応用情報技術者試験で学ぶサブミッションポートとスパムメール対策の仕組み

こんにちは、おゆかよです。メールを送信するとき、実は裏側で「ポート番号」が使い分けられているって知ってた？今回は、応用情報技術者試験でも大切な「サブミッションポート」とスパム対策の仕組みについて、博士に詳しく教えてもらうよ！

ねえ博士！最近メールの設定を見てたら「587番ポート」っていう数字が出てきたんだけど、これって何なの？昔は25番だった気がするんだけど……。

いいところに気づいたね、おゆかよちゃん。その587番ポートこそがサブミッションポート（Submission Port）だよ。実はこれ、スパムメールを減らすために導入されたとっても重要な仕組みなんだ。

25番ポートと587番ポートの違いとは？

25番は「メールを送る番号」っていうイメージがあるけど、587番も同じ役割なの？

役割は似ているけど、使い道が違うんだ。25番ポートは主に「メールサーバー同士」でバケツリレーをするための番号。一方で587番（サブミッションポート）は、個人のPCやスマホといった「メールソフト（MUA）」が「自分のメールサーバー（MSA）」にメールを届けるための専用の受付窓口なんだよ。

窓口を分けることで、何かいいことがあるの？

大ありだよ！最大のメリットは、587番ポートを使う際にSMTP認証（SMTP AUTH）を必須にできることなんだ。これにより、「誰が送ったか」をサーバーが確実に把握できる。昔の25番ポートは、誰でも自由に投函できる「街の郵便ポスト」のようなものだったから、悪意のある人が匿名で大量のスパムを送るのが簡単だったんだよ。

スパム対策の切り札「OP25B」の仕組み

でも、587番ができたとしても、悪い人が25番を使って送り続けたら意味がないんじゃない？

その通り！そこで登場するのがOP25B（Outbound Port 25 Blocking）という技術なんだ。これは、インターネット接続サービスを提供するプロバイダ（ISP）が、自分のネットワークから外部へ向かう25番ポートの通信を遮断する仕組みだよ。

25番ポートを塞いじゃうの？それだとメールが送れなくなっちゃわない？

だからこそ「587番」を使うんだよ。普通のユーザーは、ISPの指示通り587番を使って認証を通せばメールを送れる。でも、自分のPCに「スパム送信ソフト」を仕込んで、直接よそのメールサーバーへ25番で送りつけようとする悪い輩は、ISPの壁（OP25B）に阻まれて送信できなくなる。これが動的なスパムメール防止の肝なんだ。

博士の深掘り！最新のメールセキュリティ

さて、応用情報技術者レベルを目指すならもう少し踏み込もう。現在、サブミッションポートとSMTP AUTHは「やって当たり前」のインフラだ。今はさらに、送信ドメイン認証のSPF、DKIM、DMARCの3セットが必須となっているよ。特にDMARCは、なりすましメールを「拒否」するか「隔離」するかを送信側が指定できる強力な仕組みなんだ。例えば、ポート番号の選択肢として \( 2^{16}-1 = 65535 \) 個の番号があるけれど、その中で587番が「認証を伴う送信」の標準として定着した背景には、歴史的な混乱を避ける意図もあったんだね。ちなみに、IPv6環境でもこのOP25Bに相当する「IP625B」が実施されているケースが多いから、ネットワーク構成図を読むときは注意して見てごらん。

なるほど！サブミッションポートは、単に番号を変えただけじゃなくて、認証とセットで「正しい送信者」を守るための関所みたいな役割なんだね。試験でも「OP25Bを回避するために587番を使う」っていう文脈でよく出てくるから、しっかり覚えておくよ！

まとめ

今回の学習ポイントを振り返りましょう。

• 25番ポート: メールサーバー間の転送用。認証がない場合が多く、悪用されやすい。
• 587番ポート（サブミッションポート）: メールソフトから自サーバーへの送信(投稿)用。SMTP AUTHによる認証が必須。
• OP25B: プロバイダが外部への25番ポート通信を遮断し、スパム送信を防ぐ仕組み。
• 近年のトレンド: サブミッションポートに加え、SPF/DKIM/DMARCといった送信ドメイン認証がセキュリティの主流。

応用情報技術者試験では、ネットワーク構成図を見て「どこでどのポートが許可されているか」を問う問題が出題されます。特に「外部へのSMTP通信が制限されている環境（OP25B）で、メールを送るにはどうすればいいか？」という問いに対して「587番ポートを使用する」と答えられるようにしておきましょう！