OP25B（Outbound Port 25 Blocking）

OP25B（Outbound Port 25 Blocking）とは、迷惑メール（スパムメール）の大量送信を防ぐために、プロバイダ（ISP）が外部への25番ポート宛て通信を制限する仕組みです。ウイルス感染したパソコンが、持ち主の知らないうちに大量の迷惑メールを送信してしまう被害を防ぐ目的で導入されています。

現実世界に例えると、OP25Bは「郵便局が、一般家庭から差し出された大量の郵便物を、正規の窓口を通さずに直接ポストへ投函することを禁止する」ような仕組みです。怪しい大量発送は、必ず身元を確認できる正規のルートを通すよう義務づけられているイメージです。

導入された背景

かつてメールの送信には、特に制限のない25番ポートが使われていました。しかし、この仕組みを悪用し、ウイルスに感染したパソコンが自動的に大量の迷惑メールを送りつける「踏み台」にされる被害が世界中で急増しました。そこで多くのプロバイダが、加入者囮線から外部のメールサーバーへ直接25番ポートで接続することを禁止する対策を導入しました。

OP25Bの仕組み

OP25Bが導入された環境では、契約しているプロバイダ以外のメールサーバーへ、25番ポートを使って直接メールを送信することができなくなります。正規の利用者は、あらかじめ用意された「サブミッションポート（587番など）」を使い、認証を行ったうえでメールを送信することで、通常どおりメールを送るこができます。

制限の対象と対象外

利用者への影響

個人利用者が普段どおりメールソフトを設定している場合、OP25Bの影響を意識する場面はほとんどありません。ただし、自分でメールサーバーを構築している場合や、古い設定のままメールソフトを利用している場合は、25番ポートでの送信が拒否され、メールが送れなくなることがあります。

似た仕組みとの違い

OP25Bとよく似た迷惑メール対策に、「送信ドメイン認証」と呼ばれる仕組みがあります。OP25Bが「怪しい送信経路そのものを塞ぐ」対策であるのに対し、SPFやDKIMといった送信ドメイン認証は「届いたメールの送信元が本物かどうかを検証する」対策です。多くの場合、これらは組み合わせて運用されており、片方だけでは防ぎきれない迷惑メールを、複数の仕組みで多層的に防いでいます。

あわせて知っておきたい用語

• 送信ドメイン認証：
  受信したメールの送信元が、名乗ってからドメイン（送信元）から本当に送られたものかどうかを検証するたもの仕組みの総称です。
• SMTP
  メールを送信するための通信の取り決めで、25番ポートが標準的に使われます。
• SMTP Submission
  認証を伴うメール送信専用に用意された、587番ポートを使う仕組みです。
• SPF
  送信元のメールサーバーが正規のものかどうかを確認する仕組みです。
• 迷惑メール（スパム）
  受信者の同意なく、一方的に大量送信される不要なメールのことです。