OP25BとSMTP-AUTHとは？おーぴーにじゅうごびーとえすえむてぃーぴーおーす
OP25BとSMTP-AUTHとは、迷惑メールの送信元をたどれない状態を、出口と入口の両側から塞ぐ対策の組合せ。OP25Bは、ISPが自網の動的IP利用者から外部の25番ポートへ出る通信を遮断する。正規の利用者はサブミッションポート587番でSMTP-AUTHの認証を受け、自ISPのメールサーバ経由で送信する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
SMTPは、誰でも任意のメールサーバへ直接つないで送信できる前提で設計されており、送信者を確かめる仕組みを持たなかった。ボットに感染した家庭のPCが世界中の受信サーバへ直接送りつけると、送信元は動的IPのため特定できず、受信側で弾き続けるしかない。そこで、送信元となる網の側で外向きの直接送信そのものを止め、正規の送信は認証を通した経路へ寄せるという分担が生まれた。
具体例
社内サーバからインターネット上のSMTPへ直接送っていた通知メールが、回線契約の変更後に届かなくなるという障害は、OP25Bが原因のことが多い。復旧は、契約プロバイダのメールサーバを中継先に指定し、587番とSMTP-AUTHの認証情報を設定する形で行う。国内の主要ISPは早期から導入している。
試験での引っ掛け
OP25Bが止めるのは自網から外向きの25番であって、自ISPのメールサーバ宛てや受信側サーバ間の配送は止めない。Outboundの向きを取り違えた選択肢が出る。またSMTP-AUTHが確かめるのは送信者本人であり、差出人欄の詐称を防ぐものではない。なりすまし表示への対策はSPF・DKIM・DMARCの役割である。
関連用語
出た過去問
出典：平成28年度 秋期 応用情報技術者試験 午前 問37（IPA）
ISP"A"管理下のネットワークから別のISP"B"管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合、スパ…
正解：ISP"A"管理下の動的IPアドレスからISP"A"のメールサーバを経由せずに直接送信される電子メール
要点：OP25Bは動的IPからの直接25番ポート送信を遮断する
OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレスから外部の25番ポートへ向かう通信を遮断する対策です。ウイルスに感染した利用者のPCなどが、ISPのメールサーバを経由せずに外部へ直接大量送信するのを止める狙いがあります。自ISPのメールサーバを経由する正規の送信や、固定IPアドレスからの送信は遮断されません。
出典：平成28年度 春期 応用情報技術者試験 午前 問44（IPA）
スパムメール対策として，サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して，メール送信者を認証する。
要点：サブミッションポートはSMTP-AUTHで送信者を認証する
サブミッションポートは、利用者がメールを投稿するための専用ポートである。ここではSMTP-AUTHによる送信者認証を必須にできるため、認証を通らない不正なメール送信を拒否でき、スパムの踏み台化を防げる。
出典：令和5年度 春期 応用情報技術者試験 午前 問44（IPA）
スパムメール対策として、サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して、メール送信者を認証する。
要点：587番はSMTP-AUTHで送信者を認証する専用ポート
サブミッションポート587番は、利用者からの送信を受け付ける専用の口として、25番のメール転送と分けて使う。ここでSMTP-AUTHによる利用者認証を必須とすることで、認証を通った正規の利用者だけが送信でき、第三者による迷惑メールの送信を防げる。
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (2) 認証・認可技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。