「メールの画像は読み込まない設定にしてある。だから誰にも開封を知られていない」。そう信じている人は少なくありません。数年前なら、それでおおむね正しかった。けれど2026年のいま、その安心はかなり危うくなっています。送信者が見ているのは、もう画像だけではないからです。
メールが開かれた瞬間、あるいはリンクをタップした一瞬に、あなたの端末は思いのほか多くのことを外へ知らせています。この記事では、かつての追跡ピクセルがなぜ力を失ったのか、その穴を埋めるために登場した新しい手口、そしてTotal Adblockのようなツールが現実にどこまで防げるのかを、誇張を避けながら整理していきます。
かつての主役、1×1ピクセルが衰えた理由
長らくメール追跡の中心にいたのは、目に見えないほど小さな1×1の追跡ピクセルでした。あなたがメールを開くと、メールソフトが外部サーバーからその画像を自動的に取得します。その一回の通信だけで、IPアドレス、端末の種類、OS、そして開封した正確な時刻といった情報が送信者の手に渡っていました。
ところが、業界の流れがこれを押し戻し始めます。Appleの「メールプライバシー保護」は、画像をプロキシ経由で先読みすることで、実際のユーザーのIPを隠し、開封のタイミングも曖昧にしました。皮肉なことに、これは開封率という指標自体をあてにならないものに変えてしまいました。
規制の側からも圧力がかかっています。たとえばフランスのCNILは、フランスのデータ保護法のもとでは、追跡ピクセルの利用には原則として受信者の事前同意が必要だという立場を示しています。こうして従来型ピクセルの効き目が鈍るなかで、送信者たちは画像に頼らない新しい監視手段を次々と編み出していきました。
画像をブロックしても閉じきれない「CSSの抜け道」
ここで知っておきたいのは、「画像をブロックした」イコール「追跡を止めた」ではない、という現実です。送信者たちは、メールの見た目を整えるための言語であるCSS（カスケーディング・スタイル・シート）が外部リソースを取得できる点に目をつけました。これが大きな抜け道になっています。
具体的には、CSSのプロパティの中に外部URLを仕込むやり方です。よく使われるのが背景画像を指定するbackground-imageや、独自フォントを読み込む@font-faceルールです。スタイルを適用するふりをして、実際には外部サーバーへ通信を発生させているわけです。
「受信箱の主導権を、もう一度自分の手に。」
セキュリティ研究者が2025年から2026年にかけて記録してきたなかには、さらに巧妙な「カスタムプロパティの間接参照（custom property indirection）」と呼ばれる変種もあります。追跡用URLをCSS変数の中に隠し、それを間接的に呼び出す手法です。明らかな画像URLだけを探す素朴なフィルターには、この仕掛けが見えません。しかもAppleのメールプライバシー保護は画像こそ先読みするものの、スタイルシートはほぼ素通しにするため、この種のCSS追跡は標準の防御をやすやすと生き延びてしまいます。
クリックなしで記録される、ゼロクリック追跡
CSSの抜け道に加えて、そもそも外部画像の読み込みを一切必要としない手口も広がっています。
ひとつめはAMP for Emailです。これはカルーセルやリアルタイムで更新される価格表示など、操作できるコンテンツをメール内に届ける技術です。便利な反面、あなたがそれを操作するたびに、その動きが送信者のサーバーと直接やり取りされます。追跡ピクセルが一つも見当たらなくても、操作そのものがデータ点になっているのです。
ふたつめはエンゲージメントスコアリングです。送信者は、いつ開封しやすいか、どんな件名に反応するか、どれくらいの速さで返信するかといった行動を、複数のメールにまたがって束ねていきます。そうして時間とともに、あなたの傾向を映した精度の高いプロファイルが形づくられていきます。
みっつめはリダイレクト経由のクリック追跡です。追跡対象のリンクをクリックすると、表示上のリンクは送信者のリダイレクトサーバーを通るように書き換えられています。このサーバーがあなたのクリック、端末、アドレスを記録したうえで、ようやく本来の目的地へ送り届けるのです。この転送は、Gmailの画像プロキシやAppleのメールプライバシー保護の影響をほとんど受けません。だからこそ厄介なのです。
Total Adblockがネットワークの手前で断つもの
ここまで見てくると、ひとつの結論が浮かびます。2026年のメール追跡は、もはや画像だけの問題ではありません。画像由来であれ、スタイルシート由来であれ、フォント由来であれ、外へ出ていく通信そのものをブラウザの段階で止める——それが、もっとも崩れにくい防御線になります。
Total Adblockが狙うのは、まさにこのネットワークレベルでの防御です。端末から出ていく通信の構造を細かくフィルタリングし、既知の追跡サーバーへの接続を、CSS変数が解決される前、AMPコンポーネントがあなたの操作を送り出す前、あるいは見えないリダイレクトの環があなたのクリックを記録する前に断ち切ろうとします。仕掛けが発火するより手前で通信を止める、という発想です。
ただし、ここは正直に書いておきます。
- どんなツールでも、あらゆるメール・あらゆる手口を毎回もれなく防げるわけではありません。追跡の手法も、その背後にあるドメインも絶えず変化するため、フィルタリングは「一度設定すれば終わり」ではなく継続的な営みです。
- 効果の現実的な目標は「完全な無痕跡」ではなく「低減」です。外へ流れ出る情報を減らし、開封やクリックがプロファイル化される機会を少なくする、というのが正直なところです。
- Total Adblockはブラウザでの通信に対して働きます。ネイティブのメールアプリ内部の挙動すべてを置き換えるものではない点も、あわせて理解しておくと判断を誤りません。
それでも、あなたが実際にコントロールできる部分、つまりこれから送り出される通信に的を絞った防御として、十分に意味のある一手になります。
受信箱の主導権を、もう一度自分の手に
メールを開いただけ、リンクを軽くタップしただけで、見えないところで行動が記録されていく。そんな受信箱を当たり前として受け入れる必要はありません。従来型ピクセルが衰えても監視が消えなかったように、守る側もまた、画像ブロックの一歩先へ進む必要があります。
CSSの抜け道、AMPによるゼロクリック収集、リダイレクトを使ったクリック追跡。これらに共通するのは、結局どこかへ通信を発生させているという点です。だからこそ、その通信を手前で断つというアプローチには筋があります。誇張なしに、限界を理解したうえで選ぶことが、いちばん実用的です。
受信箱を監視のないまま放置したくないのなら、ネットワークレベルでの遮断は、いまのメールの実態に正直に向き合う出発点になります。
