オープンリレー（第三者中継）とは？おーぷんりれー
オープンリレー（第三者中継）とは、認証を経ずに、自組織と無関係な差出人から無関係な宛先へメールを中継してしまう状態。迷惑メールの踏み台にされると送信元IPアドレスがブロックリストへ載り、取引先宛の正規のメールまで弾かれるようになる。設定不備の典型として問われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
電子メールの中継は、経路上のサーバが互いにメールを預かり合う前提で設計されており、当初は誰からの依頼でも中継するのが普通だった。大量の迷惑メール送信が現実になって初めて、中継先を認証済み利用者と自組織のネットワークに限る設定が必須になった。放置すると自社が加害者側に回るため、外部から到達できるメールサーバの設定点検は定期作業に含める。
具体例
点検は書面ではなく実機で行う。外部回線から自社のメールサーバへ接続し、外部ドメイン宛の RCPT TO が拒否されることを確かめて、その応答を記録に残す。中継を許すのは認証済み利用者と自社ネットワーク内からだけ、という設定が守れているかをここで確認する。
試験での引っ掛け
「自社ネットワークからの送信を許可」の範囲指定を誤り、来客用の無線LANやVPNの払い出し範囲まで含めてしまう例が多い。またWebアプリの通知メール機能や複合機のスキャン送信が、認証を経ずに中継できる抜け道として残っていることがある。
関連用語
出た過去問
出典：令和元年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24（IPA）
メールサーバ(SMTPサーバ)の不正利用を防止するために、メールサーバにおいて行う設定はどれか。
正解：第三者中継を禁止する。
要点：SMTPサーバは第三者中継を禁止して踏み台化を防ぐ
第三者中継（オープンリレー）とは、自組織と無関係な送信者から受け取ったメールを外部宛てに転送してしまう状態で、迷惑メールの踏み台にされる原因になる。これを防ぐには、中継を許す送信元や宛先を自組織に限定し、外部からの送信にはSMTP認証を要求する設定を行う。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。