スパムメールの対策｜仕事のメールを守る設定

スパムメールの対策を調べている人の多くは、受信箱に知らない相手からの宣伝や、取引先を名乗る怪しいメールが混ざるようになり、大事な仕事のメールを見落としたり、うっかり開いてしまったりすることを心配しています。個人で仕事を受けている人や小さな会社では、専任の担当者がいないぶん、設定と見分け方を自分で身につけておくしかありません。

この記事では、スパムメールの種類と仕事のメールが狙われる理由を確かめたうえで、受け取る側の設定、届いてしまったときの対処、自分のドメインから送るメールの設定、問い合わせフォームに届くスパムへの対策を順に説明します。フォームから届く問い合わせを担当と状況を付けて返信まで回したい場合は、Halictのようなフォームの道具を使う方法にも触れます。

スパムメールとは：迷惑メールとの違いと主な種類

スパムメールとは、受け取る人の同意なく、一方的に大量に送りつけられるメールのことです。日本では「迷惑メール」と呼ばれることが多く、ほぼ同じ意味で使われています。宣伝が目的のものだけでなく、お金や個人情報をだまし取ることを狙ったものも含まれます。

仕事のメールで特に気をつけたいのは、次の4つの種類です。

広告や宣伝のメール

登録した覚えのない通販、出会い系、投資の勧誘などのメールです。開いただけで大きな被害が出ることは少ないものの、量が多いと受信箱が埋まり、大事なメールを見落とす原因になります。

フィッシングメール

フィッシングメールとは、銀行、カード会社、通販サイト、宅配業者などの実在する会社を名乗り、偽のログイン画面に誘導して、IDやパスワード、カード番号を入力させようとするメールのことです。「アカウントが停止されます」「お支払い方法を確認してください」のように、急いで操作させる文面が特徴です。

ウイルスを仕込んだメール

請求書や見積書、配送の通知に見せかけた添付ファイルを開かせ、パソコンにウイルスを入れようとするメールです。ウイルスとは、パソコンの中の情報を盗んだり、ファイルを使えなくしたりする悪意のあるプログラムのことで、マルウェアとも呼ばれます。

ビジネスメール詐欺

ビジネスメール詐欺とは、取引先や社内の上司になりすまし、「振込先の口座が変わりました」などと偽って、お金を別の口座に振り込ませる詐欺のことです。実際のやり取りに割り込んでくることもあり、文面だけでは見分けにくいのが特徴です。

通信会社の法人向けの解説でも、なりすましのメールは気づきにくく、被害が取引先にまで広がる点が指摘されています。

このような攻撃では、自社の社員になりすましたメールが送られるため不正に気づきにくく、被害が拡大しやすいのが特徴です。また、被害は自社だけでなく取引先や関係企業にも広がる可能性があり、企業間の信頼関係に影響を及ぼす恐れもあるため注意しなければいけません。スパムメール対策は、二次被害の防止という観点からも重要です。 出典: business.ntt-east.co.jp

仕事のメールが狙われる理由

個人で仕事を受けている人や従業員の少ない会社は、「うちのような小さなところは狙われない」と考えがちです。しかし、攻撃する側から見ると、対策が手薄で、しかも大きな会社と取引のある相手は、むしろ入り口として使いやすい存在です。

取引先へ入るための入り口にされる

情報処理推進機構（IPA）が毎年公表している「情報セキュリティ10大脅威 2026」では、組織向けの脅威の2位に「サプライチェーンや委託先を狙った攻撃」が、10位に「ビジネスメール詐欺」が入っています。サプライチェーンとは、原材料の仕入れから販売までの取引のつながりのことです。

「情報セキュリティ10大脅威 2026」は、2025年に発生した社会的に影響が大きかった情報セキュリティの事故や攻撃の状況などから、IPAが脅威候補を選定し、情報セキュリティ分野の研究者、企業の実務担当者など約250名のメンバーからなる「10大脅威選考会」が審議・投票を経て決定したものです。 出典: ipa.go.jp

業務を委託されている側のパソコンがウイルスに感染すると、そこから取引先とのメールのやり取りが盗み見られ、なりすましのメールに使われることがあります。フリーランスや小さな会社のスパムメール対策は、自分のためだけでなく、取引先を守るためのものでもあります。

メールアドレスが公開されている

仕事のメールアドレスは、Webサイトの問い合わせ先、名刺、SNSのプロフィールなど、さまざまな場所に載っています。Webサイトに書かれたアドレスは、プログラムで自動的に集められ、スパムメールの送り先の名簿に加えられることがあります。仕事のために公開しているアドレスほど、スパムメールが届きやすくなります。

請求書や見積書のやり取りが多い

仕事のメールには、請求書、見積書、契約書といった添付ファイルが日常的に付いてきます。そのため「請求書をお送りします」という件名のメールが届いても、怪しいと感じにくくなっています。攻撃する側は、まさにこの慣れを狙ってきます。

受け取る側でできる設定

ここからは、スパムメールを受信箱に入れないための設定です。まずは使っているメールサービスに用意されている機能を使い切るところから始めます。

迷惑メールのフィルタを有効にしておく

GmailやOutlookなどの主なメールサービスには、迷惑メールを自動で判定し、別のフォルダに振り分ける機能があります。多くの場合、初めから有効になっていますが、独自ドメインのメールを契約しているレンタルサーバーやプロバイダーでは、管理画面で自分で有効にする必要があることがあります。契約しているサービスの管理画面で、迷惑メールのフィルタの設定を一度確かめてください。

迷惑メールを報告して、判定を育てる

迷惑メールのフォルダに入らずに受信箱に届いたスパムは、削除するだけでなく「迷惑メールとして報告」しておきます。Gmailのヘルプでは、報告の効果が次のように説明されています。

Gmail には、不要なメールを迷惑メールとして報告する機能があります。迷惑メールとして報告したメールは [迷惑メール] に振り分けられます。迷惑メールの報告数が増えるほど、類似のメールがより効率的に迷惑メールだと判断されるようになります。 出典: support.google.com

反対に、大事なメールが迷惑メールのフォルダに入ってしまったときは、「迷惑メールではない」と報告して受信箱に戻します。週に1回は迷惑メールのフォルダを開き、取引先からのメールが紛れていないかを確かめる習慣をつけておくと安心です。

フィルタで仕事のメールを先に分ける

スパムを止めることと同じくらい大事なのが、仕事のメールを見落とさないことです。Gmailの「フィルタ」のように、差出人や件名の条件でメールにラベルを付ける機能を使い、取引先のドメインから届いたメールに「取引先」のラベルを付けておくと、スパムが混ざっても大事なメールを先に読めます。

迷惑メールが多いアドレスは用途で分ける

Webサイトに公開している問い合わせ用のアドレスと、取引先とやり取りする仕事のアドレス、サービスの登録に使うアドレスを分けておくと、スパムが届く範囲を狭められます。登録用のアドレスにスパムが増えても、仕事のアドレスには影響しません。

届いてしまったスパムメールの見分け方

どれだけ設定をしても、すり抜けてくるスパムメールはあります。開く前、リンクを押す前に、次の点を確かめてください。

差出人のアドレスをよく見る

画面に表示される差出人の名前は、送る側が自由に決められます。名前だけでなく、その横に出るメールアドレスの「@」より後ろの部分（ドメイン）が、名乗っている会社のものと合っているかを確かめます。会社の名前に似せた別のドメインが使われていることがよくあります。

急がせる文面を疑う

「24時間以内に手続きをしないとアカウントを停止します」「至急ご対応ください」のように、考える時間を与えずに操作させようとする文面は、フィッシングの典型です。急ぎの連絡ほど、メールの中のリンクからではなく、ブックマークや公式アプリから自分でログインして確かめます。

リンクの行き先を押す前に確かめる

パソコンでは、リンクの上にマウスを乗せると、実際の行き先のURLが画面の下に表示されます。表示された文字と、実際の行き先が違う場合は押さないでください。スマートフォンでは、リンクを長押しすると行き先を確かめられることがあります。

振込先の変更は電話で確かめる

取引先から「振込先の口座が変わりました」というメールが届いたら、メールに返信して確かめるのではなく、以前から知っている電話番号に電話をかけて確かめます。なりすましの相手にメールで確かめても、「変わりました」と返事が来るだけです。

仕事のメールでよく見るスパムの文面と、見るところ

見分け方を知っていても、実際の文面を見ると迷うことがあります。ここでは、仕事のメールで届きやすいスパムの文面の型と、どこを見れば気づけるかを並べます。文面は実際によく見られる型をもとにした例です。

請求書や支払いを装うもの

件名の例は「【至急】請求書の送付（〇月分）」「お支払いの確認のお願い」です。本文は短く、「添付の請求書をご確認ください」とだけ書かれ、ZIPファイルや、マクロ（自動で動く命令）が入ったWordやExcelのファイルが付いています。

見るところは、その取引先と本当に請求のやり取りがあるか、いつもの担当者の名前と署名か、添付ファイルの形がいつもと同じかの3つです。いつもPDFで届く請求書がZIPで届いた、というだけでも十分に疑う理由になります。

配送の通知を装うもの

件名の例は「お荷物のお届けについて」「不在のため持ち帰りました」です。本文のリンクから再配達の手続きをさせる形で、偽のサイトでカード番号や個人情報を入力させます。仕事で通販や発送を多く使う人ほど引っかかりやすい型です。

宅配業者の多くは、不在の連絡を伝票番号つきの紙やアプリで知らせています。メールのリンクから手続きをせず、公式アプリや伝票の番号から自分で確かめてください。

アカウントの停止や容量の不足を装うもの

件名の例は「メールボックスの容量が上限に達しました」「アカウントの確認が必要です」です。メールサービスや社内のシステムの管理者を名乗り、ログイン画面に似せたページでパスワードを入力させます。

メールサービスから本当に容量の通知が来ることはありますが、その場合も、メールのリンクではなく、いつもの画面からログインして容量を確かめれば済みます。

取引先や上司を名乗るもの

件名の例は「至急ご相談」「振込先の変更について」です。差出人の名前は本物の取引先や上司になっていて、本文では「会議中で電話に出られない」「急いで処理してほしい」と、確かめる手段を封じてきます。

見るところは差出人のアドレスの「@」より後ろと、返信先のアドレスです。返信ボタンを押したときの宛先が、差出人と違うアドレスになっていることがあります。

届いたときの対処と報告先

怪しいメールが届いたときは、次の順で対処します。

1. 開かない、添付ファイルを開かない、リンクを押さない
2. 迷惑メールとして報告し、受信箱から削除する
3. 取引先や銀行を名乗っている場合は、公式の連絡先に自分から問い合わせて確かめる
4. 社内やチームで同じメールが届いていないかを共有する

フィッシングメールは、フィッシング対策協議会に報告することもできます。ただし、すでに迷惑メールのフォルダに入ったものは報告しなくてよいとされています。

迷惑メールフォルダーに入ったメールはすでに検知されており、対応が完了していると見なせるため、ご報告の必要はありません。 出典: antiphishing.jp

偽のログイン画面にIDやパスワードを入力してしまった場合は、すぐにそのサービスの公式サイトからパスワードを変更し、同じパスワードを使っているほかのサービスも変更します。カード番号を入力してしまった場合は、カードの裏面に書かれた番号でカード会社に連絡してください。

添付ファイルを開いてしまい、パソコンの動きがおかしいと感じたときは、ネットワークのケーブルを抜く、Wi-Fiを切るなどしてネットから切り離し、取引先に被害を広げないようにしてから、使っているセキュリティソフトの会社や詳しい人に相談します。

送る側の設定：SPF・DKIM・DMARCで自分のメールを守る

スパムメールの対策は、受け取る側だけの話ではありません。独自ドメインでメールを送っている人は、自分のドメインがなりすましに使われないように、そして自分のメールが相手の迷惑メールのフォルダに入らないように、送る側の設定もしておく必要があります。

3つの仕組みの意味

• SPF：そのドメインのメールを送ってよいサーバーを、DNS（ドメインの設定情報）に登録しておく仕組み
• DKIM：送るメールに電子署名を付け、途中で書き換えられていないことと、正しい送り主から送られたことを確かめられるようにする仕組み
• DMARC：SPFやDKIMの確認に失敗したメールを、受け取る側でどう扱ってほしいか（何もしない、迷惑メールに入れる、受け取らない）を宣言する仕組み

Gmailの送信者の要件

Googleは、Gmailにメールを送るすべての送信者に、2024年2月1日から一定の要件を求めています。ヘルプでは、すべての送信者に求める要件として、次のように書かれています。

送信元ドメインに SPF または DKIM メール認証を設定します。 出典: support.google.com

同じページでは、迷惑メールとして報告される割合を0.3%未満に保つこと、Gmailのアカウントに1日あたり5,000件を超えるメールを送る場合はSPFとDKIMの両方とDMARCの設定が必要なことも書かれています。お知らせのメールやメールマガジンを送っている人は、件数にかかわらず3つとも設定しておくのが安全です。

設定の進め方

設定は、ドメインを管理しているサービス（ドメインの登録サービスやCloudflareなど）のDNSの画面と、メールを送っているサービス（Google WorkspaceやMicrosoft 365、レンタルサーバーなど）の両方で行います。メールを送っているサービスの案内に、登録すべきSPFとDKIMの値が載っているので、それをDNSに登録します。

DMARCは、最初は「何もしない（none）」で始め、届く報告を見て問題がないことを確かめてから、「迷惑メールに入れる（quarantine）」へ強めていくのが一般的な進め方です。いきなり強い設定にすると、設定漏れのある自分のメールまで届かなくなることがあります。

DNSの設定に慣れていないうちは、1文字の打ち間違いで自分のメールが届かなくなる、ということが起こります。設定を変える前の値を必ず控えておき、変えたあとはテスト用のアドレスに送って、届くこと、ヘッダーで認証に通っていることを確かめてください。

設定が効いているかを確かめる方法

設定が効いているかは、自分のドメインから自分のGmailのアドレスにメールを送ると確かめられます。Gmailでそのメールを開き、メニューから「メッセージのソースを表示」を選ぶと、SPF、DKIM、DMARCのそれぞれについて「PASS（合格）」か「FAIL（不合格）」かが表示されます。3つとも合格になっていれば、送る側の基本の設定はできています。

不合格が出た場合は、DNSに登録した値の打ち間違い、メールを送っているサービスが複数あるのにSPFに1つしか登録していない、といった原因がよく見られます。たとえば、普段のメールはGoogle Workspaceから送り、お知らせのメールは別の配信サービスから送っているなら、SPFには両方を登録する必要があります。

自分のドメインのなりすましにも気づける

DMARCを設定すると、受け取った側のメールサービスから、自分のドメインを名乗って送られたメールの集計の報告が届くようになります。報告の中に、自分が使っていないサーバーから送られたメールが含まれていれば、誰かが自分のドメインになりすましてメールを送っているということです。報告は機械向けの形式で読みにくいので、集計を見やすくしてくれる無料のサービスを使う人も多くいます。

広告のメールを送るときは法律の決まりも確かめる

自分がメールマガジンや宣伝のメールを送る側になるときは、特定電子メール法の決まりも確かめておきます。特定電子メール法とは、宣伝や広告のためのメールの送り方を定めた法律で、原則として、あらかじめ同意した人にしか広告のメールを送ってはいけないことになっています。

送信者は、次に掲げる者以外の者に対し、特定電子メールの送信をしてはならない。 出典: laws.e-gov.go.jp

条文では、送ってよい相手として、あらかじめ同意を伝えてきた人などが挙げられており、同意を受けたことを示す記録を保存することや、配信を止めてほしいと言われたら送らないことも定められています。名刺交換をした相手に宣伝のメールを送ってよいかなど、個別の場面の扱いは条件で変わるので、総務省や消費者庁の案内で確かめてください。自分が送るメールが相手から迷惑メールとして報告されると、ドメインの評価が下がり、取引先への普段のメールまで届きにくくなります。

問い合わせフォームに届くスパムへの対策

Webサイトに問い合わせフォームを設けると、そのフォームにも宣伝や意味のない書き込みが届くようになります。フォームのスパムは、自動で動くプログラムが入力欄に文字を入れて送信してくるものがほとんどです。

メールアドレスをそのまま載せない

Webサイトに仕事のメールアドレスを文字のまま載せると、プログラムに集められてスパムの送り先にされやすくなります。問い合わせの受付をフォームにまとめ、アドレスはページに載せないようにすると、アドレスが集められる経路を1つ減らせます。

フォームの側でできる工夫

• 人による操作かを確かめる仕組み（画像の文字を読ませる、チェックを入れさせるなど）を使う
• 必須の項目を、相談の種類や会社名など、内容に合わせて設ける
• 本文にURLが何本も入っている送信を、受け付けない、または別の扱いにする
• 自動返信の文面に、本文をそのまま載せすぎない（第三者のアドレスを入れられた場合に、スパムの中継に使われにくくするため）

届いた問い合わせの振り分けを決めておく

どれだけ工夫しても、フォームのスパムを完全に止めることはできません。大事なのは、本物の問い合わせとスパムを見分けて、本物の問い合わせへの返事が遅れないようにすることです。

問い合わせが1日に数件で、1人で対応しているなら、フォームから届いたメールにメールソフトのラベルを付けて「未対応」「返信済み」「スパム」を分ける方法で足ります。問い合わせが増え、複数の人で手分けするようになると、スパムを誰が片付けたのか、本物の問い合わせに誰が返事をしたのかが見えにくくなります。

こうした場面では、受付から返信までを1つの画面で扱えるフォームの道具を使う方法があります。たとえばHalictは、フォームから届いた1件ごとに担当と状況（ステージ）を付けて管理でき、返信も同じ画面から送れて、開封まで記録されるフォームの道具です。公式サイトでは、届いた回答を担当者、タグ、期間、全文検索で絞り込めること、ステージの変更や担当の割り当て、メモ、メールの送信が時系列で残ることが説明されています。問い合わせを受け付けるページはURLを配る形なので、Webサイトにアドレスを文字のまま載せずに受付を始められます。料金のページによると、無料のフリーのプランでもフォームの数と回答の数は無制限で、ステージの管理、自動返信、CSVの書き出しが使えます。フリーのプランはメンバー1人まで、3人までのスターターは月額2,980円、10人までのチームは月額7,800円（いずれも税抜）です。Halictは、@SOHOを運営する株式会社ライフスケープが開発・提供しています。

スマートフォンで仕事のメールを読むときの注意

外出先や移動中にスマートフォンで仕事のメールを読む人は多いはずです。スマートフォンは画面が小さく、差出人のアドレスやリンクの行き先が省略されて表示されやすいので、パソコンより見分けにくくなります。

差出人の名前だけで判断しない

スマートフォンのメールアプリは、差出人を名前だけで表示することが多く、アドレスは名前を押さないと出てきません。請求や支払い、ログインに関わるメールは、名前を押してアドレスまで確かめる癖をつけてください。怪しいと感じたら、その場で操作せず、パソコンで開き直して確かめるのも1つの方法です。

携帯電話会社のメールとSMSにも同じ手口が届く

携帯電話会社が提供するメールのアドレスや、電話番号あてに届くSMS（ショートメッセージ）にも、配送の通知や料金の未払いを装った同じ手口が届きます。携帯電話会社の多くは、迷惑メールを判定して止める設定を用意しているので、契約している会社の案内で設定の内容を一度確かめておきます。

パスワードと2段階の認証で被害を小さくする

スパムメールを完全に防ぐことはできないので、もし偽の画面にパスワードを入力してしまっても被害が広がらない備えをしておくことが大切です。

1つ目は、サービスごとに違うパスワードを使うことです。同じパスワードを使い回していると、1つのサービスで盗まれたパスワードで、メールや会計、取引先とのやり取りに使っているサービスにまで入られてしまいます。パスワードの管理ソフトを使えば、長くて覚えられないパスワードでも管理できます。

2つ目は、2段階の認証を有効にすることです。2段階の認証とは、パスワードに加えて、スマートフォンのアプリに表示される数字などをもう1つ求める仕組みのことです。パスワードが盗まれても、2つ目の確認を通れなければログインされません。仕事のメールのアカウントは、取引先とのやり取りの入り口になるので、真っ先に設定しておきたいところです。

チームで決めておくスパムメール対策のルール

設定や見分け方を1人が知っていても、同じ受信箱を使うメンバーが知らなければ、そこから被害が出ます。小さなチームでも、次のようなルールを紙1枚にまとめて共有しておくと、迷ったときの判断がそろいます。

• 請求書や見積書の添付ファイルは、心当たりのある取引のものだけを開く
• 振込先の変更の連絡は、必ず電話で確かめてから処理する
• 怪しいメールを受け取ったら、開かずにチームのチャットで共有する
• パスワードはサービスごとに変え、ログインに2段階の認証を使う
• パソコンとスマートフォンのOSとアプリは、更新の通知が来たら早めに更新する

新しく加わったメンバーや、短い期間だけ手伝ってもらう業務委託の人にも、最初の日にこのルールを渡しておきます。慣れていない人ほど、取引先の名前が入ったメールを疑わずに開いてしまいがちだからです。ルールは年に1回、実際に届いた怪しいメールの例を足しながら見直すと、形だけのものになりません。

開発の現場でも、メールの認証の設定漏れは珍しくありません。新しいサービスの通知メールを送り始めたら、取引先から「迷惑メールに入っていた」と言われて初めてSPFの登録漏れに気づいた、というのはよくある話です。送る側の設定は、メールを送り始める前に確かめる手順に入れておくのが確実です。

スパムメール対策を仕事にする人と、運営者として見てきたこと

スパムメールの対策や、メールの認証の設定、社内のセキュリティのルールづくりは、小さな会社ほど手が回らない分野です。そのため、こうした作業を在宅で引き受ける仕事の需要は続いています。

セキュリティと開発の仕事

メールの設定の見直しや、Webサイトの問い合わせ窓口のセキュリティを含めた支援の仕事は、AI・マーケティング・セキュリティのお仕事で、案件の種類と求められる知識を紹介しています。問い合わせフォームやメールの送信の仕組みそのものを作る開発の仕事は、アプリケーション開発のお仕事で、開発の案件の種類と進め方を確かめられます。業務にAIを取り入れ、怪しいメールの判定や問い合わせの仕分けを自動にする支援は、AIコンサル・業務活用支援のお仕事で取り上げています。

在宅で仕事をする環境を整えるときは、パソコンや通信の環境とあわせて、セキュリティの対策にかかる費用も考える必要があります。テレワークの環境づくりに使える助成金の種類と申請の流れは、テレワーク 助成金 2026で解説しています。

運営者として見てきたこと

2004年から在宅ワークとフリーランスの仲介を続けてきた運営者として見てきた限りでは、取引が長く続く人ほど、メールのやり取りの丁寧さだけでなく、添付ファイルやパスワードの扱いといった「目に見えにくい安心」を大事にしています。発注する側にとって、情報の扱いを安心して任せられる相手は、それだけで選ぶ理由になります。

仲介の手数料がかからない直接の取引では、発注する側と受ける側がメールで直接やり取りする場面が増えます。それだけに、なりすましや偽の振込先の連絡に気づける力は、お互いの取引を守る土台になります。

スパムメールの対策は、受け取る側の設定、届いたときの見分け方、送る側の設定の3つを揃えてはじめて効果が出ます。まずは迷惑メールのフィルタと報告の機能を使い切り、独自ドメインで送っているならSPFとDKIMの設定を確かめるところから始めてください。メールの安全を支える側の仕事に興味がある人は、AI・マーケティング・セキュリティのお仕事で案件の探し方も確かめておきましょう。

よくある質問

Q. スパムメールに返信したり配信停止のリンクを押したりしてもよいですか？

心当たりのない相手からのメールには、返信も配信停止のリンクも押さないのが安全です。返信やリンクの操作で、そのアドレスが実際に使われていると相手に伝わり、さらにメールが増えることがあります。登録した覚えのあるサービスからのメールだけ、公式サイトにログインして配信の設定を変えてください。

Q. スパムメールを開いただけでウイルスに感染しますか？

メールを開いて読むだけで感染することは、メールソフトやOSを最新に保っていれば多くありません。危ないのは、添付ファイルを開くこと、本文のリンクを押してファイルを落とすことです。心当たりのない添付ファイルは開かず、OSとメールソフトの更新を早めに済ませておいてください。

Q. 取引先から届いたメールが迷惑メールのフォルダに入るのはなぜですか？

送る側のドメインにSPFやDKIMの設定が無い、メールの文面に広告と判定されやすい言葉やリンクが多い、などの理由が考えられます。受け取った側では「迷惑メールではない」と報告し、差出人を連絡先に登録しておくと届きやすくなります。続くようなら、取引先にメールの認証の設定を確かめてもらうよう伝えてください。

Q. 個人事業主でもSPFやDMARCの設定は必要ですか？

独自ドメインのアドレスで取引先にメールを送っているなら、設定しておくことをおすすめします。Gmailはすべての送信者にSPFまたはDKIMの設定を求めており、設定が無いと相手の迷惑メールのフォルダに入りやすくなります。GmailやOutlookのアドレスをそのまま使っている場合は、提供する会社が設定しているので自分で行う必要はありません。