第21回 第2部 第59問

OP25Bに関する説明として誤っているものを1つ選びなさい。

ａ．OP25Bが導入されているISPのネットワーク内からは、他のISPのメールサーバを利用したメールの送信ができなくなることがある。
ｂ．OP25Bを導入したとしても、不正プログラムなどがISPのメールサーバを利用して迷惑メールを送信することができてしまうため、SMTP Authの使用を義務付けるISPがある。
ｃ．サブミッションポートが用意されている場合、一般的にTCPの587番ポートが利用される。
ｄ．特定のIPアドレス以外のコンピュータからISPに送られてくるメールをブロックする。



「先生！ＯＰ２５Ｂってナンデスカ！？」


「Outbound Port 25 Blocking の略で、外に出ていく25番ポート宛ての通信をブロックするんだ。」


「25番っていうと・・・なんだっけ？」


「さて、なんだったかな～。ヒントはね、OP25Bは迷惑メール対策で使うって事かな。」


「メール関係って事はPOPかSMTPだよね？」


「もう少しヒントを出すと迷惑メール業者がメールを出すのを抑止するためのものなんだ。」


「てことは、送信？SMTPってこと？」


「そういうこと。」
「ポートを覚えるのが苦手な人も、こうやって関連付ければ覚えられると思うよ。」

「で、ＯＰ２５Ｂってどうやって迷惑メールの送信を止めるの？」


「迷惑メールの業者が素直に普通のユーザーと同じ様にメールを送信していたらどうなると思う？」


「うーん、すぐに犯人がわかっちゃうね。」


「そうだね、そうなるとISPはそんな困ったユーザーにはアカウント停止処分とかを適用するだろ？」


「うんうん、そうなれば、迷惑メールの送信もできなくなるね！」


「だから、普通の迷惑メール業者は自分が大量の迷惑メールを送信していることがばれないように正体を隠したいんだ。」
「そこで、正規のISPのメールサーバーではなく独自のメールサーバーを使ったり、ISPの網の外のSMTPサーバーを利用してメールを出そうとするのさ。」

「え～、そんなことできるの？」


「ちょっとした知識があれば、メールサーバーを自分で用意することもできるし、インターネット上にいくつもあるSMTPサーバーってのは、メールを受け取ったら宛先に向けて転送しちゃう習性があるからね、基本的には認証も要らないからこれのせいで迷惑メールがジャンジャン送信できちゃうんだ。」

「それに対してＩＳＰが用意したSMTPサーバーを使わないでメールを送るのを阻止しようってことで開発されたのがＯＰ２５Ｂなんだ。」

「おおお！」


「仕組みは簡単でプロバイダの外に出ようとする２５番ポート宛ての通信を全面カットします。」

「そんなざっくりで大丈夫なの？」


「ポイントは外に出ようとするってところで、これはＩＳＰの網の外って意味ね。」
「ＩＳＰの正規のメールサーバー宛の通信は、ＩＳＰの網の中に居るサーバーに向けての通信なのでそのまま使えるんだ。」
「つまり普通に設定して使っている分には問題ないんだよ。」

「じゃあ、一般ユーザーには影響ないんだね。。」


「ところが、いくつか問題が発生するパターンがあるんだ。」
「まず、出張とかでノートパソコンを使って宿泊先のホテルからメールを送ろうとする場合。」

「ノーパソの設定はきちんとしてあっても？。」


「うん。ホテルのＬＡＮに繋いでメールを送ろうとするわけだけど、その時メールの送信に使われるＳＭＴＰサーバーはどこかな？」

「設定どおりに自分の加入しているＩＳＰ(仮にＡとする)のＳＭＴＰサーバーだよね。」


「宿泊先のホテルが別のＩＳＰ(仮にＢとする)だったとして、そこがＯＰ２５Ｂを実施していたらどうなるかな？」

「ＩＳＰ(Ｂ)の外のＩＳＰ(Ａ)のＳＭＴＰサーバーへ向けて２５番ポート宛ての通信を出すことになるから・・・ブロックされちゃう！？」

「そうだね。ブロックされちゃうねぇ。」
「もう一つ、ＩＳＰを乗り換えたけど、メールアドレスは残しておいて、メーラーの設定もそのまま変更しなかった場合。」

「メールはそのまま使いたいから残したんだし、設定変えるのは面倒だからそのまま使いたいよねー。」

「この場合乗り換える前のＩＳＰをＣ、乗り換え後のＩＳＰをＤとして、メールを送信する場合にどうなるか考えてみようか。」

「ＩＳＰ Ｄの網からＩＳＰ ＣのSMTPサーバーへ向けての通信・・・２５番ポート宛ての通信を使うから・・・。」

「そう、これもＩＳＰ ＤがＯＰ２５Ｂを実施していたらブロックされちゃうパターンだね。」


「う～ん・・・、でも一応受信はできるんだよね？」


「そう、受信はできるけど、送信ができなくなるんだ。」


「送信はどうすれば良いの？」


「サブミッションポートってのが用意されていてね。たいていは５８７番ポートが割り当てられていて、それを使って送信するんだ。」

「ナンデスカソレハ。」


「２５番ポートを使う通信がブロックされるので、別の逃げ道を用意してあるんだ。それがサブミッションポート。」

「へぇ～、でも悪い人も設定をそれに合わせて変えたら使えちゃうんじゃないの？」


「そこで、サブミッションポート(５８７番)を使うにはSMTP AUTH(SMTPに認証をプラスしたもの)を使うんだ。」

「なるほど、その認証を使って大量のスパム(迷惑メール)を送ったらすぐバレちゃうんだ。」


「迷惑メールの業者が好き勝手にメールを大量に送信できているのは、なんの対策もしていない制限の緩いSMTPサーバーを利用するからだしね。」

「ＯＰ２５ＢとかサブミッションポートでSMTP AUTHとか使えば、業者も好き勝手にメールを送信できなくなるって寸法だね！」

「そういうこと。」







【 第21回 第2部 第59問 解答＆解説 】

［解答］ｄ．
［解説］
ａ．正しい。OP25BはISPのネットワーク内から他のISPのメールサーバ(25番ポート)への送信を出来なくする仕組みである。
ｂ．正しい。SMTP Authで送信者の認証をすることでspamを減らすことも一つの策であり実施しているISPもある。
ｃ．正しい。一般的に利用されているサブミッションポートは587番である。
ｄ．誤り。迷惑メールを受け取らない仕組みであるIP25Bの説明である。

（参考）http://service.ocn.ne.jp/mail/info/op25b/