プロバイダの迷惑メール対策にOP25B

前回の勉強内容

ponsuke-tarou.hatenablog.com

メールのざっくりとした流れ

f:id:ponsuke_tarou:20180224131345j:plain

OP25Bは、ネットワーク内から外部のコンピュータのTCPポート25番への通信を禁止します。

  • 正式 : Outbound(外に向かう) Port 25 Blocking

ネットワークの境界にあるルータなどの機器で、ネットワーク内から外部のコンピュータのTCPポート25番への通信を禁止することで、インターネットサービスプロバイダなどが会員のパソコンからスパムメールが送信されるのをブロックするために行っています。

OP25Bとは、ネットワークの境界にあるルータなどの機器で、ネットワーク内から外部のコンピュータのTCPポート25番への通信を禁止すること。インターネットサービスプロバイダ(ISP)などが会員のパソコンからスパムメールが送信されるのをブロックするために行っている。
OP25B(Outbound Port 25 Blocking)とは - IT用語辞典 e-Words

インターネットサービスプロバイダ(ISP)が,OP25Bを導入する目的はどれか。

イ. ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。
平成29年春期問15 OP25Bを導入する目的はどれか|情報処理安全確保支援士.com

25番のポートはメール送信において、SMTPでデータを送る際に利用するウェルノンポートです。

ウェルノウンポートという特定のサービスやプロトコルが利用することが広く知られているポートがあります。

ウェルノウンポートとは、TCP/IPによる通信で利用されるTCPUDPのポート番号のうち、著名なサービスやプロトコルが利用するために予約されている0番から1023番のこと。
ウェルノウンポート(well-knownポート)とは - IT用語辞典 e-Words

SMTPとは、電子メールを伝送するための通信手順の一つです。

利用者(の使うメールソフト)からメールサーバに送信依頼する際や、メールサーバ間でメールを転送する際にシステム間で交わされる要求や応答のデータ形式、伝送手順などを定めている。
SMTP(Simple Mail Transfer Protocol)とは - IT用語辞典 e-Words

f:id:ponsuke_tarou:20180226222610j:plain

なんでこんな事するの?

25番ポートの送信を塞ぐことでメールの送信ができなくなります。

クライアント・ソフトウェアからの送信だけでなく、メール・サーバ間での中継でも利用される。そのため、一般的には、認証なしで接続、利用できるようになっている。もしSMTPプロトコルで認証を必須にしてしまうと、任意のドメインからのメールを受け付けることができなくなるからだ。
スパム・メールの送信を制限するOutbound Port 25 Blockingとは − @IT

spamメールやvirusメールは、 しばしば自ネットワーク(ISP)のメールサーバを用いず、 送信先メールサーバのTCP 25番ポートへ直接接続して配送されます。 こういった状況から、 外部のメールサーバへの通信をできなくすることでspamメールやvirusメールの送信が抑止されることを期待するものです。
インターネット用語1分解説~OP25B(Outbound Port 25 Blocking)とは~ - JPNIC

プロバイダの会員がプロバイダのメールサーバでスパムメールを送信しようとする場合は対応できるけれど、外部のメールサーバを利用されると対応できません。

プロバイダが管理しているネットワーク内からプロバイダの会員がメールサーバでスパムメールを送信しようとする場合は、これを個別に遮断したりその会員がネットワークを使えないようにしたりそれなりに対処できるけれど、外部のメールサーバを利用されると外部からなので対処が難しくなります。

OP25Bを導入して、外部のSMTPサーバへの通信を遮断することで会員が外部のメールサーバを利用してスパムメールを送るのを防ぎます。

そこで、ネットワークの境界で外部のSMTPサーバへの通信を遮断することにより、会員のコンピュータが外部のメールサーバを利用してスパムメールなどを送ることを根こそぎ防ぐことができる。あくまで外部サーバへの通信を遮断するだけで自ネットワーク内にあるメールサーバへの通信は可能なため、プロバイダのメールサーバを利用した通常のメールの送受信は影響を受けない。
OP25B(Outbound Port 25 Blocking)とは - IT用語辞典 e-Words

f:id:ponsuke_tarou:20180226222623j:plain

IP25Bは、外部のコンピュータからネットワーク内のTCPポート25番への通信を禁止します。

OP25Bが内側から外側への怪しいメール送信をブロックするのに対し、IP25Bは外側から内側への怪しいメール送信をブロックします。

インターネットサービスプロバイダ(ISP)が,スパムメール対策として導入するIP25Bに該当するものはどれか。

答. 他社ISPのネットワークの動的IPアドレスから自社ISPのメールサーバへのSMTP通信を制限する。

情報処理安全確保支援士令和2年秋期 午前Ⅱ

次回の勉強内容

ponsuke-tarou.hatenablog.com