SMTP/ESMTPとは?えすえむてぃーぴー
SMTP/ESMTPとは、電子メールを送信・転送するプロトコル。TCPの25番ポート(利用者からの投稿は587番のサブミッションポート)を使う。ESMTPは拡張版で、EHLOでセションを開始し、サーバが対応する拡張(SMTP-AUTH、STARTTLS、SIZE、8BITMIME)を応答で通知する。
最終更新:2026-10-06
この語が出る過去問を解く →背景
初期のSMTPは、インターネットが互いに信頼できる研究機関の集まりだった時代の設計で、送信者を確かめる仕組みを持たない。この素朴さが、迷惑メールと送信元詐称の温床になった。ESMTPの拡張機構は、既存のSMTPとの互換を保ったまま認証・暗号化・サイズ制限を後から足すための枠組みである。SPF・DKIM・DMARC・OP25Bといった対策群は、いずれもこの土台の上に載る。
具体例
Gmail宛てに送るメールサーバは、EHLOへの応答でSTARTTLSとAUTHの対応を確認し、TLSで暗号化してからSMTP-AUTHで認証して送る。Googleは送信ドメイン認証を満たさない大量送信を受け付けない方針を公表しており、受信側の判定材料として実際に機能している。
試験での引っ掛け
開始コマンドはESMTPがEHLO、従来のSMTPがHELOで、EHLOに応答できない相手にはHELOで再試行する。SMTPは送信と転送のプロトコルであり、メールボックスから取り出すのはPOP3・IMAP4。SMTP-AUTHは送信者本人の認証で、送信ドメインの正当性を検証するSPF・DKIMとは目的が違う。
関連用語
出た過去問
出典:平成28年度 秋期 応用情報技術者試験 午前 問37(IPA)
ISP"A"管理下のネットワークから別のISP"B"管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合、スパ…
正解:ISP"A"管理下の動的IPアドレスからISP"A"のメールサーバを経由せずに直接送信される電子メール
要点:OP25Bは動的IPからの直接25番ポート送信を遮断する
OP25B(Outbound Port 25 Blocking)は、ISPが自網内の動的IPアドレスから外部の25番ポートへ向かう通信を遮断する対策です。ウイルスに感染した利用者のPCなどが、ISPのメールサーバを経由せずに外部へ直接大量送信するのを止める狙いがあります。自ISPのメールサーバを経由する正規の送信や、固定IPアドレスからの送信は遮断されません。
出典:平成28年度 春期 応用情報技術者試験 午前 問44(IPA)
スパムメール対策として,サブミッションポート(ポート番号587)を導入する目的はどれか。
正解:SMTP-AUTHを使用して,メール送信者を認証する。
要点:サブミッションポートはSMTP-AUTHで送信者を認証する
サブミッションポートは、利用者がメールを投稿するための専用ポートである。ここではSMTP-AUTHによる送信者認証を必須にできるため、認証を通らない不正なメール送信を拒否でき、スパムの踏み台化を防げる。
出典:令和5年度 春期 応用情報技術者試験 午前 問44(IPA)
スパムメール対策として、サブミッションポート(ポート番号587)を導入する目的はどれか。
正解:SMTP-AUTHを使用して、メール送信者を認証する。
要点:587番はSMTP-AUTHで送信者を認証する専用ポート
サブミッションポート587番は、利用者からの送信を受け付ける専用の口として、25番のメール転送と分けて使う。ここでSMTP-AUTHによる利用者認証を必須とすることで、認証を通った正規の利用者だけが送信でき、第三者による迷惑メールの送信を防げる。
出典・参考
公式シラバスの3 技術要素 > 5. ネットワーク応用 > (1) インターネットに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。