OP25Bとは？おーぴーにじゅうごびー
OP25Bとは、ISPが、自網の動的アドレスを使う利用者から外部の25番ポートへ向かう通信を遮断する措置。踏み台にされた端末が自前で迷惑メールを配送する経路を、加害側のネットワークの出口で断つのが狙い。正規の利用者はサブミッションポート587番と認証で自ISPのサーバを使う。
最終更新：2026-10-06
この語が出る過去問を解く →背景
迷惑メールは受信側でいくら弾いても送信の総量が減らないため、回線も受信側の設備も消耗し続ける。そこで対策の責任を送信元のネットワーク側に置き、感染端末が外部へ直接配送する経路そのものを塞いだ。副作用として、社外の自前サーバへ25番で直接送っていた利用者は、接続方法の変更を迫られた。
具体例
NTTドコモやOCNなど国内の主要ISPが導入しており、利用者は587番＋SMTP認証か、ISP側のメールサーバ経由で送信する。企業がクラウドのメール配信サービスを使う場合も、25番ではなく587番や465番で認証付きの接続を張る構成が前提になる。
試験での引っ掛け
送信側ネットワークの出口で塞ぐ対策であり、受信側で送信元の正当性を検証するSPF・DKIM・DMARCとは働く向きが逆。名称のBはブロッキングで、メールサーバ間の通常の配送に使われる25番まで全面的に止めるわけではない点も混同されやすい。
関連用語
出た過去問
出典：平成29年度 秋期 システムアーキテクト試験 午前Ⅱ 問25（IPA）解説で登場
スパムメール対策として、サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して、メール送信者を認証する。
要点：サブミッションポート587はSMTP-AUTHで送信者を認証する
サブミッションポート587番は、メールクライアントからメールサーバへの送信専用に分離されたポートで、SMTP-AUTHによる利用者認証を必須にできる。これによりISPは25番ポートの外向き通信を遮断するOP25Bと組み合わせ、認証された正規利用者の送信だけを通してスパムの踏み台化を防ぐ。
出典：令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問20（IPA）解説で登場
スパムメール対策として、サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して、メール送信者を認証する。
要点：サブミッションポート587はSMTP-AUTHで送信者を認証する
サブミッションポート587番は、利用者のメールクライアントからメールサーバへの送信専用に分けられたポートで、SMTP-AUTHによる送信者認証を必須にできる。ISPは25番ポートの外向き通信を遮断するOP25Bと組み合わせ、認証を経た正規利用者の送信だけを許すことで迷惑メールの踏み台化を防ぐ。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。