SMTP-AUTHとは？

SMTP-AUTHの意味

メール送信時に、クライアントが送信サーバに対して利用者名とパスワード等で認証する拡張。認証を通った利用者だけに中継を許すことで第三者中継を防ぐ。外出先からでも自社の送信サーバを使えるようにする設計として問われる。

SMTP-AUTHの具体例

接続時の応答で対応する認証方式が広告され、クライアントが選んで認証する。平文相当の方式はTLSの内側で使う。事業者網では25番が塞がれているため、587番と組み合わせるのが標準的な構成になる。認証ログは送信元利用者の追跡にも使える。

SMTP-AUTHは試験でどう引っ掛けられる？

SMTP-AUTHが認証するのは送信する利用者であって、名乗った送信元ドメインの正当性は保証しない。それは送信ドメイン認証の役割である。また受信時の認証とは別物で、受信側の設定を直しても送信の中継可否は変わらない。

SMTP-AUTHと関連する用語

• サブミッションポート
• OP25B
• SMTP／ESMTP

SMTP-AUTHが出た過去問

• メールサーバ(SMTPサーバ)の不正利用を防止するために、メールサーバにおいて行う設定はどれか。

  正解：第三者中継を禁止する。

  要点：SMTPサーバは第三者中継を禁止して踏み台化を防ぐ

  第三者中継（オープンリレー）とは、自組織と無関係な送信者から受け取ったメールを外部宛てに転送してしまう状態で、迷惑メールの踏み台にされる原因になる。これを防ぐには、中継を許す送信元や宛先を自組織に限定し、外部からの送信にはSMTP認証を要求する設定を行う。

  出典：令和1年度 秋期 ITサービスマネージャ試験 am2 問24（IPA）