平成29年度 秋期 午前Ⅱ 問25

✓ これが正解エSMTP-AUTHを使用して，メール送信者を認証する。

解説

587番では SMTP-AUTH で送信者を認証してから送信を受け付けます。

サブミッションポート（587 番）は、メールの利用者がメールソフトからメールサーバへ送信を依頼するときに使うポートです。このポートでは SMTP-AUTH による認証を行い、正しい利用者だけに送信を許します。迷惑メールの送信者がプロバイダの外のメールサーバの 25 番ポートへ直接送る手口は OP25B で止められますが、正当な利用者が外のメールサーバを使う場合も 25 番は使えなくなります。そこで認証付きの 587 番で送信を受け付けることで、利用者の送信を確保しながらスパム対策を両立させます。覚え方としては、587 番と SMTP-AUTH、25 番の制限と OP25B を組で押さえます。

ほかの選択肢はなぜ違うのか

• アDNSサーバにSPFレコードを問い合わせ…：SPF レコードを DNS サーバに問い合わせるのは、受信側のメールサーバが送信元のドメインと IP アドレスの組合せを確かめる仕組みです。送信者がメールを出すときのポートとは関係がなく、587 番を使う目的ではありません。
• イDNSサーバに登録されている公開鍵を用い…：DNS サーバに登録された公開鍵で署名を検証するのは、DKIM による送信ドメイン認証の仕組みです。受信側がメールの署名を確かめるためのもので、送信を受け付ける際に利用者を認証するサブミッションポートの目的とは違います。
• ウPOP before SMTPを使用して…：POP before SMTP は、メールを受信する際の POP の認証に成功した端末に、一定時間だけ送信を許す方式です。587 番のポートで行う認証は SMTP-AUTH であり、POP の認証を流用する方式ではありません。