SMTP／ESMTPとは？

SMTP／ESMTPの意味

電子メールを転送するプロトコル。25番ポートを使う。ESMTPは拡張版で、セションの開始にHELOではなくEHLOコマンドを用い、サーバが対応している拡張機能（認証、サイズ制限、8BITMIMEなど）を通知する。

SMTP／ESMTPの具体例

SMTP認証（SMTP-AUTH）を使う場合、EHLOへの応答でAUTHの対応方式が通知される。

SMTP／ESMTPは試験でどう引っ掛けられる？

ESMTPの開始コマンドはEHLO。HELOは従来のSMTP。またSMTPは送信・転送用で、受信箱からの取り出しはPOP3やIMAP4が担う。

SMTP／ESMTPと関連する用語

• POP3／IMAP4
• サブミッションポート
• OP25B

SMTP／ESMTPが出た過去問

• 社内ネットワークとインターネットの接続点に、ステートフルインスペクション機能をもっていない、静的なパケットフィルタリング型のファイアウォールを設置している。この…

  正解：PC→SMTPサーバ: 送信元1024以上/宛先25、SMTPサーバ→PC: 送信元25/宛先1024以上

  要点：SMTPは宛先25番、戻りは送信元25番を許可する

  SMTPの待受けポートは25番なので、PCからSMTPサーバへ向かうパケットは宛先ポート25番、送信元ポートはPCが動的に割り当てる1024番以上となる。ステートフルインスペクションがない静的フィルタリングでは戻りの通信も明示的に許可する必要があり、SMTPサーバからPCへ向かうパケットは送信元25番、宛先1024番以上を許可する。

  出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20（IPA）

• SMTPに関する記述のうち、適切なものはどれか。

  正解：迷惑メールの防止のために、メールクライアントからの電子メール送信とメールサーバ間での電子メール転送とで、異なるポート番号を利用できる。

  要点：メール送信用に25番と587番のポートを使い分ける

  迷惑メール対策として、メールクライアントからの送信（サブミッション）には587番ポートを使い、SMTP認証を行ったうえで受け付ける運用が広まっている。メールサーバ間の転送は従来どおり25番ポートを使うため、両者を別のポート番号で扱い分けられる。

  出典：平成29年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問9（IPA）

• SMTP（ESMTPを含む）のセッション開始を表すコマンドはどれか。

  正解：EHLO

  要点：ESMTPのセッション開始はEHLOコマンド

  SMTPのセッションはクライアントからの挨拶コマンドで始まる。ESMTPではEHLOを送り、サーバは対応している拡張機能の一覧を応答で返す。従来のSMTPではHELOが使われ、EHLOに対応していないサーバにはHELOで再試行する。

  出典：令和1年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問9（IPA）

• スパムメールの対策として、宛先ポート番号25への通信に対してISPが実施するOP25Bの例はどれか。

  正解：ISP管理下の動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。

  要点：OP25Bは動的IP利用者の外部25番宛て直接送信を遮断する

  OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレスを割り当てた利用者から、外部のメールサーバへ宛先ポート25番で直接接続することを遮断する対策である。ウイルスに感染したPCなどが自前でSMTPを話して大量のスパムを送るのを防ぐ。正規の利用者はサブミッションポート587番とSMTP認証を使ってISPのメールサーバ経由で送信する。

  出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20（IPA）

• SMTP（ESMTPを含む）のセッション開始を表すコマンドはどれか。

  正解：EHLO

  要点：ESMTPのセッション開始コマンドはEHLO

  SMTPのセッションは、クライアントが自分のホスト名を名乗るHELOコマンドで始まる。ESMTPではこれを拡張したEHLOを使い、サーバは応答として自分が対応している拡張機能（SIZE、STARTTLS、AUTHなど）の一覧を返す。MAIL・RCPT・DATAはセッション確立後にメールを送るための手順である。

  出典：令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問8（IPA）