OP25B

OP25B（Outbound Port 25 Blocking）は、インターネット接続事業者が利用者回線から外部メールサーバのTCPポート25へ直接送る通信を制限し、感染端末などによる迷惑メールの大量送信を抑える対策です。

■ 試験で押さえるポイント

• 動的IPの一般利用者回線などから外部MTAへ直接SMTP送信する経路を遮断し、管理された投稿サーバの利用を促します。

• 正規利用者は通常、事業者等のメール投稿サーバへ587番又は465番で接続し、SMTP-AUTHとTLSを使います。

• 外向き25番を制限する仕組みであり、受信側が送信元を認証するSPFや、メール内容を判定するフィルタとは異なります。

• 自前メールサーバなど正当な利用には申請・固定回線等の例外設計が必要で、全ての迷惑メールを防ぐものではありません。

■ 選択肢での判断ポイント

Outbound、利用者から外部への25番遮断という方向・ポート番号と、代替の587番＋SMTP-AUTHを押さえます。

例: ボット化した家庭PCが外部MXへ25番で直接送信するのを遮断し、正規メールは認証付き投稿サーバへ送らせます。