トップITキャリアアップ図解で学ぶネットワークの基礎:SMTP/POP3編Lesson4:認証技術で迷惑メールを防ぐ,不正ユーザーには送信させない動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。ほり日経NETWORK2007.11.29コピーしましたPRPOP3にはユーザーを認証するしくみがあるが,SMTPにはそのしくみがない──。このことを悪用して大量のメールを送りつける「迷惑メール」の被害が広がっている。認証のしくみがないと,誰でもメール・サーバーを利用してメールを送信できてしまうのだ。これを防ぐには,送信するときにも認証するようにすればよい。Lesson4では,現在普及が進んでいる送信時の認証機能を見ていく。ここで紹介する認証技術がどのような工夫を凝らしているのかを知っておこう。ユーザー名とパスワードをチェックまずはPOP3と同様にユーザー名とパスワードでユーザーを認証する方法だ。AUTH」がある(図4-1)。SMTP」は,メールを送信する前に,受信で使うPOP3でユーザーを認証するというもの。POP3の認証を通ると,メール・サーバーはそのマシンのIPアドレスを一定時間保存する。その時間内に同じIPアドレスを持つマシンからSMTPの接続要求があったときだけ,メール・サーバーは接続を許可する。AUTH」はSMTPに認証のしくみを入れたものだ。AUTHはメール・サーバーとメーラーの両方が対応していなければならない。「これらの認証方法は2~3年前に導入が盛んだった方法で,最近では結構普及している。SMTPを採用したが,IPアドレスを保存している時間内に別ユーザーが偽ってメールを送れる可能性があるため,最近は使わないようにする方針になりつつある。延浩シニアコンサルタント)という状況である。ドメインが正しいかをチェックするただ,SMTPはメール・サーバー間での転送にも使われる。した場面でいきなり認証のしくみを入れると,メールが届かなくなるという現象が起こってしまう。送信元アドレスを詐称されてしまったら見分けられないという弱点もある。メール・サーバーに実装されている対策技術はたくさんあるが,中でも最近注目を浴びているのが「送信ドメイン認証」だ。送信ドメイン認証とは,送信元のドメイン名が正しいかどうかをチェックする方法のこと。技術的には大きく分けて2種類ある。ドメインをIPアドレスを基にチェックする方法と電子署名を基にチェックする方法だ。framework)というしくみである(図4-2)。SPFを利用するには,メール・サーバーを運用している企業などが,ドメイン名とメール・サーバーのIPアドレスを対応付けた「SPFレコード」という情報をDNSサーバー上に公開しておく必要がある。framework)はメールの送信元アドレスが詐称されていないかどうかを,IPアドレスを基にして確かめるしくみ。メールの送信者はDNSサーバーにドメイン名とIPアドレスを対応付けたSPFレコードを登録しておく必要がある。[画像のクリックで拡大表示]SPFに対応しているメール・サーバーは,送信元アドレスのドメイン名の正当性を調べるために,送信元のDNSサーバーにアクセスしてSPFレコードを参照する。SPFレコードに書かれているメール・サーバーのIPアドレスと,送られてきたメールの送信元IPアドレスが一致すれば,正しいアドレスから送られたメールだと判断する。して,送信元のドメインをチェックしたメールがあて先のユーザーに届く。近頃は悪意のあるユーザーにマシンを乗っ取られて操作されるボットが横行するなど,いつ自分が意図せずに迷惑メールの送信側にまわるかわからない。このためにも送信時の認証技術についてはきちんと確認しておこう。186ページより記事は執筆時の情報に基づいており、現在では異なる場合があります。現場の負担軽減を!医療界でのAWS活用法500万社が導入。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。