OP25Bとは?おーぴーにじゅうごびー
OP25Bとは、ISPが、自網の動的IPアドレス利用者から外部のメールサーバの25番ポートへ直接送信することを遮断する迷惑メール対策。Outbound Port 25 Blockingの略で、受信側ではなく送信元ネットワーク側で行う点が特徴。正規の利用者はサブミッションポート(587番)と認証を使って投稿する。
最終更新:2026-10-06
この語が出る過去問を解く →背景
マルウェアに感染した端末が、契約ISPのメールサーバを通さず直接あちこちへ送りつける踏み台化が広がった時期、受信側でいくら弾いても送信元は次々に変わり追いつかなかった。出口で止めれば、感染した端末が何をしていても外へ出せない。ただし正規の送信まで巻き添えにしては使い物にならないので、投稿を587番と認証へ分離することが導入の前提条件になった。対策を「どちら側のネットワークで打つか」という発想を問う題材になる。
具体例
国内の主要ISPは迷惑メール対策の枠組みのもとで導入しており、利用者は契約ISPのサーバ経由か、勤務先のメールサーバへ587番+SMTP認証で送る形になっている。社外から社内メールを出す設計では、この587番の経路と認証が確保されているかが確認点になる。
試験での引っ掛け
送信側ネットワークで行う対策である点が要点で、SPF(Sender Policy Framework)やブラックリストのような受信側の対策と混同させる選択肢が出る。また止めるのは動的アドレスからの25番宛の外向き通信だけで、サーバ間の正規の転送や587番の投稿までは止めない。
関連用語
出た過去問
出典:令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20(IPA)
スパムメールの対策として、宛先ポート番号25への通信に対してISPが実施するOP25Bの例はどれか。
正解:ISP管理下の動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。
要点:OP25Bは動的IP利用者の外部25番宛て直接送信を遮断する
OP25B(Outbound Port 25 Blocking)は、ISPが自網内の動的IPアドレスを割り当てた利用者から、外部のメールサーバへ宛先ポート25番で直接接続することを遮断する対策である。ウイルスに感染したPCなどが自前でSMTPを話して大量のスパムを送るのを防ぐ。正規の利用者はサブミッションポート587番とSMTP認証を使ってISPのメールサーバ経由で送信する。
出典:令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20(IPA)
スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。
正解:ISP管理下の動的IPアドレスからISP管理外のネットワークへの直接の通信を遮断する。
要点:OP25Bは動的IP利用者の外部25番宛て直接送信を遮断する
OP25B(Outbound Port 25 Blocking)は、ISPが自網内の動的IPアドレス利用者から外部のメールサーバへ25番ポートで直接接続することを遮断する対策である。マルウェアに感染したPCが自らSMTPを話して大量のスパムを送るのを防ぐ。正規の送信は、サブミッションポート587番とSMTP認証を用いてISPのメールサーバ経由で行う。
出典:令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問21(IPA)
スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。
正解:ISP管理下の動的IPアドレスからISP管理外のネットワークのTCPポート番号25への直接の通信を遮断する。
要点:OP25Bは動的IPから外部25番への直接送信を遮断する送信側対策
OP25B(Outbound Port 25 Blocking)は、ISPが自網内の動的IPアドレスから外部のSMTP(TCP25番)への直接接続を遮断する対策である。マルウェアに感染したPCなどが自前でメールを直接送出する経路を断ち、正規利用者にはサブミッションポート587番と送信者認証(SMTP AUTH)経由の送信を促す。
出典・参考
高度試験 午前I(高度午前I 相当)のシラバスの3 技術要素 > 5. セキュリティ実装技術 > (2) 認証・認可技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。