問い合わせの自動返信メール例文：入れる項目と悪用・届かない対策

ホームページの問い合わせフォームから送信した人に、受付を知らせる自動返信メール。フォームを新しく作るときや文面を見直すときに、何を書けばよいか、入力内容をどこまで載せてよいかで迷うことがあります。この記事では、そのまま使える自動返信メールの例文を、問い合わせ・資料請求・採用応募の3種類で紹介します。

結論から言うと、自動返信メールは「受け付けたこと」「いつ返事が来るか」「心当たりがない場合の扱い」を短く伝えるものにします。入力された内容を全文そのまま返す作りは、他人のアドレスあてに迷惑メールを送る踏み台に使われるおそれがあるため避けます。届かない場合は、送信元のアドレスと、SPF・DKIM・DMARC という送信ドメイン認証を確かめます。

メールの配信の要件は Google と Microsoft の公式情報、フォームの悪用は IPA（情報処理推進機構）の公開資料で、2026年11月時点に確認した内容です。

自動返信メールの役割と、会社あての通知メールとの違い

問い合わせフォームが送るメールは、通常2種類あります。1つは会社の担当者に届く通知メール、もう1つは送信した人に届く自動返信メールです。通知メールは社内で対応するためのもので、入力内容をすべて載せます。自動返信メールは、送信した人が「ちゃんと届いたか」を確かめるためのものです。

自動返信があると、送信した人は受付を確認でき、同じ内容を何度も送ったり、届いたかを電話で確かめたりする手間が減ります。一方で、自動返信はフォームに入力されたメールアドレスに、だれが入力したかを問わず送られます。この性質が、後で説明する悪用の入り口になります。2つのメールの違いを表にまとめます。

自動返信メールに入れる項目と、入れてはいけないもの

入れる項目

• 件名：会社名と、受付のお知らせであることが分かるもの。例「【〇〇株式会社】お問い合わせを受け付けました（自動送信）」
• 自動送信であることと、受付のお知らせ
• 返事までの目安：「〇営業日以内」など、実際に守れる日数
• 営業日と対応時間、休業期間の案内
• 受付番号や受付日時（フォームの仕組みで出せる場合）
• 心当たりがない場合の扱い：「心当たりがない場合は破棄してください」
• 返事が来ない場合の連絡先
• 署名：会社名、所在地、ホームページの URL
• 個人情報の取り扱い（プライバシーポリシー）のページの URL

入れてはいけないもの

• 自由に書ける欄の入力内容（問い合わせ内容、お名前、会社名など）
• 入力された URL
• 広告、キャンペーン、メールマガジンの案内
• 添付ファイル
• 価格や納期の確約、契約が成り立ったと読める表現
• 住所や連絡先など、入力された個人情報の詳細

自由に書ける欄を載せない理由は、次の章で説明する悪用を防ぐためです。もう1つ、アドレスの入力を間違えた場合に、入力された個人情報が別の人に届くのを防ぐ意味もあります。入力内容の控えは、送信前の確認画面や完了画面で示せば足ります。

広告を入れない理由は、受付の確認という目的からそれるためです。Google のメール送信者のガイドラインも、避けるべき送信方法として、同じメールに異なる内容を混在させること（たとえば領収書のメールにプロモーションの内容を含めること）を挙げています。

「〇〇様」と名前を入れたい場合も、お名前の欄には何でも入力できる点に注意します。入れるなら、フォームの側で文字数の上限を設け、URL を受け付けないようにするなど、制作会社と制限のかけ方を決めます。名前を入れず「お問い合わせいただき、ありがとうございます」で始めるのが、いちばん安全です。

自動返信メールの例文（問い合わせ・資料請求・採用応募）

3種類の例文です。〇〇の部分を自社の内容に置き換えて使います。どの例文も、入力内容のうち選択式の項目だけを載せる形にしています。

問い合わせの自動返信メールの例文

見積もりの依頼や製品の質問など、一般の問い合わせの例文です。返事までの目安は、休業日をまたいでも守れる日数にします。

資料請求の自動返信メールの例文

資料のダウンロードの URL を自動返信で送る形は、入力されたアドレスが本人のものかを確かめる役目も持ちます。URL は入力内容ではなく固定のものにし、他人のアドレスで申し込まれても、資料の案内が届くだけで済む内容にします。資料ページの作り方とその後のフォローは、資料ダウンロードページの作り方で説明しています。

採用応募の自動返信メールの例文

応募者にとって自動返信は、応募が届いたことを確かめる最初の手段です。選考の流れと連絡の時期を書き、履歴書などの内容はメールに載せません。応募者の個人情報の利用目的は、自社のプライバシーポリシーや採用の個人情報の取り扱いのページで示します。書き方は個人情報保護委員会の案内を確かめ、最終的な判断は弁護士などの専門家に確認してください。

入力内容をそのまま返す危険と、スパムの踏み台

自動返信メールに「以下の内容で受け付けました」として入力内容を全文載せる作りがあります。しかし自動返信は、入力されたアドレスに、入力した人を確かめずに送られます。悪意のある人が他人のメールアドレスを入力し、お名前や問い合わせ内容の欄に宣伝文や不審なサイトの URL を書いて送信すると、その文面を含んだメールが、自社のドメインから他人に届くことになります。

受け取った人から見れば、知らない会社から不審な URL 入りのメールが届いた状態です。迷惑メールとして報告されれば、自社のドメインからのメールの評価が下がるおそれがあります。Google のメール送信者のガイドラインは、Gmail の個人用アカウントあてにメールを送るすべての送信者の要件として、Postmaster Tools で報告される迷惑メール率を 0.3% 未満に保つことを挙げています。フォームが悪用されると、取引先とのふだんのメールまで届きにくくなる可能性があります。

もう1つの危険は、フォームのプログラムそのものの脆弱性です。IPA の「安全なウェブサイトの作り方」は、利用者の入力内容をメールで送る機能で、外部の人が宛先を自由に指定できてしまう脆弱性を「メールヘッダ・インジェクション」と呼び、迷惑メールの送信に悪用される脅威があるとしています（IPA：メールヘッダ・インジェクション）。注意が必要な機能として「問い合わせページ」や「アンケート」が挙げられ、根本的な対策として、宛先や件名などのメールヘッダーを固定の値にして外部からの入力はすべて本文に出すこと、HTML の中で宛先を指定しないことが示されています。

担当者が制作会社と確認できるように、対策を表にまとめます。

IPA の資料には、届出を受けて対策が施された製品の例として、フォームメールのプログラムも挙げられています。長く使っているフォームは、プログラムの更新が続いているかを確かめます。機械的な送信を防ぐ方法の組み合わせ方は、問い合わせフォームのスパム対策で説明しています。

送信元アドレスの決め方と、届かないときの確認

送信元（From）と返信先（Reply-To）

自動返信メールの送信元（From）は、自社のドメインの、実在するアドレスにします。フォームの設定で、通知メールの送信元に入力者のアドレスを入れている例がありますが、これは他人のドメインを名乗ってメールを送ることになります。Google のメール送信者のガイドラインに関するよくある質問では、From に @gmail のアドレスがあるのに Gmail のサーバーから送られていないメールを「なりすまし」としています。受け取った担当者がそのまま返信できるようにしたい場合は、From は自社のアドレスのままにして、返信先（Reply-To）に入力者のアドレスを入れます。

WordPress のフォームでは、送信元を設定していないと、WordPress の初期設定の「wordpress@サイトのドメイン」から送られる場合があります（wp_mail() の説明）。同じ説明に載っているソースのコメントには、このアドレスが実在しないとサーバーによっては送信が止められる場合があると書かれています。フォームの設定で送信元を明示してください。返信を受け付けない送信専用のアドレスにするかは会社の方針で決めますが、Microsoft は大量に送る送信者への推奨として、From か Reply-To のアドレスが有効で、返信を受け取れることを挙げています。

届かないときの確認の順番

「自動返信が来ない」と言われたときは、次の順で確かめます。会社あての通知メールも届いていない場合は、問い合わせフォームのメールが届かない原因と確認手順で切り分けます。

Gmail と Outlook.com の送信者の要件

Google のガイドラインでは、2024年2月1日以降、個人用の Gmail アカウントにメールを送るすべての送信者に、送信元のドメインへの SPF または DKIM の設定、TLS での送信などを求めています。1日に5,000件を超えて送る送信者は、SPF と DKIM の両方、DMARC の設定、From のドメインと認証のドメインの一致も必要です。この5,000件は、同じドメインから送られたすべてのメールで数えるとされています。問い合わせフォームの自動返信だけで5,000件に届くことは通常ありませんが、同じドメインでメールマガジンなどを大量に送っている会社は、一括送信者の要件も確かめておきます。

Microsoft も、hotmail.com・live.com・outlook.com の個人向けの Outlook.com あてに1日5,000件を超えて送るドメインに、SPF と DKIM の合格と、DMARC（少なくとも p=none で、SPF か DKIM と一致）を求めると2025年4月に発表しました（Microsoft の発表）。同じ発表の更新では、2025年5月5日から、要件を満たさないメールを受信拒否にするとしています。Microsoft は、件数の少ない送信者にも同じ設定を勧めています。設定の手順は、SPF・DKIM・DMARCの設定手順にまとめています。

届いた自動返信メールが認証されているかは、Gmail で確かめられます。パソコンの Gmail でメールを開き、送信者の名前の下にある下矢印を押して、「送信元」と「署名元」の項目に送信元のドメインが表示されれば、認証されています。送信者の名前の横に疑問符が出る場合は、認証されていません（Gmail ヘルプ）。

公開前と運用中のテストの手順

自動返信メールは、文面を決めて終わりではありません。フォームのプラグインの更新、サーバーの移転、メールの契約の変更などで設定が変わることがあるため、公開前と運用中にテストします。

1. Gmail、Outlook.com、自社のアドレスなど、種類の違う受信先を用意します。
2. 問い合わせ・資料請求・採用など、フォームの種類ごとに送信します。
3. 通知メールと自動返信メールの両方が届くか、届くまでの時間、迷惑メールのフォルダに入っていないかを確かめます。
4. 件名、本文、署名を読み、資料のダウンロードやプライバシーポリシーの URL を実際に開きます。
5. Gmail で「送信元」と「署名元」の表示を確かめます。
6. 結果を記録し、テストで送った問い合わせが社内の管理表に残らないようにします。

テストは、月に1回など日を決めて行います。届いた問い合わせの管理表の作り方は問い合わせ管理の方法、入力項目そのものの見直しは問い合わせフォームの項目の決め方を参考にしてください。

社内でテストや設定の確認を続けるのが難しい場合は、保守の契約に含めて任せる方法もあります。当社のWEBサイト運用保守の保守スタンダード（月30,000円〜、税別）では、フォームの月次の動作確認と、軽微な修正・更新作業（月2時間）を行っています。

よくあるご質問

自動返信メールは必ず送るべきですか？

自動返信がなくても、フォームは使えます。ただ、送信した人は届いたかを確かめられません。送らない場合は、完了画面に返事までの目安と連絡先を書いておきます。悪用が続く場合に、いったん自動返信を止めて完了画面の案内に切り替える方法もあります。

入力内容の控えをメールでほしいと言われたら？

自由に書ける欄をメールで返すのは、この記事で説明した悪用の入り口になります。送信前の確認画面で内容を見てもらう、選択式の項目だけをメールに載せる、担当者からの最初の返信で内容を引用する、といった形で代わりにします。

自動返信メールが迷惑メールのフォルダに入ってしまいます。

送信元が自社のドメインのアドレスになっているか、SPF と DKIM が設定されているかを確かめます。Gmail で「送信元」と「署名元」が表示されない場合は、認証が整っていません。Google のガイドラインは、本文のリンクを見やすく、行き先が分かるものにするよう求めているので、リンクの書き方も見直します。設定を変えたあとは、同じ手順でもう一度テストします。

悪用されていることには、どう気づけますか？

会社あての通知メールで、意味の通らない名前や URL 入りの問い合わせが続く、宛先不明で戻ってくるメールが増える、知らない人から苦情が届く、といった変化が手がかりになります。気づいたら、自動返信に入力内容を載せていないかを確かめ、機械的な送信を防ぐ設定を制作会社と見直します。

まとめ

• 自動返信メールは、受付のお知らせ、返事までの目安、営業日、心当たりがない場合の扱い、署名を短く伝えるものにします。
• 自由に書ける欄の入力内容や URL、広告は載せません。入力内容をそのまま返す作りは、他人あての迷惑メールの踏み台に使われるおそれがあります。
• 宛先と件名は固定にし、送信元は自社のドメインの実在するアドレスにします。入力者のアドレスは返信先（Reply-To）に入れます。
• 届かない場合は、入力の誤り、迷惑メールのフォルダ、送信元、SPF・DKIM・DMARC、サーバーの送信の記録の順に確かめます。
• プラグインの更新や移転のあとを含め、日を決めてテストを続けます。