ガイドツール選び

メールウォームアップは許可されているのか：GoogleとMicrosoftが文書で示していること

どちらの会社にも、ウォームアップに言及したルールはありません。ここでは、実際に適用される文章を原文へのリンクとともに引用し、ウォームアッププールに入っているメールボックスにとって何を意味するのかを説明します。

最終更新：2026年10月5日読了目安：10分

要点

GoogleやMicrosoftの公開されているポリシーや利用規約に、メールウォームアップを名指ししたものはありません。適用されるのは、人を欺く自動化、フィルタの回避、迷惑メールを禁じる一般的なルールです。
2023年初め、GoogleはGmail APIを使うウォームアップツールに対し、この機能をオフにしなければAPIへのアクセスを失うと通告しました。現在、ほとんどのツールはアプリパスワードを使ってIMAPでログインしており、これはその開発者向けルールの対象外です。
Googleは、IMAP経由のウォームアップについて何も公表していません。これは禁止でも許可でもありません。
送信数をゆっくり増やし、SPF・DKIM・DMARCを設定することは、Googleが推奨していることです。議論があるのは、自動返信と、迷惑メールからメールを取り出す操作です。
リスクを負うのはメールボックスの持ち主です。取り消せるアクセスを使い、誰が責任を負うのかについてツールの規約に何と書かれているかを読みましょう。

GoogleやMicrosoftの公開されているポリシーや利用規約に、メールウォームアップを名指ししたものはありません。存在するのは、もっと範囲の狭いものです。1つはGoogleの開発者向けルールで、Googleは2023年初めにこれを使って、ウォームアップツールにGmail APIの利用をやめさせました。もう1つは、人を欺く自動化とフィルタの回避を禁じる、アカウントに関する一般的なルールです。送信数をゆっくり増やすことは、Google自身が推奨しています。議論があるのは自動化されたエンゲージメントの部分で、そのリスクはツールではなく、あなたのメールボックスにあります。

短い答え

2026年10月時点で、公表されている資料から分かることは次のとおりです。文言とリンクは、この後に示します。

質問	公開資料から分かること
GoogleやMicrosoftのポリシーに、ウォームアップツールを名指ししたものはありますか。	ありません。
Googleはウォームアップツールに対して措置を取りましたか。	はい。2023年初め、Gmail APIを使うツールに対し、ウォームアップをオフにしなければAPIへのアクセスを失うと通告しました。
そのルールは、アプリパスワードを使ってIMAPでログインするツールにも及びますか。	このルールは、Gmail APIの権限を使うアプリを対象に書かれています。Googleは、IMAP経由のウォームアップについて何も公表していません。
Googleのポリシーに違反すると、アカウントが停止されることはありますか。	はい。ポリシーには、一般的な表現でそう書かれています。ウォームアップと結び付いた、文書で確認できる事例は見つかりませんでした。
Microsoftはウォームアップについて何か述べていますか。	名指ししたものはありません。迷惑メールと「真正でない活動の自動化」を禁じる一般的なルールが適用されます。
送信数をゆっくり着実に増やすことは許可されていますか。	はい。Googleのメール送信者のガイドラインが推奨しています。

Googleが文書で示していること

ここでは、Googleのいくつかの文書が関係します。拘束する相手がそれぞれ異なるため、混同しやすくなっています。

開発者向け：Gmail APIを使うアプリ

Google Workspace API user data and developer policy（Google Workspace APIのユーザーデータと開発者に関するポリシー、最終更新2026年9月3日）は、Gmailの権限は「特定の用途には許可されない」としています。その一覧にある項目の1つが、次のものです。

複数のアカウントを使用して、Googleのポリシーを悪用する、Gmailアカウントの制限を回避する、フィルタや迷惑メール対策をすり抜ける、またはその他の方法で不正行為防止や安全のための制限を無効化するアプリケーション。

このルールが拘束するのは、Googleのログイン画面を通じてGmailへのアクセスを求めるソフトウェアの提供企業であり、あなたを直接拘束するものではありません。2023年にGoogleが根拠にしたのが、このルールです。

すべてのGmailアカウント向け

Gmail Program Policies（Gmailのプログラムポリシー、最終更新2025年11月13日）は、アカウントの持ち主に適用されます。関係する箇所は2つあります。「Spam & bulk mail」（迷惑メールと一括メール）の項目には、こうあります。

ユーザーを誤解させたり欺いたりする方法で、メールの送信、削除、フィルタリングのいずれであっても、Gmailのインターフェースを自動化することは許可されていません。

そして「Circumvention」（回避）の項目には、こうあります。

Googleのポリシーを回避すること、アカウントに課された制限を無効化すること、他のGoogleサービスで削除されたコンテンツを配布することを意図した行為をしないでください。

同じページには、違反した場合に起こりうることも書かれています。Googleは「コンテンツを審査し、ユーザーによるGoogleサービスへのアクセスの制限または停止を含む措置を取ることがあります」。Googleの一般的な利用規約（2026年7月30日発効）はさらに、たとえば「スパム行為、ハッキング、Googleのシステムや保護手段の回避」によってサービスを悪用してはならないとしています。

Google Workspace向け

Google Workspaceを利用する組織は、Acceptable Use Policy（利用規定、最終変更2025年10月13日）にも同意しています。顧客がサービスを使って行わないと同意している事項の1つが、次のものです。

本契約で明示的に許可されている場合を除き、制限や脆弱性を見つける目的、またはフィルタリング機能を回避する目的で、本サービスをテストまたはリバースエンジニアリングすること

Googleの管理者向けヘルプページSpam and abuse policy in Gmail（Gmailの迷惑メールと不正行為に関するポリシー、最終更新2026年10月1日）は、その結果を明記しています。

これらの契約に違反しているGmailユーザーをGoogleが特定した場合、Googleはそのユーザーを直ちに停止する権利を留保します。問題がドメイン全体に及ぶ場合、Googleはアカウント全体を停止し、すべてのGoogle Workspaceサービスへの管理者アクセスを拒否する権利を留保します。

Googleが推奨していること

Googleのメール送信者のガイドラインには、「配信の問題を避けるために送信数をゆっくり増やす」という題の項目があります。そこには、こうあります。

エンゲージメントの高いユーザーへの少ない送信数から始め、時間をかけてゆっくり送信数を増やします。

「エンゲージメントの高いユーザー」とは、あなたのメールを望んでいる人たちです。ゆっくり増やすこと自体は、問題になっていません。ガイドラインが扱っていないのは、互いに返信し合うことに同意したメールボックスのプールが生み出すエンゲージメントです。

2023年に起きたこと

2022年まで、多くのウォームアップツールはGmail APIを通じてGmailに接続していました。その後、Googleはそのうちの数社に通知を送りました。GMassは、サービス終了を告知する投稿で、その通知のスクリーンショットを公開しています。私たちは、このメールを独自に検証することはできません。公開された内容は、次のとおりです。

Gmail APIへのアクセスを維持するには、2023年2月13日までにメールウォーミング機能を無効にする必要があります。これらの違反を是正できない場合、Gmail APIへのアクセスは取り消されます。

通知は、上で引用した開発者向けルールを、当時の文言で挙げています。推奨も添えられています。「ユーザーのメッセージがSPAMと判定されないようにするには、代わりに、Gmail向けにSPF、DKIM、DMARCのメール標準を設定するようユーザーに勧めてください」。SPF・DKIM・DMARCは、メッセージが本当にあなたのドメインから送られたものかを、受信サーバーが確認できるようにするDNSレコードです。

鎖で閉ざされた港の門。その隣の脇の桟橋には、小さな郵便船が係留されている — 2023年に閉じられた入り口は1つ、Gmail API経由のウォームアップです。別の入り口を使うことは、通行を認められたことと同じではありません。

その後どうしたかを、数社が説明しています。以下の記述は当時のもので、各社の現在の提供内容は異なる場合があります。

時期	企業	書いた内容
2022年8月	lemwarm	「APIからIMAPベースのシステムに切り替えることで、ウォームアップと到達率のサービスの仕組みを変更しました」（2023年1月24日の投稿）
2023年1月31日	GMass	ウォームアップシステムを終了。「Googleは、ウォームアップシステムを終了しなければGmail APIへのアクセスを失うと、はっきり告げてきました。」（2023年2月6日更新の投稿）
2023年2月	Saleshandy	「最近、当社のサービスが同社の利用規約に違反しているとの通知をGoogleから受け取りました」（2023年2月14日更新の投稿）
2023年6月1日	Growbots	同社のGmail連携で接続されたメールボックスのウォームアップを無効化。「Googleは、API経由で接続するウォームアップツールを規約違反とみなしており、企業がAPIへのアクセスを維持したいなら、そのサービスを無効にするよう求めています。」（ヘルプ記事）

どの説明も、同じ条件を述べています。機能をやめるか、APIへのアクセスを失うかです。そして、Googleのより広い意図についての記述は、すべてツールの提供元によるものです。GMassは、Googleが「ウォームアップが行われること自体を望んでおらず、今ではそれを利用規約違反とみなしていることを明確にした」と書きました。これは、GMass自身がGoogleと交わしたやり取りを、GMassが要約したものです。そのように述べたGoogleの公表物は、見つかりませんでした。

このルールは、IMAPとアプリパスワードを使うツールにも及ぶのか

現在、ほとんどのウォームアップツールは、メールソフトと同じ方法でGmailにログインします。IMAPとSMTPを使い、Googleアカウントで作成するアプリパスワードを用います。Growbotsは、上でリンクしたヘルプ記事でこの移行を説明しています。「一部のツールは、Googleの認証方式をAPIからSMTP/IMAPに変更しました。」

開発者向けルールは、Googleのログイン画面を通じてGmailの権限を求めるアプリを対象に書かれています。Googleログインを使うIMAPにも、そうした権限が必要です。GoogleのIMAPドキュメントには「IMAP、POP、SMTPアクセスのスコープはhttps://mail.google.com/です」とあります。アプリパスワードには、そうした権限が必要ありません。Googleが審査する登録済みアプリも、取り消すAPIアクセスもありません。

だからといって、Googleが認めている経路になるわけではありません。上で引用したアカウントのポリシーは、ツールがどの方法でログインしても、あなたのメールボックスに適用されます。そして、Google自身のアプリパスワードのヘルプページは、次の一文で始まります。

重要：アプリパスワードは推奨されておらず、ほとんどの場合は不要です。

2026年10月時点で、IMAP経由のウォームアップについてのGoogleの声明は見つからず、Googleがそれに対して措置を取ったという、文書で確認できる事例も見つかりませんでした。これは許可ではありません。

Microsoftが述べていること

Microsoftの公開文書にも、ウォームアップへの言及はありません。どのルールが適用されるかは、メールボックスの種類で決まります。

Outlook.comとHotmailのアカウントについては、Microsoft Services Agreement（Microsoftサービス規約、2026年7月30日公開、2026年9月30日発効）に行動規範があります。そのルールの1つが、次のものです。

詐欺的な活動、虚偽の活動、誤解を招く活動を行わないでください（例：虚偽の口実で金銭を要求する、他人になりすます、偽のアカウントを作成する、真正でない活動を自動化する、意図的に人を欺くコンテンツを生成または共有する、再生回数を増やしたり、ランキング、評価、コメントに影響を与えたりするために本サービスを操作する）。

Microsoft 365については、Microsoft Product Terms（Microsoft製品条項）の利用規定が、顧客はオンラインサービスを「スパムの送信やマルウェアの配布のために」使用してはならず、違反は「オンラインサービスの停止につながることがある」としています。

Microsoftは、Exchange OnlineでIMAPのパスワードログインも無効にしています。同社のドキュメントには「基本認証は、現在すべてのテナントで無効になっています」とあります。そのため、ウォームアップツールがMicrosoft 365のメールボックスに到達できるのは、Microsoft独自のログイン方式を通じてのみです。すべてのツールがそれに対応しているわけではありません。

Yahooの送信者向けベストプラクティスにも、ウォームアップツールへの言及はありません。業界団体のM3AAWGは、Sender Best Common Practicesの中で、新しい送信用IPアドレスのウォームアップを通常の慣行として扱っていますが、プール型のツールは取り上げていません。

メール事業者に認められているかと、合法かは、別の問題

メール事業者のポリシーは、その事業者との契約の一部です。違反すれば、メールボックスを失うことがあります。法律は別の問題です。たとえば米国のCAN-SPAM法は商用メッセージを規制しており、FTCのコンプライアンスガイドは、これを「商用の製品またはサービスの商業的な広告または宣伝を主な目的とする電子メールメッセージ」と定義しています。ウォームアップメッセージは何も宣伝せず、届く先は、受け取ることに持ち主が登録したメールボックスです。

ウォームアッププールそのものを扱った法律や判例は、見つかっていません。これは法的助言ではありません。また、ウォームアップが済んだメールボックスから送るメールには、それ自体のルールがあり、国によって異なります。

GoogleやMicrosoftは、メールボックスがプールに入っていることを見分けられるのか

どちらの会社も、ウォームアップのトラフィックを探しているのかどうか、どう探しているのかを公表していません。一定の日数でアカウントが停止されるといった、ほかで目にする数字には、出典がありません。

確かなことは、メールの仕組みから分かります。プールのメッセージも、ツールによるログインも、ツールが迷惑メールから取り出したメッセージも、すべてあなたのメール事業者が処理しています。活動は見えているものと考えてください。メール事業者がそれをどう扱うかは、公開されていません。

ウォームアップツールを使うなら、リスクを小さく保つ

まずSPF・DKIM・DMARCを設定します。Googleの2023年の通知が、ウォームアップの代わりに推奨していたことです。
取り消せるアクセスを使います。アプリパスワードは、いつでも削除できます。Googleはこうも書いています。「Googleアカウントのパスワードを変更すると、アプリパスワードは取り消されます」。これは、Gmailのアプリパスワードが使えないときで挙げている原因の1つです。
Google Workspaceでは、管理者に確認します。Acceptable Use Policyは組織を拘束し、停止はドメイン全体に及ぶことがあります。
望まれていないメールを、ウォームアップが埋め合わせてくれるとは考えないでください。Gmailのポリシーには、こうあります。「Gmailユーザーがメールを迷惑メールとして報告すると、あなたが今後送信するメッセージも、Googleの不正行為対策システムによって迷惑メールに分類される可能性が高まります。」
誰がリスクを負うのかを読みます。はっきり書いているツールもあります。Warmerlyのネットワーク規約（2026年9月24日）には、こうあります。「メールボックスの登録がそれらの規約およびポリシーに適合するかを確認する責任はあなたにあり、登録はあなた自身のリスクで行うものとします。」どのツールでも同じだと考えてください。
メールボックスを失うわけにいかないなら、手作業で増やします。返事をくれる相手に本物のメールを送り、メール送信者のガイドラインが説明しているとおり、送信数をゆっくり増やします。

WarmupBayの立場

WarmupBayはプール型のツールなので、このページの問いは私たちにも当てはまります。プール内のメールボックスは、短いメッセージを自動で送り合い、その一部に返信し、ウォームアップメールを迷惑メールフォルダから取り出して、「WarmupBay」という名前のフォルダに整理します。これは、どのメール事業者も認めていない種類の自動化されたエンゲージメントであり、私たちは、そうでないとは主張しません。

GmailとGoogle Workspaceのメールボックスはアプリパスワードで、その他のメール事業者はIMAPとSMTPで接続します。WarmupBayは、Gmail API経由では接続しません。
送信数は少量です。最初は1日3通のウォームアップメールで、毎日1通ずつ増え、10通までです。サイトにバッジを表示すると、最大30通になります。
接続時に、WarmupBayはドメインのSPF・DKIM・DMARCを確認し、そのまま使えるDMARCレコードを表示します。72時間たってもレコードがない場合、ウォームアップは停止します。
制約：サービスは新しく（2026年10月開始）、1アカウントにつきメールボックス1件で、Microsoft 365とOutlook.comのメールボックスはまだ接続できません。到達テストとブラックリスト監視はありません。
受信トレイへの到達も、メール事業者が決して異議を唱えないことも、保証できません。

メールボックスがMicrosoftにある場合は、Microsoftのログイン方式に対応したツールが必要です。無料のメールウォームアップツールの比較で、Microsoftのメールボックスに対応すると記載しているツールを確認できます。アカウントへのリスクが少しでも受け入れられないなら、手作業で増やしてください。プールが合っているなら、まずウォームアッププールの仕組みを読み、それから無料でメールボックスを接続してください。トップページでは、さらにいくつかの質問に答えています。

よくある質問

Googleは2024年にメールウォームアップを禁止したのですか？

そのような発表は見つかりませんでした。2024年2月に発効したのは、Gmailに送信するすべての送信者に対するGoogleの要件です。SPFまたはDKIMによる認証や、0.3%未満の迷惑メール率などです。ウォームアップツールへの言及はありません。Gmail APIを使っていたウォームアップツールの提供元への通知は、2022年末から2023年初めのものです。

ウォームアップツールを使うと、Google Workspaceのアカウントは停止されますか？

Googleの外部の人には答えられません。Googleのポリシーは、違反を理由にユーザーやドメイン全体を停止することを認めていますが、ウォームアップが違反にあたるかどうかは述べていません。文書で確認できる事例も見つかりませんでした。ブログで挙げられている数字には、出典がありません。

メールボックスを手作業でウォームアップするのは、ルール違反ですか？

いいえ。あなたのメールを待っている相手に書き、送信数を徐々に増やすことは、Googleのメール送信者のガイドラインが説明しているとおりの方法です。時間は余計にかかり、ダッシュボードもありませんが、このページで引用したポリシーに、それを否定するものはありません。

無料のGmailアドレスかGoogle Workspaceかで違いはありますか？

適用される文書が異なります。無料のGmailアカウントには、Googleの利用規約とGmailのプログラムポリシーが適用されます。Workspaceのメールボックスには、それに加えて、Acceptable Use Policy（利用規定）を含む、組織とGoogleとの契約も適用されます。また、仕事用アカウントでは、アプリパスワードを作成する項目がない場合があります。Workspaceでの停止は、ドメイン全体に及ぶことがあります。

Microsoft 365のメールボックスでウォームアップツールを使えますか？

Microsoft独自のログイン方式に対応したツールでのみ使えます。Exchange Onlineでは、IMAPのパスワードログインが無効になっているためです。Microsoftの規約にウォームアップへの言及はありません。WarmupBayは、Microsoft 365やOutlook.comのメールボックスをまだ接続できません。

メールボックスをウォームアップすれば、コールドメールは法令に適合しますか？

いいえ。ウォームアップは、メール事業者が送信者をどう評価するかに関わるものです。商用メールに関する法律は何も変わらず、認証や低い迷惑メール率といった送信者の要件も何も変わりません。