分野：テクノロジ系
中分類：セキュリティ
小分類：セキュリティ実装技術

メールを送信・転送するプロトコルであるSMTPには、

• 送信処理と転送処理を同一の仕組みで扱っている
• メールの投稿をするユーザーを認証する仕組みがない
• 暗号化機能が標準で実装されていないため通信経路上を平文のメッセージが流れる

などの脆弱性があり、特に上記2つの原因によって複数のメールサーバの第三者中継を利用した迷惑メールの温床となっていました。

SMTP-AUTH(SMTP-Authentication)は、本来メール投稿にあたってユーザー認証の仕組みがなく、迷惑メールの温床となってたSMTPにユーザー認証機能を追加した方式です。使用するにはメールサーバとクライアントの双方が対応していなければなりませんが、メール送信するときにユーザー名とパスワードで認証を行い、認証されたユーザーのみからのメール送信を許可することで不正な送信要求を遮断することができます。

• OP25B(Outbound Port 25 Blocking)の説明です。
• 正しい。STMTP-AUTHの説明です。
• POP before SMTPの説明です。
• SPF(Sender Policy Framework)の説明です。