このコーナーでは読者の皆さんのインターネットに関する疑問や質問にお答えします。
「？」と感じたこ
いまさら聞けないとはどのようなことでも構いませんので、下記のメールアドレスまでご質問ください。なお、ご質問へのメールでの回答はできませんのでご了承ください。
○ご質問はこちらまで

いまだから聞きたいim-faq@impress.co.jp

POP before SMTP とは？
今月のポイント

ウェブサイトにクレジットカード番号や個人情報を登録しても本当に安全なのか？
メールを送ろうとしても送れないときがあります。メールソフトを立ち上げた直後は送れるようです。どうすれば直りますか？（長野県 A・Kさん）

ス以外からはSMTPでメールを送れないはメールを送れるのです。というものです。この時間はサーバーごと

不 正 中 継 対 策としては 他 にも R F Cに異なりますが、ほぼ 10 分前後です。こ2554が定義する SMTP Auth（SMTP認の方法なら対応するPOPサーバーに正規証）という仕組みを使うこともあります。こールを送れるはずです。これはメールサーのアカウントがないユーザーは SMTP サ

れはSMTPサーバーがユーザー認証を行バーの不正利用を防止する「POP beforeーバーを使ってメールを送信できません。

う仕組みです。

SMTP」という仕組みに関係しています。

メールソフトを起動した直後は自動的にメ

メールサーバーには、ユーザー宛てにール受信操作をすることが多いため、最初一度メールを受信する操作をすればメ（山崎誠也）

メールの不正中継
http://www.jpcert.or.jp/ed/2001/ed010001.txt

届いたメールを貯めておくPOPサーバーと、メール送信の処理をするSMTP サー●図 1

POP before SMTP の仕組み

バーの2種類の機能があります。POPサーバーへの接続にはユーザー認証の仕組みがあります。歴史的にSMTPサーバー

正規ユーザー
例：IPアドレスaaa.bbb.ccc.ddd①受信操作：アカウント を持っているのでPOP サーバーを利用できる

POPサーバー・メールの受信に使う・ユーザー認証ありは、正規ユーザー以外でも自由に利用できていました。しかし、第三者が勝手にSMTPサーバーを利用してスパムメールを送信する「メールの不正中継」が増えたために、現在は多くのプロバイダーが対スパム送信業者
例：IPアドレスeee.fff.ggg.hhh③送信操作：POPサーバーを利用した記録が残っている間はSMTPサーバーを利用できる

POPサーバー・メールの受信に使う・ユーザー認証あり

スパムメールを送ろうとしても、POPサーバーを利用した記録がないのでSMTPサーバーを利用できない②aaa.bbb.ccc.dddの端末がPOPサーバーを利用した記録を一定時間残す

POPサーバーを利用したIPアドレスの情報
POPサーバーを利用した端末のIPアドレスの記録を調べ、送信しようとしている端末のIPアドレスが記録されていればサーバーの利用を認める

策 を 施しています。その 1 つ が P O P
before SMTPで、これは文字どおり「送信（SMTP）前に受信（POP）する」方法です。具体的には、正規ユーザーがPOPでメールを受信するとそのIPアドレスが一定時間記録され、記録されているIP アドレ

208 +++ iNTERNET magazine 2003.07 +++メール受信時の認証を利用して第三者のメール送信を防止する
インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

ウェブショッピングなどで「通信が暗号化されます」「第三者に読まれることはありません」のように表示されますが、本当に安全なんでしょうか？（長野県堀兼高志さん）

SSLによって通信経路上での盗聴を防ぎ、正しい相手と通信していることを確認
そのSSL通信に使われている証明書を見している可能性があります。こういった場しているウェブサイトが、サーバー証明書ることができます。また、ウェブサイトによ合は、ウェブサイトの安全性を疑う必要がと呼ばれるセキュリティー技術を使用してっては、サーバー証明書検証用シール（図あります。

図2のような表示は、アクセスしようといることを示しています。このサーバー証4）を掲示しており、このシールをクリックす

もう1つ大切なことは、SSLで守られる

明書は、ユーザーが正しいウェブサイトとると、サーバー証明書の内容や有効性をのは通信経路の安全性だけだということ

安全な情報通信を行うために、2 つのセ簡単に知ることもできます。

です。SSLでは、相手先のサーバーにデただし、テスト用のサーバー証明書は誰ータが届いた後のセキュリティーは守られでも作れるので、誰が発行した証明書かません。相手先の企業内でずさんな情報と呼ばれる暗号通信で、ウェブサーバーが重要です。アクセスしたウェブサイトが管理や内部犯行などがあれば、個人情報との間でやり取りされるデータをすべて暗使っているサーバー証明書が、一般的にが流出する恐れがあります。個人情報のキュリティー機能を提供するものです。
1つは、SSL（Secure Socket Layer）号化し、インターネット上で不正に盗聴さ信頼されているボルチモア社やベリサイ登録やクレジット決済などを行う際には、れることを防ぎます。もちろん解読不能なン社などの認証局から発行されたものであたりまえのことなのですが、現実の世界暗号技術は存在しないので、絶対に安全ない場合、「このセキュリティー証明書は、と同様にウェブサイトの運営者つまり相手だとは言い切れませんが、最新の汎用ブ信頼する会社から発行されていません」と先を十分考慮するべきです。

ラウザーで使用される128ビットの強度を信頼性を問われることがあります。このよ（日本ボルチモアテクノロジーズ 河野真一）

誇る暗号鍵は、ほぼ解読が不可能といわうなメッセージが表示された場合は、アクれています。

セスしているウェブサイト自体が自分用にもう1つは、認証機能です。アクセスし不正な証明書を発行し、他者になりすまているウェブサイトが実在する企業・組織

SSLは当初Netscape Communications社で開発されたが、後にIETFで標準化され、TLS（Transport LayerSecurity）という名前になった（RFC 2246）。
http://www.ietf.org/rfc/rfc2246.txtのサイトであることを、第三者が証明するものです。実は、ウェブサイトの偽造は簡●図 2単で、著名なショッピングサイトをコピーして、そっくりそのまま別サーバーで運用するということは誰にもできます。これを防●図 4ぐために、しっかりとした審査機能を持つ
第三者機関（認証局）
が、実在する企業・組織が運営するウェブサイトであるというSSL通信が開始されることを示すダイアログことを認証する仕組みがあるのです。

●図 3

通常、ブラウザーの右下に鍵がかけられた状態のアイコンが表示されている場
合（図3）、SSL通信が開始されていることを表します。鍵アイコンをクリックすれば、ブラウザーの右下に鍵が閉まった状態のアイコンがあればSSL通信中

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

サーバー証明書検証用シールがウェブサイトに貼られている場合もある+++ iNTERNET magazine 2003.07 +++209

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.