迷惑メール対策 Outbound Port 25 Blocking （ OP ２５ B ）実施に向けて ADSL – B フレッツユーザ様向け資料

1. 迷惑メール対策Outbound Port 25 Blocking（OP２５B）実施に向けてADSL – Bフレッツユーザ様向け資料 ２００６年８月 株式会社サンライズシステムズ 株式会社リムコム 両毛インターネット

2. はじめに • 弊社サービスをご愛顧賜り誠に有難うございます。 • 　近年、一方的に送信される迷惑メールの送信手法は、巧妙化・悪質化しております。迷惑メールは、出会い系サイト、アダルトサイト等の青少年に有害なものが多く、また、架空請求・フィッシングといった詐欺的行為、ウイルス感染の温床となっています。これらの行為は、正常なメール通信を脅かす深刻な問題であると認識しております。 • 　その効果的な取り組みとして、迷惑メール対策を業界全体で行うためのワーキンググループJEAG※１(Japan E-mail Anti-Abuse Group) により作成されたRecommendationを基に、Outbound Port 25 Blocking（以下：OP25B）の実施を予定しております。 • 　両毛インターネットの上位プロバイダーである、ＦｒｅｅＢｉｔ，ＶｅｃｔａｎｔがＯＰ２５Ｂの実施を決定致しましたので、弊社をご利用のお客さまに設定の変更と移行期間をお知らせ致します。 • ※１　JEAG：Japan E-mail Anti-Abuse Group • 迷惑メールの撲滅のために、サービスプロバイダ同士の協調、迷惑メール情報の共有、迷惑メール防止技術の円滑な適用推進を • 目的に設立されたワーキンググループ

3. １．OP25B実施概要について 　「Outbound Port 25 Blocking(OP25B)」とは、インターネット上で通信されるデータを識別するための番号（Port番号）のうち、一般的にメール送信（SMTP）に割り当てられる25番（Port25）の通信をBlockすることを意味します。ウイルス感染者や迷惑メール送信業者が、自分のPCまたはサーバから故意あるいは無意識に行うメール送信を制限することによる迷惑メール撲滅の効果的な手段です。 ■対象となるご利用ユーザは？ NTT東日本、西日本が提供するフレッツサービスの 動的（可変）IPアドレスご利用ユーザ固定ＩＰをご利用のユーザは対象外です ■実施は？ STEP1　携帯事業者向けOP25Bの適用 STEP2　動的（可変）ＩＰアドレスご利用の全ユーザ向けOP25Bの適用 の順に実施いたします。

4. ２．各STEPについて STEP1・・・携帯事業者向けOP25Bの適用 　一般的に携帯メール受信は、時間に関係なく受動であり、都度料金も掛かることから、迷惑メール受信による影響（被害）が高いとされております。故に弊社ではまず、携帯メールユーザー向けの迷惑メールを規制する対策を先行して実施します。 　　　具体的には、動的（可変）IPアドレスを保持するユーザーが、携帯メールユーザーへ直接メールを送信することを「OP25B」の実施により規制いたします。 STEP2 ・・・動的（可変）IPアドレスご利用の全ユーザ向けOP25Bの適用 　一般的に迷惑メールの送信には、動的（可変）IPアドレスの利用が常套手段となっております。また、ウイルス感染されたPC、動的（可変）IPアドレスを保持する自サーバなどから直接送信することを規制することにより、迷惑メール送信を防ぎます。 　　具体的には、動的（可変）IPアドレスを保持するユーザのメール送信を「OP25B」の実施により完全規制いたします。 　　なお、STEP2の実施にあたり、各ユーザ様におきましては、４項の「お願い事項」に 　　ございます「Submission Port +SMTP AUTH」の実装をお願いします。

5. ３．スケジュール（予定） 2006/08 2006/09 2006/102006/112006/122008/01 　　　各ユーザ様への説明 　　　携帯事業者向けOP25B適用開始 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　全ユーザ向けOP25B適用 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　従来のメールの設定では送信ができな 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　くなります。

6. ４．お願い事項（Submission Port +SMTP AUTH設定） 2007年12月末日までに、 「Submission Port (TCP Port587)+SMTP AUTH」（以下：587+認証）の設定をお願いいたします。 具体的には、 　御社提供のメールサーバにおいては、これまでの SMTP ポート（TCP Port25）によるメールの受け付けに加え、「５８７＋認証」でもメールを受け付けるよう変更をお願いします。 　　　ご利用ユーザにおいては、ご使用されるメーラーの設定変更（以下の２点）をお願いします。 a. 送信メールサーバの接続先ポート番号を 25 → 587 に変更する b. メールの送信においては必ず認証を行うようにする 　また、稀なケースと致しまして、 　　　動的（可変）IPアドレスご利用ユーザがダイナミックDNSを利用しメールサーバを運用している場合は、 　　　⇒固定IPアドレスのご利用をくださいますようお願いいたします。 　　　・・・その他、ご不明な点がございましたら、両毛インターネットへご連絡ください。

7. Port25 Port25 固定IPご利用ユーザ Port25 携帯利用者 携帯事業者 受信用メールサーバ 両毛インターネット 送信用メールサーバ Port25 Port25 メインストリーム 動的（可変）IPご利用ユーザ STEP1:携帯事業者向けOP25Bの適用

8. STEP3:動的（可変）IPアドレスご利用の全ユーザ向けOP25Bの適用STEP3:動的（可変）IPアドレスご利用の全ユーザ向けOP25Bの適用 Port25 認証 Port587 Port25 固定IPご利用ユーザ 他ＩＳＰ 受信用メールサーバ Port25 Port25 認証 Port587 両毛インターネット 受信用メールサーバ Port25 携帯利用者 携帯事業者 受信用メールサーバ Port25 動的（可変）IPご利用ユーザ メインストリーム

9. 付録．OP25B 実施後の概要図 A社ISP B社ASP MailServer A MailServer B インターネット Serverのみ 587+Authに対応完了 Client、Serverともに 587+Authに未対応 Ｖｅｃｔａｎｔ／両毛インターネット C社ISP MailServer C Client、Serverともに 587+Authに対応完了 キャリア網 Port25接続以外は制限なく通信可能 Flet’s Flet’s Port587+ Auth接続 Port25 Blocking Flet’s Port25接続 Port25接続 （直接送信） ※ 固定アドレスご利用ユーザ様においては 全ての通信において制限なくご使用可能です。