野良SMTPサーバー

まず、SMTPサーバーには認証がない。

大昔には野良SMTPサーバーは無数にあり、誰でも利用(悪用も)出来る状態だったが、憲法9条の精神つまり「紳士協定」で運用されていた。

しかし悪用者が増えサードパーティーリレーによるスパムが蔓延したことから、対策が追加された。

• POP before SMTP (POP3を使った認証)
• SMTP AUTH (SMTP自体を拡張して認証)

OP25B(Outbound Port 25 Blocking)は、ISPが顧客に動的に割り当てたIPアドレスからISP外部に向けたSMTP接続を禁止する通信ポリシーである。

日本においては全国的な動向であり、野良SMTPサーバーは排除される運命である。

マルウェアにより遠隔制御が可能になったPCの束をボットネットという。日本にも、知らぬうちにマルウェアが入り、ボットと化したPCが多数あると見込まれている。

こういったPCに勝手にSMTPサーバーが構築されると、SPAM発信の温床となる。

仮にボットと化していてもそこから発信できないようにするという意味で、OP25B(Outbound Port 25 Blocking)にはそれなりの効果が期待される。