OP25BとSMTP-AUTHとは？

OP25BとSMTP-AUTHの意味

OP25Bは、ISPが自網の動的IP利用者から外部の25番ポートへ出る通信を遮断する迷惑メール対策。正規利用者はサブミッションポート（587等）とSMTP-AUTHによる利用者認証を使って自ISPのメールサーバへ送信する。送信の入口で「誰が出したか」を確認できるようにするのが狙いである。

OP25BとSMTP-AUTHの具体例

社内サーバから直接インターネットのSMTPへ送っていた通知メールが、回線契約変更後に届かなくなった、という障害はOP25Bが原因のことが多い。契約プロバイダのメールサーバを中継先に指定し、587番＋SMTP-AUTHの認証情報を設定して復旧させる。

OP25BとSMTP-AUTHは試験でどう引っ掛けられる？

OP25Bが止めるのは外向きの25番であり、自ISPのメールサーバ宛てや受信側サーバ間の配送は止めない（Outboundの意味を取り違えやすい）。またSMTP-AUTHは送信者の認証であって、なりすまし表示の防止はSPF／DKIM／DMARCの役割である。

OP25BとSMTP-AUTHと関連する用語

• メールプロトコル（SMTP・POP・IMAP）
• 送信ドメイン認証（SPF・DKIM・DMARC）
• ポート番号とウェルノウンポート

OP25BとSMTP-AUTHが出た過去問

• スパムメール対策として、サブミッションポート（ポート番号587）を導入する目的はどれか。

  正解：SMTP-AUTHを使用して、メール送信者を認証する。

  要点：サブミッションポート587はSMTP-AUTHで送信者を認証する

  サブミッションポートは、メール送信者からメールサーバへの送信専用の窓口としてポート587を使う仕組みである。ここでSMTP-AUTHによる利用者認証を必須にすることで、認証を通った正規の利用者だけが送信できるようになり、迷惑メールの踏み台にされることを防ぐ。

  出典：令和5年度 春期 高度共通_午前I試験 am1 問14（IPA）