› ネットワークトップに戻る

SMTP（Simple Mail Transfer Protocol）

• 概要
1. メールの中継、配信を行うプロトコル。
2. 7bit文字を使用することが推奨され、MIME_*方式により各文字コードを7bit化する。
3. 日本語の文字はISO-2022JPと呼ばれるJISコードで扱う。
4. RFC5321
5. Well-Known Port Number:25(メール中継),587(メール送信依頼)
• 仕様

次のようなコマンドをSMTPサーバとSMTPクライアントでやり取りし、メール配信を依頼する。
①接続確立⇒②送信者の通知⇒③宛先通知⇒④メッセージの送信(10MB)⇒⑤(エラーがある場合)エラー通知⇒⑥接続終了

• セキュリティに関する問題

ユーザー認証機能を備えていないため、以下のような補完方式を採用する場合がある。

1. POP before SMTP

クライアントがPOPによるユーザー認証に成功した場合に限り、一定時間、その接続IPアドレスからのSMTP接続を許可する方式。
メール送信時にPOPにメール受信要求をし、POP認証ができなければSMTPも実行されない。

2. SMTP-AUTH(SMTP Service Extension for Authentication)

前述のSMTPコマンドに認証用のコマンドを追加することで実現する。
特にプロトコルとして規定されているわけではないので、SMTPサーバとSMTPクライアント(メーラ)の仕様が一致していないとできない。
代表的なものにWindowsが提供するSMTPサーバとOffice OutLookやExchangeに実装されたSPA(Secure Password Authentication)がある。