OP25Bとは？
OP25Bとは、ISPが、自網の動的IPアドレスを割り当てた利用者から外部の25番ポート（SMTP）への直接送信を遮断する対策。ボット等による迷惑メールの直接送信を抑止する。
システムアーキテクト試験の過去問では2回出題されています（2017年度〜2021年度）。
おーぴーにじゅうごびー
OP25Bの意味
ISPが、自網の動的IPアドレスを割り当てた利用者から外部の25番ポート（SMTP）への直接送信を遮断する対策。ボット等による迷惑メールの直接送信を抑止する。
OP25Bの具体例
利用者は自ISPのメールサーバをサブミッションポート（587番）経由で使う。
OP25Bは試験でどう引っ掛けられる？
送信側ISPが自網から外部への25番ポートを塞ぐ出口対策である点が要点。受信側で送信元を検証するSPF・DKIM・DMARCとは向きが逆。正規利用者はサブミッションポート587と認証を使う必要が生じる。
OP25Bと関連する用語
OP25Bが出た過去問
スパムメール対策として、サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して、メール送信者を認証する。
要点：サブミッションポート587はSMTP-AUTHで送信者を認証する
サブミッションポート587番は、メールクライアントからメールサーバへの送信専用に分離されたポートで、SMTP-AUTHによる利用者認証を必須にできる。これによりISPは25番ポートの外向き通信を遮断するOP25Bと組み合わせ、認証された正規利用者の送信だけを通してスパムの踏み台化を防ぐ。
出典：平成29年度 秋期 システムアーキテクト試験 am2 問25（IPA）スパムメール対策として、サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して、メール送信者を認証する。
要点：サブミッションポート587はSMTP-AUTHで送信者を認証する
サブミッションポート587番は、利用者のメールクライアントからメールサーバへの送信専用に分けられたポートで、SMTP-AUTHによる送信者認証を必須にできる。ISPは25番ポートの外向き通信を遮断するOP25Bと組み合わせ、認証を経た正規利用者の送信だけを許すことで迷惑メールの踏み台化を防ぐ。
出典：令和3年度 春期 システムアーキテクト試験 am2 問20（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。