サブミッションポート(Port 587)とSMTP-AUTHによる送信者認証

メールサーバ間の配送に用いられる標準ポート(25番ポート)は認証機構をもたないことが多く、かつてスパム送信の温床となっていました。これに対し、正規クライアントからのメール送信(メッセージ投稿)専用ポートとして用意されたのがサブミッションポート(ポート番号587)です。サブミッションポートでは送信者認証(SMTP-AUTH)の適用が必須または強く推奨されており、認証に成功した正当なユーザからのメール送信のみを受け付けることで、迷惑メールの不正中継・不正送信を防止します(OP25B:Outbound Port 25 Blockingとの併用)。 SPF(Sender Policy Framework)による送信ドメイン認証の説明です。DNS問合せはDNSプロトコル(UDP/TCP 53番ポート)を用いて行われます。 DKIM(DomainKeys Identified Mail)による送信ドメイン認証の説明です。DNS問合せにより公開鍵を取得して検証します。 メール送信前にPOP3サーバで一度認証を行う「POP before SMTP」の説明です。サブミッションポートの導入目的ではありません。

スパムメール対策として,サブミッションポート(ポート番号587)を導入する目的はどれか。

出典令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問19
ア
DNSサーバにSPFレコードを問い合わせる。
イ
DNSサーバに登録されている公開鍵を使用して,デジタル署名を検証する。
ウ
POP before SMTPを使用して,メール送信者を認証する。
エ
SMTP-AUTHを使用して,メール送信者を認証する。