別の仕事をしていたのに某サイトのネットワーク管理をまかされて「掛け持ち管理者」をやってます。掛け持ちなので,どうしてもネットワーク管理に身が入りません。いっても,ネットワークがちゃんとしていないと自分も困りますから,「⁠最小限の労力で最大の効果」を探る日々が続いてます。ここではそんな日々の中で,ちょっと覚えておきたいことをメモ代わりにまとめたいと思います。Blocking)って何?最近スパムメール対策の一環として多くのインターネットプロバイダが導入している「OP25B⁠」⁠。ご存じの方も多いと思います。メール送信(SMTP)には25番のポートを使うのですが,プロバイダのネットワークから外に出て行く通信のうち,この25番ポートを使ったデータを遮断することで,プロバイダが用意したメールサーバを経由したメール以外は通さなくします。現在スパムメールのほとんどは,「⁠ボット(Bot⁠)⁠」と呼ばれる機器から発信されていると言われています。ボットとは,ウィルスに感染したり,インターネットを通してクラッキングされて,遠隔操作プログラムを埋め込まれたPCや情報機器のことです。ボットとなった機器は一見正常に動いているように見えますが,その裏ではクラッカーの意のままにあやつられています。したらあなたが今使っているPCが,いつの間にかボットになっているかも知れないのです。ボットは数千台~1万台以上が連携して「ボットネット」と呼ばれる,いわば裏のネットワークでつながっていて,これらからスパムメールが一斉に送信されるので,たとえ1台のスパム送信元を割り出したとしても,それこそ氷山の一角にも満たないのです。話がそれてしまいましたが,OP25Bは,これらボットから送信されるスパムメールを止めるのに効果的です。ボットは自身の中にメール配信の仕組みを持っているため,プロバイダのメールサーバ経由でメールを送信しません。プロバイダのメールサーバを通さないメールをブロックすることで,ボットからのスパムはほぼ防ぐことができるのです。止まるのはスパムだけじゃないOP25Bによって困ってしまう人もいます。自宅(自前)でメールサーバを立てているプロバイダのユーザや,自宅/出先から会社のメールサーバを使ってメールを送ろうとする人は,25番ポートを塞がれるとメールが出せなくなります(※1⁠)⁠。※1プロバイダの内部から外向けのメール送信だけが止められるので,メールを受けとることはできます。プロバイダが用意している以外のメールサーバのメールを読むこともできます。このうち前者-つまり自宅でメールサーバを立てている人は,そのメールサーバから出すすべてのメールが,プロバイダのメールサーバを経由するように設定しなおすしかありません。した人のためにまさに「抜け穴」があります。25番の代わりに別のポートを使ってメールを出すのです。Port]というのが用意されています。Submission"で決められている由緒正しいポートが587番なのです。メールソフトの設定は,お使いのプロバイダの説明やら,いろいろなところで目にすると思いますので,そちらをご覧ください。今回は,これに対応するメールサーバのお話。「自分に影響あるか?」が行動基準ここからがやっと本題です。会社のメールサーバを使って自宅からメールを送っている社員が,ある日「使っているプロバイダがOP25Bをはじめたのでメールが使えない」と言ってきました。続けて言うには「プロバイダによると,58なんちゃらのポートなら開いているので,それを使ってメールを出せるようにして欲しい」とのこと。OP25Bの話は知ってて,500番台のポートで回避するようなことは何となく読んでいたんですが,そのときはあまり乗り気ではなくて,「⁠ふーん。ヒマになったらやっとくわ⁠」⁠。...だって自分に関係ありませんから。ところが,その人が行ってしまってからハタと気づきました。いえば最近俺も家からメール送るのに失敗するようになってた...⁠」⁠。調べてみると,確かに自分の入っているプロバイダが,この春からBP25Bを始めています。そのころ旅行に行って,旅行先からメールを出すのに失敗したので,その設定が残っているせいだと勝手に思いこんでいたのです。思いこみはいけませんね。いうわけで,さっそくOP25BのSubmissionポートに対応するための方法を調べて,設定することにしました。