OP25BをしているプロバイダにはサブミッションポートかSMTPSかSTARTTLSを使おう

前回の勉強内容

ponsuke-tarou.hatenablog.com

勉強のきっかけになった問題

TCPのサブミッションポート(ポート番号587)の説明として，適切なものはどれか。

1. FTPサービスで，制御用コネクションのポート番号21とは別にデータ転送用に使用する。
2. Webアプリケーションで，ポート80番のHTTP要求とは別に，サブミットボタンをクリックした際の入力フォームのデータ送信に使用する。
3. コマンド操作の遠隔ログインで，通信内容を暗号化するためにTELNETのポート番号23の代わりに使用する。
4. 電子メールサービスで，迷惑メール対策としてSMTPのポート番号25の代わりに使用する。

平成25年秋期問20 TCPのサブミッションポートの説明｜情報処理安全確保支援士.com

OP25Bは、ネットワーク内から外部のコンピュータのTCPポート25番への通信を禁止します。

ponsuke-tarou.hatenablog.com

外部からメールを送信する場合にOP25BをしているプロバイダではTCPポート25番が使えません。

サブミッションポートは、メール送信専用に利用するTCPポート587番のことです。

• 英語 : submission port
• OP25Bを実施しているプロバイダの場合はTCP25番ポートを通してのメール送信が出来なくなるが、このサブミッションポートを利用することで送信が可能となります。

サブミッションポートは、SMTP認証(SMTP AUTH)と合わせて利用します。

サブミッションポート（587番ポート）

ASCII.jp：メールシステムの脆弱性とその回避策 (4/4)｜電子メールの秘密

ponsuke-tarou.hatenablog.com

SMTPSでは、TCPポート465番を使います。

SMTPSは、伝送路を暗号化するSSL/TLSをSMTPに組み合わせたプロトコルです。

• 英語 : SMTP over SSL/TLS

通常のSMTPとは異なる専用のポート番号(465番)を用いて最初からSSL/TLSにより通信を開始する方式。
トランスポート層において、データ完全性、機密性と通信相手を認証する機能を提供する。
アプリケーション層でクライアントとサーバは通常のSMTPを利用するが、コネクション自体はSSLもしくはTLSによって保護される。この動作はコネクションの確立時に行われる。クライアントやサーバがコネクションを確立する際、SSLやTLSを利用するかどうかは分からないため、SMTPSのためのポート番号を割り当てることが一般的である。
SMTPS - Wikipedia

メールの送受信を暗号化するPOP3s／IMAP4s／SMTPs（over SSL）とは：Tech TIPS - ＠IT

認証できないsmtpでメールを安全に送るには (3/3)：セキュリティプロトコルマスター（4） - ＠IT

STARTTLSは、TCPポート25番か582番を使います。

STARTTLSは、送信側と受信側のサーバ療法がSSL/TLSに対応していると通信を暗号化する仕組みです。

• 通信の流れ
  1. 通常のSMTPで通信を開始(セッション開始時は平文で始まる)
  2. 「STARTTLS」コマンドで双方がSSL/TLSに対応しているか確認(暗号化のためのネゴシエーションを行う)
  3. 対応していればSSL/TLSで再接続する

STARTTLSに対応する | メール配信エンジンのSENDMAGIC

https://devcentral.f5.com/articles/advanced-irules/iruleologyndashsmtp-start-tls

思い出の一枚

次回の勉強内容

ponsuke-tarou.hatenablog.com