OP25Bとは？おーぴーにじゅうごびー
OP25Bとは、ISPが、自網の動的IPアドレスを割り当てた利用者から外部の25番ポート（SMTP）へ向かう通信を遮断する対策。感染した端末が自ISPのメールサーバを経由せずに迷惑メールを直接送るのを、送信元側の網の出口で止める。正規の利用者は587番と認証を使う経路へ移る。
最終更新：2026-10-06
この語が出る過去問を解く →背景
メールの送信は元々、誰でも任意の相手のSMTPサーバへ直接接続できる設計で、送信元を確かめる仕組みが無かった。受信側だけで防ごうとしても、感染端末が世界中に散らばる状況では追いつかない。そこで送信元のISPが自網からの直接送信を封じ、自社のサーバを通す経路へ一本化する対策が広まった。対策の効果は、送信元の網でどこまで徹底できるかに依存する。
具体例
監査人は業務システムからの自動送信メールについて、ISPが提供するサブミッションポートと認証情報を使う設定になっているかを確かめる。25番へ直接送る設定のまま回線を変更すると、承認依頼や障害通知のメールが届かなくなり、業務の統制そのものが止まる。
試験での引っ掛け
送信側のISPが自網から外へ出る25番を塞ぐ出口対策であり、受信側で送信元ドメインを検証するSPF・DKIM・DMARCとは向きが逆である。また遮断の対象は動的アドレスを割り当てた利用者で、固定アドレスの契約や自ISPのサーバ宛ての通信は対象外となる。
関連用語
出た過去問
出典：平成30年度 春期 システム監査技術者試験 午前Ⅱ 問21（IPA）
ISP"A"管理下のネットワークから別のISP"B"管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合,スパ…
正解：ISP"A"管理下の動的IPアドレスのPCからISP"A"のメールサーバを経由せずに直接送信される電子メール
要点：OP25Bは動的IPから外部への直接25番ポート送信を遮断する
OP25Bは、ISPが自網内の動的IPアドレスから外部へ向かう宛先ポート25の通信を遮断する対策である。ボット等に感染した端末が自ISPのメールサーバを経由せず直接外部のメールサーバへ送信する経路を塞ぐことが狙いになる。自ISPのメールサーバを経由する送信や固定IPアドレスからの送信は遮断対象にならない。
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問20（IPA）
ISP“A”管理下のネットワークから別のISP“B”管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合、スパ…
正解：ISP“A”管理下の動的IPアドレスのPCからISP“A”のメールサーバを経由せずに直接送信される電子メール
要点：OP25Bは動的IPから外部25番ポートへの直接送信を遮断する対策
OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレスの端末から外部の25番ポートへ直接出ていく通信を遮断する対策である。ボットに感染した端末が自前でSMTP通信を行い迷惑メールを撒くのを防ぐ狙いで、自ISPのメールサーバを経由する正規の送信は遮断されない。固定IPアドレスからの送信も対象外である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。