0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

Microsoft365環境でClaude.aiの安全なリンクメールの遅延

0
Last updated at Posted at 2026-08-18

ここ最近、Claudeのログイン用のサインインメールが、毎回3〜6分くらい遅れて届きイライラ。来ないなーと思ってメールに気がついたら時間切れ。連発しても来なくて、次に見るとメールボックスにたまっている。普通のメールは届いているので相手側かと思っていたけど、どうもおかしい。調べたらのMicrosoftのメールシステムのせいでした(怒。

※ Microsoft365, Office365, Exchange, Outlook, Defender ....なんと呼んだら良いのだろうw

ヘッダから...犯人はお前だ!

まず Received ヘッダを古い順(下から上)に並べてみると配送はちゃんとされているが、メールボックスに入ってくるのが遅い(内部)ということがわかる。

02:41:30  送信元 → メール配信基盤
02:41:32  → Microsoft EOP が受信      +1.5秒
02:41:33  → Frontend Transport        +1秒
02:41:33  → メールボックスサーバ       0秒
02:44:30  → 最終配送                  +2分57秒  ★

しかもこれ、自分で引き算しなくてもヘッダに答えが(ここはえらい)

X-MS-Exchange-Transport-EndToEndLatency: 00:02:58

SPF も DKIM も DMARC も pass。SCL は 1。スパム判定でも検疫でもないもよう。

AIさんが このヘッダーに着目SA = Safe Attachments、SL = Safe Links。Defender for Office 365 とのこと。こいつかい...?

X-MS-Exchange-AtpMessageProperties: SA|SL

Exchangeのメッセージ追跡で確認(管理者権限)

Exchange 管理センター → メール フロー → メッセージ追跡。該当の行を開いて 「メッセージ イベント」 を展開する。ここが本体。

時刻 イベント 詳細
10:58 Receive 受信
10:58 Defer Reason: [ATP][Scan in progress] Message waiting for detonation result
11:03:43 Deliver 受信トレイへ配信

Defer = 配信保留。Defender が URL をスキャンし終わるまでメールを止めていた。それにしても、3分も止めるとは...。

他のメール(決済通知とか SaaS のお知らせとか)は普通に届いているが、ワンタイムログイン用に入っているMagicLinkは毎回異なったURLだから毎回フルスキャンが走っている模様。

修正

Defender ポータル → ポリシーとルール → 脅威ポリシー → 安全なリンク。

Built-in protection (Microsoft)は編集できないので、カスタムポリシーを作って上書き。

で、変えるのはURL スキャンが完了するまで待ち、その後でメッセージを配信しますをオフに変更。後は組織のポリシーで(というかデフォルト全部ONっぽい)

メモ

その1:URL の除外リストは関係なかった

最初、メール内の次の URL を書き換えないでください に対象ドメインを足せばいいと思った。効かない。

設定 何を制御しているか
スキャン完了まで待って配信 配信を止めるか(=遅延)
次の URL を書き換えない URL を書き換えるか(=リンクの見た目)

SafeLinkを書き換えるかの制御で、遅延については前者の設定である。

そして 「この URL だけスキャン待ちしない」という設定は存在しない。待機はポリシー単位のオン/オフで、URL 単位の粒度がない。ここは諦めるしかない。

セキュリティ懸念(トレードオフ)

待機をオフにすると、スキャン結果が出る前にメールが届く。悪意あるリンクが来る可能性がある、ということ。ただし Safe Links が死ぬわけではなくて、クリックした時点のチェックは生きている。配信前に止めるか、クリック時に止めるかという感じですね。

ぶつぶつ

確認したところ7/26まではOKで7/31以降のメールでは遅延が発生していた模様。なんだかなー。

日時 EndToEndLatency
2026/7/26 00:00:05.0226083 👌
2026/7/31 00:03:23.6437911
2026/8/18 00:03:01.5773758
2026/8/18 00:00:09.7732479 👌

メモ

悩んでるIT管理者いたら届きますように....

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?