電子メールの要点まとめ（電気通信主任技術者試験「システム」「設備管理」）

SMTP Authenticationでは、利用者の手元のメールクライアントからネットワーク管理者の運用するSMTPサーバ（メール送信サーバ）へメールの送信依頼を行う際に認証過程を導入し、クライアント側にアカウント名やパスワードを申告させて確かに正規の利用者であることを確認してから送信を受け付けるようにすることができる。

引用:
SMTP Authentication（SMTP認証）とは - IT用語辞典 e-Words

受信プロトコル

電子メールの受信プロトコルには、POP3、APOP、IMAP4などがある

POP (Post Office Protocol)

平文認証を行っているため、盗聴により認証情報が盗まれる危険性がある

APOP (Authenticated POP)

ＭＤ５を利用したチャレンジ・レスポンス認証によってユーザ認証を行う

※参考: チャレンジ/レスポンス認証とは - IT用語辞典 e-Words

ユーザＩＤとパスワードのみ暗号化し、本文は平文のため、盗聴される恐れがある

ＡＰＯＰ自体に脆弱性があり、解読されるおそれがある
※参考: 脆弱性関連情報取扱い：APOP方式におけるセキュリティ上の弱点（脆弱性）の注意喚起について：IPA 独立行政法人情報処理推進機構

IMAP4 (Internet Message Access Protocol Version 4)

電子メールはメールサーバ上のメールボックスで管理される

クライアント上のメールソフトは、IMAP4を経由して一覧を取得し、欲しいものだけ本文をダウンロードするため、クライアント側にはメールは蓄積しない

※参考: 槻ノ木隆の「BBっとWORDS」

スパムメール対策

OP25B (Outbound Port 25 Blocking)

ＩＳＰ（インターネット・サービス・プロバイダ）によるスパムメール対策

ＩＳＰがあらかじめ用意しているメールサーバ以外からのメールをＩＳＰの外へ送信しない仕組み

スパムメールは送信先メールサーバのTCP25番ポートに直接送ることが多いため、TCP 25番ポートの通信を遮断するというもの

※参考:
https://wa3.i-3-i.info/word14981.html

これにより同様の通信を行うメールに対しても遮断されてしまうため、対策が必要です

しかし、外部メールサーバのTCP 25番ポートへ直接接続する通信は、メールの内容にかかわらずOP25Bにより全て遮断されるため、同様の通信を用いた正規のメール送信も不可能になります。
そのため、 ISPのメールサーバを利用してメールを送信する一般的なユーザーは特に影響を受けませんが、複数のISPを利用しているユーザーなどが、インターネット接続に利用しているISP以外の外部のメールサーバに対してTCP 25番ポートでメールを送信しようとした場合、OP25Bによりメールの配信ができなくなります。
また、自分でメールサーバを構築し運用しているユーザーや、メール送信機能がある一部の家電製品など、 ISPのメールサーバを利用しないで直接メール送信を行う製品を利用しているユーザーなども、上記と同様にそのままではメールの送信ができなくなります。
このように影響を受けるユーザーは、 SubmissionポートやISPの用意する転送用のメールサーバを利用するなど、何らかの代替手段を利用する必要があります

引用:
インターネット用語1分解説～OP25B(Outbound Port 25 Blocking)とは～ - JPNIC

送信ドメイン認証

受信者が受け取ったメールについて、送信者情報が詐称されていないかどうかをドメイン単位で確認する仕組み
ネットワークベースのＳＰＦ／ＳｅｎｄｅｒＩＤ方式と電子署名を利用するDKIM方式がある

DKIM方式

DKIM: Domainkeys Identified Mail
電子メールに電子署名を付加して送信し、受信側は送信側の公開鍵で電子署名を照合する

※参考: DKIM (Domainkeys Identified Mail) : 迷惑メール対策委員会

SPF/Sender ID方式

SPF: Sender Policy Framework
送信側は送出する可能性のあるメールサーバのIPアドレスをDNSサーバ上（SPFレコード）で公開し、受信側はメールを受け取ったらSPFレコードを確認して認証する

※参考: SPF（Sender Policy Framework） : 迷惑メール対策委員会

その他

MUA (Message User Agent)

電子メールクライアントのこと
ユーザが電子メールの読み書きに利用するアプリケーションソフトウェアに対応する

SMTPやPOP3、IMAP4などのプロトコルを用いてメールサーバーに接続し、メールの送信と受信を行うことができる。それ以外にも、受信した複数のメールの一覧表示や本文の閲覧、メッセージの作成、画像ファイルなどの添付といった機能を備えるものが一般的。
一部にはスケジュール管理機能やRSSリーダーの機能が付加された多機能なMUAもある。逆に、メール送信機能のみを備えたもの、メールの閲覧のみが行える特殊な用途のMUAも存在する。

引用:
MUA | 用語集 | KDDI株式会社