレスを持っているなら、実際に変わるのは時刻の列だけです。

トンネルが保護を中断する理由

保護は、クライアント自身が確立できるバックグラウンドのダウンロードの仕組みに依存します。トンネルはその仕組みを妨げることがあり、確立できないときクライアントは尋ねる側に戻ります。Apple はこれを経路の制約として示し、プロバイダーのソフトウェアの欠陥とはしていません。同じメッセージが一方のネットワーク経路ではバナーを出し、別の経路では静かに読み込まれる理由もそこにあります。

これは経路の条件であり、アカウントやメッセージの条件ではありません。トンネルを切断すると自動の挙動が戻り、バナーは消えますが、トンネルを離れる代償があります。再接続すれば交換が戻ります。トンネルが必須の管理端末では、残る選択はメッセージごとの一つだけで、それを設定ミスと呼ぶのは人を間違った場所へ送ります。

プラットフォームとバージョンは端で効いてきます。スイッチのある画面は macOS と iOS で同一ではありません。違いを報告するときは、OS のバージョン、Mail のバージョン、その時点でトンネルが接続されていたかを記録してください。

制御がどこにあるか、プラットフォームごとに

Mac では Protect Mail Activity スイッチは Mail 自身の設定の「プライバシー」にあり、何をするかの短い説明の隣にあります。iPhone や iPad では同じ考えがメッセージの中ではなく Mail のシステム設定にあります。どちらの場所も、メッセージごとのバナーに代わって答えてはくれません。スイッチは新しいメッセージの既定の挙動を定めるもので、すでに画面にあるバナーには答えません。

制御がない、または灰色なら、OS の違いではなく管理プロファイルが通常の理由です。同僚と画面写真を比べる前に、その画面の説明文を読んでください。文言がスイッチの制御する挙動を名指ししているからです。仕事用の端末では、プロファイルを持つ人だけが変更できます。自分の切り替えでは制限を覆せません。

短い確認で、何を見ているかは十分に分かります。Mail の設定を開き、プライバシーの項目を見つけ、スイッチに触れる前にその下の一文を読んでください。スイッチを切ると私的なバックグラウンド取得が止まり、メッセージはリモートコンテンツを直接読み込めます。入れると、可能なときにクライアントへ私的な経路の再開を求めます。そのうえで自分にリモート画像付きのメッセージを送り、トンネル接続中にバナーが戻るかを見てください。

バナーが扱わないもの

警告はメッセージ内のコンテンツについてのもので、それ以外ではありません。アカウントのログイン、同期、送信の経路については何も言いません。それらは別のやり取りで、別の失敗を伴います。普通に同期しこのバナーを出すメールボックスは、設計どおりに動いています。送信できないメールボックスには、バナーが説明しない別の問題があります。

送信者の意図についても何も言いません。正当なマーケティングメールの多くは追跡パラメーター付きの画像を埋め込み、送信者によってはあなたが受け入れうる理由で反応を測ります。判断は、何を明かす用意があるかについてであり、送信者が一般に信頼に値するかではありません。

実際の手順は小さいものです。見知らぬメールは読み込まずにおき、本当に読む少数の送信者だけを許可し、バナーが再び現れたら選択を見直します。すべてに出るなら、まずトンネル、次にスイッチ、次に端末プロファイルを確認してください。その三つの確認でほぼすべての場合は足り、どれもサポートチケットより短い時間で済みます。