令和3年度 春期 午前Ⅱ 問20

✓ これが正解エSMTP-AUTHを使用して，メール送信者を認証する。

解説

サブミッションポートではSMTP-AUTHで送信者を認証します。

スパムメール対策として、ISPなどでは、自社のネットワークから外部のメールサーバのポート25番への通信を制限するOP25Bが行われています。そのうえで、正規の利用者が外部のメールサーバからメールを送れるように用意されるのが、ポート番号587のサブミッションポートです。サブミッションポートでは、メールを受け付ける前にSMTP-AUTHで利用者を確かめ、認証できた送信者からのメールだけを受け付けます。誰でも送れる入口ではなく、送信者を確かめてから受け付ける入口を設けることが導入の目的です。587番は認証付きの送信の入口、と覚えておくと、受信側で送信ドメインを確かめる技術と混同しません。

ほかの選択肢はなぜ違うのか

• アDNSサーバにSPFレコードを問い合わせ…：DNSサーバにSPFレコードを問い合わせるのは、受信側のメールサーバが、送信元のIPアドレスがそのドメインの正規の送信サーバかを確かめる仕組みです。受信側で送信ドメインを確かめるもので、サブミッションポートの目的ではありません。
• イDNSサーバに登録されている公開鍵を使用…：DNSに登録された公開鍵でデジタル署名を検証するのは、DKIMの仕組みです。受信側が署名を確かめて送信ドメインの正当性やメールの改ざんの有無を調べるもので、送信時に利用者を認証する仕組みとは別物です。
• ウPOP before SMTPを使用して…：POP before SMTPは、メールを送る前にPOPで受信の認証を済ませた利用者に、一定時間だけ送信を許す仕組みです。SMTPの通信そのものの中で認証するものではなく、サブミッションポートで使う認証の方式とは異なります。