開封を知られずにメールを読む。

トラッキングピクセルとは。

幅も高さも1ピクセルか、サイズがまったくない画像で、差出人が使うメール配信サービスから、受信者ごとに用意された専用のアドレスで読み込まれます。読み込まれた瞬間に、そのメッセージが開かれたこと、その時刻、接続元のIPアドレスが配信サービスに伝わります。画面には何も表示されません。

これは例外ではなく、ごく普通のことです。Postfachの検証に使ったメールボックスでは、サーバから画像を読み込むメッセージ約15,000件のうち、10件に7件の割合で、既知のサービスのトラッカーか見えない画像が含まれていました。

Postfachが取り除くもの。

Postfachは、メッセージを表示する前にそのHTMLを読み、開封を計測するための画像を取り除きます。対象は、Postfachが名前で把握している319個のメール配信サービスやトラッキングサービスの画像と、送信元を問わない見えない画像です。メッセージの画像を読み込むかどうかに関係なく取り除くため、読み込むかどうかを決める前に、トラッカーはすでになくなっています。ブロックした数とサービス名は、メッセージのヘッダに表示されます。

“リモート画像を読み込む”で読み込むのは、画像だけ。

許可するまで、メッセージは外部から何も読み込みません。1件のメッセージ、1人の差出人、または1つのアカウントについて許可した場合も、Postfachが通すのは画像だけで、外部のスタイルシートもフォントもメディアも読み込みません。リストにあるトラッカーは、HTMLのどこに指定されていても、そのときもブロックされたままです。

ブロックしたものと、自分で決められること。

“設定”＞“プライバシー”には、開いたメールからPostfachが取り除いたトラッカーの数と、そのトラッカーのサービス名が、見つかった数の多い順に表示されます。メッセージは、開いたときに1回だけ集計されます。サービスごとにスイッチがあり、オフにすると、そのサービスの画像は取り除かれなくなります。見たい画像が取り除かれてしまった場合や、自分で配信するメールの開封を計測したい場合に使います。スイッチの状態はこのデバイスだけのもので、設定ファイルには含まれません。

リストと、より新しいリスト。

既知のサービスのリストは、アプリに付属しています。“設定”＞“プライバシー”の“このリストについて…”で、リストにあるサービスの数、最終変更日、元になったリストを確認できます。アプリの次のバージョンが出るまでの間、より新しいリストはファイルとしてこのページに置かれます。ファイルをダウンロードして、“設定”＞“プライバシー”で“ファイルからリストをアップデート…”を選ぶと、Postfachは何かを追加する前に、そのファイルで追加される内容を表示します。

2026年10月8日のリスト → 319個のサービスが含まれています。Postfach 1.6.1に付属するリストと同じものなので、今のところ、このファイルで追加されるものはありません。

Postfachにできないこと。

メールサービスの中には、すべての画像を自社のサーバ経由で読み込むことで、利用者を差出人から隠すものがあります。Postfachはサーバを運用していないため、これは行いません。読み込んだ画像からは、その時刻とIPアドレスが画像のサーバに伝わります。また、見たい画像に差出人が受信者の識別子を付けていれば、読み込んだ時点で開封が計測されます。Postfachが“トラッキングをブロックする”とは言わず、“既知のトラッカーをブロックする”と言うのはそのためです。