【おーぷんりれー】

オープンリレー(第三者中継) とは?

最終更新:
💡 無関係な外部メールまで運ぶ、スパムの踏み台

許可されていない外部の利用者から、別の外部宛てのメールまで中継してしまうメールサーバーの状態。スパムなどの送信の踏み台に悪用されるおそれがある。

📌 このページのポイント
外部から外部への中継を制御する オープンリレー 許可範囲で中継 無関係な外部 無関係な外部 拒否 メールサーバー メールサーバー 別の外部宛て 認証済み利用者や 限定した接続元など 管理する宛先へのメール受信とは別 SPF・DKIMだけでは中継制御にならない
許可していない外部から別の外部への中継を拒否する。認証済み利用者や適切に限定した接続元など、中継を許す範囲を設定する。
ひよこ ひよこ
オープンリレーって、メールを転送してくれるサーバーのこと?
ペンギン先生 ペンギン先生
メールの中継自体は普通の仕組みだよ。問題は、許可していない外部の人から、別の外部宛てのメールまで運んでしまうこと。自分の管理するドメイン宛てのメールを外部から受け取るだけなら、オープンリレーではないんだ。
ひよこ ひよこ
それの何が悪いの?
ペンギン先生 ペンギン先生
スパム業者が他人のメールサーバーを送信の踏み台にできるからだよ。無関係な外部宛ての大量メールを引き受けてしまう郵便局のようなもの。サーバーの資源を消費し、その送信元としての評判も損なうおそれがあるんだ。
ひよこ ひよこ
オープンリレーになってると、どうなっちゃうの?
ペンギン先生 ペンギン先生
そのサーバーからの不正送信がブロックリストへの登録につながる場合があるよ。受信側がそのリストを使えば、正規のメールも拒否されることがある。必ず登録されるわけではないけれど、中継の設定と送信ログを確認する必要があるんだ。
ひよこ ひよこ
どう防げばいいの?
ペンギン先生 ペンギン先生
中継を認証済みの利用者や適切に限定した接続元などへ絞り、許可していない外部から外部への中継を拒否するよ。管理する環境で、拒否されることと正規の送受信ができることを確認する。SPFやDKIMはメールの送信元や署名を確かめる仕組みで、中継の許可設定とは別なんだ。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「オープンリレー」って出てきたら「無関係な外部メールまで中継する、スパムの踏み台」と思えばだいたいOK!
📖 おまけ:英語の意味
「Open Relay」 = 開放された中継
💬 Relayは中継・リレーのこと。メールをバトンのようにリレーする仕組みが誰にでも開放(Open)されている状態を指すよ

参考資料

← 用語集にもどる