SMTP とは？

SMTPで投稿する例では、アプリから送信側サーバーへ渡し、そこから宛先のサーバーへ転送するよ。宛先はDNSのMXレコードなどで調べる。サーバーが受け取ったメールを利用者が取得するには、IMAPやPOP3など別の仕組みを使うんだ。

通常25番はサーバー間の転送、587番と465番はアプリからの投稿に使うよ。587番ではSTARTTLSで暗号化へ切り替える構成があり、465番では接続の最初からTLSを使う。587番を選ぶだけで暗号化が保証されるわけではなく、サービス指定の認証やTLS設定を確認するんだ。

基本のSMTPだけでは、表示された差出人が本物かを保証しないからだよ。通信の暗号化や送信時のログインだけで、すべての差出人の正当性を確認できるわけでもない。SPF、DKIM、DMARCなどのメール認証も組み合わせるんだ。

SPFは許可する送信元をDNSで示し、DKIMはドメインの署名を検証する仕組み。DMARCは、SPFかDKIMの認証とFromドメインの整合を確認し、失敗時の扱いなどを示すよ。SMTP自体の一律必須条件ではなく、Gmailでは大量送信者に3つとも求めるなど、宛先の要件を確認するんだ。

SMTPに対応した送信サービスや、サービスのHTTP APIを利用する方法があるよ。たとえばAmazon SESは両方を用意している。APIを使っても宛先サーバーへ運ぶ段階にはSMTPが関わる。サービスを使えば必ず届くわけではなく、メール認証や送信元の評価も大切なんだ。