弘前大学総合情報処理センター広報 HIROIN No.28, 35-42（2011）

スパムメール対策システムの更新
和田大樹（ネットワンシステムズ株式会社）
hr-wada@netone.co.jp

1.

はじめにインターネットの普及により多くの人が、様々なインターネット上のコンテンツにアクセスできるようになり、今では人々の娯楽の一部となっています。その一方で悪質な有害コンテンツの配信を行う人、業者が存在するのも事実であり、スパムメールと呼ばれる迷惑メールもその一部です。弘前大学様では今までもスパムメール対策システムを導入し、自動隔離・自動削除を行なってきておりました。
しかし、その検知率が芳しくなく「正常なメール」を「スパムメール」と検知してしまったり（誤検知）、または「スパムメール」を検知できず「正常なメール」としてユーザに送られてしまったりすることがたびたびありました。
そのため、弘前大学様では昨年の学内 LAN 更新に合わせて、新たな対策システムとして「スパムメール対策装置」を導入し、その対処機能の改善を図られました。
本報告では、新しいスパムメール対策の「概要」と、スパムメールと認定され隔離されたメールの確認・復元（リリース）
・削除方法を紹介します。さらに、システムの使い勝手を向上させる「セーフリストとブロックリストの機能および設定方法」も紹介します。
2.

スパムメール対策

2.1.

スパムメール（迷惑メール）とはそもそも、スパムメールを定義することは困難ですが、一般的には受信者の意思に関係なく送信されてくるメールのことを指し、チェーンメールから始まり、クレジットカード番号、住所を収集するフィッシング詐欺が目的のもの、架空請求、匿名による嫌がらせ、マルウェア（ウイルス、スパイウェア、トロイの木馬など）の拡散が目的の物、と多種多様のスパムメールが存在します。また受信者が加害者になりうる場合もあり、見逃せない問題となっています。
スパムメールを受信した場合の対処法としては、無視（読まない、開かない）、または手作業による削除、なんらかのツールを使用して自動振り分け・自動削除といったものがあります。
誤って返信をしてしまうと送信者に “ 受信できる ” ことを確認されてしまい、それ以降そのメールアドレスに対して大量のスパムメールが送られてくるようになってしまいます。
2.2.

スパムメール対策の概要

一般的に学外からのメールは、メールを管理している POP サーバに直接届きます。そのため、その中に含まれるスパムメールも当然ユーザに直接届いてしまいます。
本対策後の、学外から届くメールの処理フローを図１に表しました。今回の対策では、POPサーバの手前にスパムメール対策機器を置くことにより、まずすべてのメールをスパムメール対策機器で受信します。そしてその段階で「スパムメール」とそれ以外の「正常なメール」の振－ 35 －

弘前大学総合情報処理センター広報 HIROIN No.28, 35-42（2011）

り分けをおこない、スパムメールは隔離し、正常なメールのみを POP サーバに届ける仕組みになっています。
問題はその検出『精度』となってきますが、今回導入した機器は、その製造元が運営してい問題はその検出『精度』となってきますが、今回導入した機器は、その製造元が運営している“世界る “ 世界最大規模で世界のメールサーバを監視するシステム ” が作成したデータベースを参照し最大規模で世界のメールサーバを監視するシステム”が作成したデータベースを参照しているため、スているため、スパムメールの検出精度は非常に優秀です。また、その精度をさらに高めるためにパムメールの検出精度は非常に優秀です。また、その精度をさらに高めるために弘前大学様用にチュー弘前大学様用にチューニングも施されており、誤検知率は一層低くなっているはずです。現にニングも施されており、誤検知率は一層低くなっているはずです。現に 2011/01/11 執筆時点で運用を開2011/01/11 執筆時点で運用を開始して 1 ヵ月が経過していますが、誤検知の報告はまだあがっ始して 1 ヵ月が経過していますが、誤検知の報告はまだあがってきておりません。てきておりません。
ただし、医学用語などの専門用語を使用したメールに対しては検出精度が下がってしまいます。これ
ただし、医学用語などの専門用語を使用したメールに対しては検出精度が下がってしまいま
により誤検知を起こす可能性がまったくないわけではないということは記述させていただきます。
す。これにより誤検知を起こす可能性がまったくないわけではないということは記述させていただきます。

スパムメール対策機器

図１

図１

2.3.
2.3.

学外からの届くメールの処理フロー図

学外からの届くメールの処理フロー図

隔離されたメールの確認・復元（リリース）
・削除方法
隔離されたメールの確認・復元（リリース）
・削除方法

隔離されたメールの確認・復元・削除の操作方法を次ページ以降の図にて説明します。
隔離されたメールの確認・復元・削除の操作方法を次ページ以降の図にて説明します。
ただし削除は自動的におこなうようセットしているので必ずしも手動で行う必要はありません。
ただし削除は自動的におこなうようセットしているので必ずしも手動で行う必要はありません。
まず図２に示す通り、スパムメール対策機器にアクセスします。
まず図２に示す通り、スパムメール対策機器にアクセスします。

－ 36 －

弘前大学総合情報処理センター広報 HIROIN No.28, 35-42（2011）

迷惑メールへの対策
迷惑メールへの対策【隔離メールの確認・削除・復元など】【隔離メールの確認・削除・復元など】
１．隔離メール処理ページへアクセス
１．隔離メール処理ページへアクセス

１．https://iron1.gw.hirosaki-u.ac.jp/と１．https://iron1.gw.hirosaki-u.ac.jp/とhttps://iron2.gw.hirosaki-u.ac.jp/にアクセス
https://iron2.gw.hirosaki-u.ac.jp/にアクセス
２．アカウント申請時に取得した
２．アカウント申請時に取得した・メールアドレス・メールアドレス・パスワード・パスワードを入力
を入力

１
１

２
２

スパムメール処理を行う機械は2台入っております
スパムメール処理を行う機械は2台入っております
そのため
そのため
https://iron1.gw.hirosaki-u.ac.jp/
https://iron1.gw.hirosaki-u.ac.jp/
https://iron2.gw.hirosaki-u.ac.jp/
https://iron2.gw.hirosaki-u.ac.jp/
どちらにもアクセスしていただく必要がございます。
どちらにもアクセスしていただく必要がございます。
※iron1優先では動作しています※iron1優先では動作しています２
２

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.
Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

19
19

図２
隔離メール処理ページへアクセス
図２ 隔離メール処理ページへアクセス
隔離メール処理ページへアクセス
図２

ログイン後のトップ画面は図３のようになります。
ログイン後のトップ画面は図３のようになります。
ログイン後のトップ画面は図３のようになります。
この画面では隔離されたメールの一覧を確認することができます。
この画面では隔離されたメールの一覧を確認することができます。
この画面では隔離されたメールの一覧を確認することができます。

迷惑メールへの対策
迷惑メールへの対策【隔離メールの確認・削除・復元など】【隔離メールの確認・削除・復元など】
２．隔離メールの一覧・検索画面
２．隔離メールの一覧・検索画面
１．保存されている隔離メールが一覧表示されます
１．保存されている隔離メールが一覧表示されます
２．検索ワードにより一覧の中から検索することができます。
２．検索ワードにより一覧の中から検索することができます。

２２
１
１

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.
Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

20
20

トップ画面
図３ 図３
トップ画面
図３
トップ画面

－ 37 －弘前大学総合情報処理センター広報 HIROIN No.28, 35-42（2011）

隔離メールの確認と復元・削除方法は２つあります。
隔離メールの確認と復元・削除方法は２つあります。
隔離メールの確認と復元・削除方法は２つあります。
1 つ目は、図４、５の手順で示す方法です。
1 つ目は、図４，５の手順で示す方法です。
1 つ目は、図４，５の手順で示す方法です。
※メールの保持期間は30 日間に設定されているため、必ず「削除」する必要はありません。
※メールの保持期間は30 日間に設定されているため、必ず「削除」する必要はありません。
※メールの保持期間は 30 日間に設定されているため、必ず「削除」する必要はありません。

迷惑メールへの対策
迷惑メールへの対策【隔離メールの確認・削除・復元など】【隔離メールの確認・削除・復元など】
３．隔離メールの確認
３．隔離メールの確認

１．確認したメールの内容を表示するためには、そのメールの件名をクリックします。
１．確認したメールの内容を表示するためには、そのメールの件名をクリックします。

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.
Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

図４

図４
図４

隔離メール確認21
21

隔離メール確認
隔離メール確認

迷惑メールへの対策
迷惑メールへの対策【隔離メールの確認・削除・復元など】【隔離メールの確認・削除・復元など】
４．隔離メールの内容表示・復元・削除方法
４．隔離メールの内容表示・復元・削除方法■この画面で隔離メールの内容を確認することができます。■■この画面で隔離メールの内容を確認することができます。■
１．メールを隔離から解除しメールサーバへ配信する場合には１．メールを隔離から解除しメールサーバへ配信する場合には【アクションの選択】から【リリース】または【セーフリストへ追加しリリース】を選択し【アクションの選択】から【リリース】または【セーフリストへ追加しリリース】を選択し【実行】すると、メールサーバへ送信される【実行】すると、メールサーバへ送信される
２．【削除】を選択した場合には、隔離領域から削除される
２．【削除】を選択した場合には、隔離領域から削除される

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.
Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

2222

図５
図５ 隔離メールの処理１
隔離メールの処理１
図５ 隔離メールの処理１－ 38 －

弘前大学総合情報処理センター広報 HIROIN No.28, 35-42（2011）

2 つ目は図６に示す方法です。これはメールの内容確認を省略した方法です。
2 つ目は図６に示す方法です。これはメールの内容確認を省略した方法です。
2 つ目は図６に示す方法です。これはメールの内容確認を省略した方法です。

迷惑メールへの対策【隔離メールの確認・削除・復元など】
迷惑メールへの対策【隔離メールの確認・削除・復元など】
５．隔離メールの復元方法２
１．復元・削除したいメールのチェックボックスをチェックする
５．隔離メールの復元方法２

２．メールを隔離から解除しメールサーバへ配信する場合には１．復元・削除したいメールのチェックボックスをチェックする【アクションの選択】から【リリース】または【セーフリストへ追加しリリース】を選択し２．メールを隔離から解除しメールサーバへ配信する場合には【実行】すると、メールサーバへ送信される【アクションの選択】から【リリース】または【セーフリストへ追加しリリース】を選択し【削除】を選択した場合には、隔離領域から削除される【実行】すると、メールサーバへ送信される【削除】を選択した場合には、隔離領域から削除される

２

１

２

１

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

23

図６

隔離メールの処理２

図６ 隔離メールの処理２
図６ 隔離メールの処理２

23

セーフリストとブロックリスト
2.4. 2.4.
セーフリストとブロックリスト
2.4.
セーフリストとブロックリスト
次の図７と図8 にてセーフリストとブロックリストについて説明します。
次の図７と図8 にてセーフリストとブロックリストについて説明します。
次の図７と図 8 にてセーフリストとブロックリストについて説明します。

迷惑メールへの対策【隔離メールの確認・削除・復元など】
迷惑メールへの対策【隔離メールの確認・削除・復元など】
セーフリスト機能
セーフリスト機能– SPAM 判定されたくないメールの送信元メールアドレスを登録することで、誤– 判定を防ぐ機能
SPAM 判定されたくないメールの送信元メールアドレスを登録することで、誤判定を防ぐ機能– 隔離領域を利用するユーザ毎に設定可能(各ユーザー毎 100件まで)– 隔離領域を利用するユーザ毎に設定可能(各ユーザー毎 100件まで)
標準の状態
標準の状態
From: test@yahoo.com
From: test@yahoo.com

誤検知
SPAM???誤検知
SPAM???

セーフリストに yahoo.com または test@yahoo.com を登録
セーフリストに yahoo.com または test@yahoo.com を登録
From: test@yahoo.com
From: test@yahoo.com

セーフリストのアドレスはセーフリストのアドレスはSPAM判定をパス
SPAM判定をパス

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.
Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

無事到着
無事到着

24
24

図７
セーフリスト機能の説明
図７ セーフリスト機能の説明
図７ セーフリスト機能の説明－ 39 －

弘前大学総合情報処理センター広報 HIROIN No.28, 35-42（2011）

迷惑メールへの対策
迷惑メールへの対策【隔離メールの確認・削除・復元など】【隔離メールの確認・削除・復元など】
ブロックリスト機能
ブロックリスト機能– SPAM もしくは受信したくないメールを登録したい場合、– SPAM もしくは受信したくないメールを登録したい場合、送信元メールアドレスを登録することで、メールアドレスのみで無条件に隔送信元メールアドレスを登録することで、メールアドレスのみで無条件に隔離する機能
離する機能– 隔離領域を利用するユーザー毎に設定可能(各ユーザー毎 100件まで)– 隔離領域を利用するユーザー毎に設定可能(各ユーザー毎 100件まで)
標準の状態
標準の状態
From: test@yahoo.com
From: test@yahoo.com

SPAM判定SPAM判定SPAMで無ければそのまま配送 メール到着
SPAMで無ければそのまま配送 メール到着

ブロックリストに yahoo.com または test@yahoo.com を登録
ブロックリストに yahoo.com または test@yahoo.com を登録
メール隔離
メール隔離
ブロックリスト
From: test@yahoo.com
ブロックリスト
From: test@yahoo.com
マッチ
マッチ

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.
Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

図８
図８

図８ ブロックリスト機能の説明
ブロックリスト機能の説明
ブロックリスト機能の説明

2525

図９、図10、図11 にはセーフリストとブロックリストの設定の手順を説明します。
図９、図10、図10、図11 にはセーフリストとブロックリストの設定の手順を説明します。
図９、図11 にはセーフリストとブロックリストの設定の手順を説明します。

迷惑メールへの対策
迷惑メールへの対策【隔離メールの確認・削除・復元など】【隔離メールの確認・削除・復元など】
ユーザ個別のセーフリスト・ブロックリスト管理
ユーザ個別のセーフリスト・ブロックリスト管理
１．メニュー上の【オプション】にカーソルを合わせる
１．メニュー上の【オプション】にカーソルを合わせる
２．言語メニューと共に、【セーフリスト】と【ブロックリスト】が表示される
２．言語メニューと共に、【セーフリスト】と【ブロックリスト】が表示される
３．管理したいリストを選択する
３．管理したいリストを選択する

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.
Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

図９
図９2626

図９ セーフリスト・ブロックリストの管理
セーフリスト・ブロックリストの管理
セーフリスト・ブロックリストの管理－ 40 －

弘前大学総合情報処理センター広報 HIROIN No.28, 35-42（2011）

迷惑メールへの対策【隔離メールの確認・削除・復元など】
迷惑メールへの対策【隔離メールの確認・削除・復元など】ユーザ個別のセーフリスト・ブロックリスト管理 － 追加の場合
ユーザ個別のセーフリスト・ブロックリスト管理－ 追加の場合
１．テキストボックスへメールアドレスまたはドメインを入力し、【リストに追加】を選択
注意 追加したリストのシステムへの反映には 5分～10分掛かります。
１．テキストボックスへメールアドレスまたはドメインを入力し、【リストに追加】を選択
注意 追加したリストのシステムへの反映には 5分～10分掛かります。

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

27

図 １０セーフリスト・ブロックリストの管理（追加）セーフリスト・ブロックリストの管理（追加）
図１０
図１０ セーフリスト・ブロックリストの管理（追加）Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

27

迷惑メールへの対策【隔離メールの確認・削除・復元など】
迷惑メールへの対策【隔離メールの確認・削除・復元など】
ユーザ個別のセーフリスト・ブロックリスト管理 － 削除の場合
ユーザ個別のセーフリスト・ブロックリスト管理－ 削除の場合
１．リストから削除したいアドレスの右側にあるゴミ箱を選択し削除

注意 削除したリストのシステムへの反映には 5分～10分掛かります。
１．リストから削除したいアドレスの右側にあるゴミ箱を選択し削除
注意 削除したリストのシステムへの反映には 5分～10分掛かります。

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

28

図１１ セーフリスト・ブロックリストの管理（削除）
図 １１セーフリスト・ブロックリストの管理（削除）セーフリスト・ブロックリストの管理（削除）
図１１

Copyright ©2010 Net One Systems CO.,LTD. All rights reserved.

－ 41 －28

弘前大学総合情報処理センター広報 HIROIN No.28, 35-42（2011）3.

最後に以上の説明のポイントをつぎのとおりにまとめます。
＜改善効果＞
スパムメール対策を更新したことで弘前大学様のスパムメール対策は以下のように改善されています。
・世界最大規模を誇るデータベースを参照することでの高精度なスパムメール対策
・セーフリスト・ブロックリストを使用しての、ユーザ毎の個別のフィルタリング機能＜注意点＞▼隔離領域について
・ユーザ毎の保存容量は 5 GB、保持期間は 30 日間。容量を超えた場合、古いものから自動的に削除される▼セーフリスト／ブロックリスト
・リストは変更しても、システムに反映するまで 5 分～ 10 分かかる・両リストに同一のメールアドレス、ドメイン名を登録することはできない
・サブドメイン名には未対応（例：ブロックリストに ”ac.jp” を登録。→ “tsato@cc.hirosaki-u.ac.jp” からのメールは届く）
・より細かなリストの内容が適用される（例：ブロックリストに “cc.hirosaki-u.ac.jp” を登録。セーフリストに tsato@cc.hirosaki-u.ac.jpを登録。→セーフリストが適用されユーザにメールは届く）－ 42 －