【おーぴーにじゅうごびー】

OP25B(Outbound Port 25 Blocking) とは?

最終更新:
💡 外向き25番の直接送信を制限し、迷惑メールを抑える

契約者側のネットワークから外部へ出る、主に宛先TCPポート25のメール送信通信を制限する対策。迷惑メールの直接送信を抑え、利用者には所定のメール送信窓口を使ってもらう。

📌 このページのポイント
外向き25番と、メールの送信窓口直接配送する経路を制限PC外部のサーバー宛先25番使える例外は契約・提供元で確認所定の窓口へ、認証して送信PC送信窓口配送先465 / 58725番送信認証とTLSの設定も確認25番が、すべて廃止されたわけではない
OP25Bの対象となる経路と送信窓口を使う経路の例。465番は暗黙的TLS、587番はSTARTTLSが使われます。送信窓口のサーバーから配送先への通信は25番を使います。
ひよこ ひよこ
OP25Bって、メールを送れなくするもの?
ペンギン先生 ペンギン先生
メールの送信を全部禁止するわけではないよ。契約者側から外部のメールサーバーへ、宛先TCPポート25で直接送る通信を制限する対策なんだ。プロバイダー自身の送信サーバーなどに例外を設ける場合もあり、対象は契約や提供元によって違うよ
ひよこ ひよこ
どうして25番を制限するの?
ペンギン先生 ペンギン先生
感染したPCなどから大量の迷惑メールを直接送り出す経路を減らすためだよ。利用者からの送信は、認証を行うメール送信窓口へ分けるんだ。メールサーバー同士の配送では今も25番を使うので、「メールの25番が廃止された」という意味ではないよ
ひよこ ひよこ
メールソフトでは何を設定すればいい?
ペンギン先生 ペンギン先生
メール提供元が案内する送信サーバー・ポート・認証・暗号化の設定を使おう。465番は接続の最初からTLSを使い、587番ではSTARTTLSでTLSに切り替える構成が使われるよ。SMTP認証は送信者を確認するもので、通信の暗号化とは別。番号だけ変えれば必ず安全になるわけではないんだ
ひよこ ひよこ
受信まで止まってしまう?
ペンギン先生 ペンギン先生
OP25Bは外向きの送信通信を対象にするので、それ自体がIMAPやPOPの受信を止める対策ではないよ。外から自宅サーバーへの25番接続を制限するIP25Bは別の対策なんだ。送信と受信のどちらが失敗しているかを切り分けて、提供元の案内を確認しよう
ひよこ ひよこ
自分でメールサーバーを動かす場合は?
ペンギン先生 ペンギン先生
回線やクラウドの25番制限と、使える送信中継サービスを確認しよう。必要なら提供元が認めるリレーを使い、直接配送できる条件も確かめるんだ。「VPSに移せば必ず25番が使える」とは限らないよ。DNSや認証の設定など、メールサーバーとしての運用も別に必要になるね
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「OP25B」って出てきたら「外向きの25番ポートを制限して、迷惑メールの直接送信を抑える対策」と思えばだいたいOK!
📖 おまけ:英語の意味
「Outbound Port 25 Blocking」 = 外向きの25番ポートの遮断
💬 Outboundは外へ出る方向。ポート25の通信をすべてなくすのではなく、対象のネットワークから外へ送る通信を制限するんだ

参考資料

← 用語集にもどる