メール中継サーバとオープンリレー（mail relay / open relay）

分類: テクノロジ系セキュリティ
出る試験: 基本情報応用情報
重要度: ★★★☆☆

メールを取り次ぐサーバ。誰からのメールでも中継してしまう状態がオープンリレーで、迷惑メールの踏み台にされる。

もう少し詳しい説明

メールが届くまでの経路

メールは、サーバからサーバへ渡されて届きます。この取り次ぎを中継（リレー）と呼びます。

送信者の端末 → 送信側のメールサーバ → 受信側のメールサーバ → 受信者の端末

社内と社外の間に、取り次ぎ専用のサーバを置くことがあります。これがメール中継サーバです。

置く理由	中身
社内のメールサーバを外に直接さらさない	外から接続を受けるのは中継サーバだけにする
出入りするメールをまとめて調べられる	マルウェアや迷惑メールの検査を1か所で行える
記録を1か所にまとめられる	誰がいつ何を送ったかを残せる

置き場所はDMZです。 外から接続を受ける必要があるためです。

中継してよい組合せ

中継するかどうかは、送信元と宛先が自組織に関係するかで決めます。

送信元	宛先	中継するか
自組織の中	自組織の中	する
自組織の中	外	する（社員が外へ送る）
外	自組織の宛先	する（外から自組織へ届く）
外	外	してはいけない

最後の1行だけを止めるのが、オープンリレーの対策です。 送信元も宛先も自組織と関係がないメールは、取り次ぐ理由がありません。

オープンリレーだと何が起きるか

起きること	中身
迷惑メールの踏み台になる	送る側は正体を隠せる。発信元として記録されるのは中継した側
マルウェア（害をなすように作られたプログラム）が広がる	添付ファイルつきのメールを大量に中継してしまう
拒否されるようになる	他のサーバの拒否一覧に載り、自組織の正当なメールも届かなくなる
回線と機器が使われる	大量の中継で、本来の業務のメールが遅れる
責任を問われる	攻撃の経路になったことについて説明を求められる

自分のところのメールが届かなくなる、という形で跳ね返ります。 他人に迷惑をかけるだけで終わりません。

送信を制限する仕組み

仕組み	中身
宛先と送信元で絞る	上の表の4行目を止める
SMTP-AUTH	メールを送るときに利用者名とパスワードで本人を確かめる
サブミッションポート（587番）	利用者が送るための口を25番と分け、587番では本人の確認を必須にする
POP before SMTP	受信の認証を行った端末からの送信を一定時間だけ許す。古い方式

いまの標準的な形は、587番ポートとSMTP-AUTHの組合せです。

ポート番号（どのアプリ向けの通信かを表す番号）	使い道
25	サーバ間の中継
587	利用者からの送信（本人の確認つき）
465	利用者からの送信（最初からTLSで暗号化する形）

送信元のドメインを確かめる仕組み

中継の制限とは別に、送信元のドメイン（インターネット上の名前の区切り。example.jp のような単位）が本物かを確かめる仕組みがあります。

仕組み	確かめ方
SPF	そのドメインのメールを送ってよいサーバのIPアドレス（通信の宛先になる番号）を、DNS（名前からIPアドレスを調べる仕組み）に書いておく
DKIM	メールに電子署名を付け、鍵をDNSに置く
DMARC	SPFとDKIMの結果を見て、合わないメールをどう扱うかをドメインの持ち主が指定する

オープンリレーの対策は「中継するかどうか」、この3つは「名乗りが本物かどうか」です。 別の問題を扱っています。

試験ではこう出る

科目A（旧・午前）では、オープンリレーの意味と、起きる問題が問われます。迷惑メールの踏み台にされる、という部分が答えの軸です。

ポート番号との組合せも出ます。25番がサーバ間、587番が利用者からの送信です。

午後や応用情報では、中継の条件を自分で書く形で出ます。「送信元が自組織以外で、かつ宛先も自組織以外のメールを中継しない」という内容を、字数に収めて書く設問です。

ミニクイズ

オープンリレーの状態になっているメールサーバで起こり得る問題はどれか。

正解は 1番：自組織と関係のない送信元から、関係のない宛先へのメールを中継してしまい、迷惑メールの送信に使われる

オープンリレーは、送信元も宛先も自組織と関係のないメールを無条件に中継してしまう状態です。迷惑メールを送る側は、このようなサーバを経由させて自分の正体を隠します。中継に使われた側は、送信元として記録に残り、他のサーバから拒否されるようになります。受信できない、文字化けする、容量の上限を超えるといった問題は、中継の制限とは別の原因で起こるものです。

間違えた用語の復習リストを見る →

この分野をまとめて解く → セキュリティのミニテスト（全47問）

最終更新：2026-11-09