ここ最近、Claudeのログイン用のサインインメールが、毎回3〜6分くらい遅れて届きイライラ。来ないなーと思ってメールに気がついたら時間切れ。連発しても来なくて、次に見るとメールボックスにたまっている。普通のメールは届いているので相手側かと思っていたけど、どうもおかしい。調べたらのMicrosoftのメールシステムのせいでした(怒。
※ Microsoft365, Office365, Exchange, Outlook, Defender ....なんと呼んだら良いのだろうw
ヘッダから...犯人はお前だ!
まず Received ヘッダを古い順(下から上)に並べてみると配送はちゃんとされているが、メールボックスに入ってくるのが遅い(内部)ということがわかる。
02:41:30 送信元 → メール配信基盤
02:41:32 → Microsoft EOP が受信 +1.5秒
02:41:33 → Frontend Transport +1秒
02:41:33 → メールボックスサーバ 0秒
02:44:30 → 最終配送 +2分57秒 ★
しかもこれ、自分で引き算しなくてもヘッダに答えが(ここはえらい)
X-MS-Exchange-Transport-EndToEndLatency: 00:02:58
SPF も DKIM も DMARC も pass。SCL は 1。スパム判定でも検疫でもないもよう。
AIさんが このヘッダーに着目SA = Safe Attachments、SL = Safe Links。Defender for Office 365 とのこと。こいつかい...?
X-MS-Exchange-AtpMessageProperties: SA|SL
Exchangeのメッセージ追跡で確認(管理者権限)
Exchange 管理センター → メール フロー → メッセージ追跡。該当の行を開いて 「メッセージ イベント」 を展開する。ここが本体。
| 時刻 | イベント | 詳細 |
|---|---|---|
| 10:58 | Receive | 受信 |
| 10:58 | Defer | Reason: [ATP][Scan in progress] Message waiting for detonation result |
| 11:03:43 | Deliver | 受信トレイへ配信 |
Defer = 配信保留。Defender が URL をスキャンし終わるまでメールを止めていた。それにしても、3分も止めるとは...。
他のメール(決済通知とか SaaS のお知らせとか)は普通に届いているが、ワンタイムログイン用に入っているMagicLinkは毎回異なったURLだから毎回フルスキャンが走っている模様。
修正
Defender ポータル → ポリシーとルール → 脅威ポリシー → 安全なリンク。
Built-in protection (Microsoft)は編集できないので、カスタムポリシーを作って上書き。
で、変えるのはURL スキャンが完了するまで待ち、その後でメッセージを配信しますをオフに変更。後は組織のポリシーで(というかデフォルト全部ONっぽい)
メモ
その1:URL の除外リストは関係なかった
最初、メール内の次の URL を書き換えないでください に対象ドメインを足せばいいと思った。効かない。
| 設定 | 何を制御しているか |
|---|---|
| スキャン完了まで待って配信 | 配信を止めるか(=遅延) |
| 次の URL を書き換えない | URL を書き換えるか(=リンクの見た目) |
SafeLinkを書き換えるかの制御で、遅延については前者の設定である。
そして 「この URL だけスキャン待ちしない」という設定は存在しない。待機はポリシー単位のオン/オフで、URL 単位の粒度がない。ここは諦めるしかない。
セキュリティ懸念(トレードオフ)
待機をオフにすると、スキャン結果が出る前にメールが届く。悪意あるリンクが来る可能性がある、ということ。ただし Safe Links が死ぬわけではなくて、クリックした時点のチェックは生きている。配信前に止めるか、クリック時に止めるかという感じですね。
ぶつぶつ
確認したところ7/26まではOKで7/31以降のメールでは遅延が発生していた模様。なんだかなー。
| 日時 | EndToEndLatency |
|---|---|
| 2026/7/26 | 00:00:05.0226083 👌 |
| 2026/7/31 | 00:03:23.6437911 |
| 2026/8/18 | 00:03:01.5773758 |
| 2026/8/18 | 00:00:09.7732479 👌 |
メモ
悩んでるIT管理者いたら届きますように....
