平成28年度 春期 午前 問44

✓ これが正解エSMTP-AUTH を使用して，メール送信者を認証する。

解説

認証を通った利用者だけがメールを預けられるポートにするためです。

587 番という別のポートが用意された経緯をたどると、その目的が見えてきます。もともとメールの受け渡しには 25 番が使われていましたが、このポートはメールサーバ同士が中継に使うためのもので、誰でも投げ込める状態でした。そのため感染した機器がそこから迷惑メールをばらまく事態が起き、通信事業者は自分のネットワークから外へ出ていく 25 番あての通信を止める OP25B を始めます。ところがそれでは、正規の利用者も外のメールサーバへ出せなくなってしまいます。そこで、利用者がメールを投稿するための専用のポートとして 587 番を分けました。ここでの要点は、ポートを一つ増やしたことではありません。受け付ける前に必ず SMTP-AUTH で送信者を認証する、という手続きが付いていることです。認証を通らない相手はそもそもメールを預けられないので、迷惑メールの送信元として使われにくくなります。サブミッションポートを導入する目的は何かと問われたら、この認証と対で働くことを指すのが筋になります。

ほかの選択肢はなぜ違うのか

• アDNS サーバに登録されている公開鍵を用…：DNS サーバに登録された公開鍵で署名を検証するのは DKIM の説明です。受け取る側が本文や送信元の改ざんを見抜くための仕組みで、メールを預かる入口で相手を確かめる話ではありません。
• イDNS サーバに SPF レコードを問い…：DNS サーバに SPF レコードを問い合わせるのは、その IP アドレスから送ってよい相手かを確かめる方法です。これも受け取る側の検査にあたり、送り出すポートをどう作るかという問いには答えていません。
• ウPOP before SMTP を使用し…：POP before SMTP は、先に受信の認証を通した IP アドレスを一定の時間だけ通す古い方法です。送信者を認証するという文言までは同じですが、587 番の導入によって置き換えられた側なので、導入の目的そのものにはなりません。