メールサーバのセキュリティ強化のお知らせ
平成17年 8月 17日
お客様各位
SaiNet事務局
office@sainet.or.jp
メールサーバのセキュリティ強化のお知らせ
日頃、SaiNetインターネットサービスをご利用頂きまして誠に有り難う御座います。
この度、SaiNetでは迷惑メール(スパムメール)の送信等の悪質な行為を防ぐため
に、メールサーバのセキュリティを強化することとしましたのでお知らせします。
誠にお手数をおかけ致しますが、ご理解の程、何卒宜しくお願い申し上げます。
【セキュリティ強化により影響が出るお客様】
Microsoft Outlook Expressをご利用のお客様
※Microsoft Officeに付属の"Outlook"ではなく、"Outlook Express"が
影響の対象となります。
※"Outlook Express"以外でもメール送受信時にメール送信をメール受信
より先に行うメールソフトも対象となりますが、"Outlook Express"
以外のソフトは、ほとんど先にメール受信を行うので影響は出ないと
思われます。
【セキュリティ強化の内容】
・メール送信時にPOP before SMTP方式、またはSMTP-AUTH方式のいずれかに
よる認証が必須となります。
・POP before SMTP方式を利用出来ないOutlookExpressをメールソフトとして
ご利用のお客様向けにSMTP-AUTHというメール送信時に利用者を確認する
機能を導入しました。
【セキュリティ強化時期】
2005年8月24日よりセキュリティ強化開始
※本日より2005年8月23日までにOutlook Expressをご利用のお客様は
SMTP-AUTHの設定をお願いします。セキュリティ強化後、メールの
送受信が出来なくなる可能性が御座います。
※SMTP-AUTH機能は本メールを受信した時点でご利用可能です。
【具体的なOutlook ExpressのSMTP-AUTH設定方法】
1.Outlook Expressを起動してメニューバーの「ツール」から「アカウント」を
クリックします。
2.「インターネットアカウント」の画面で「メール」タブをクリックした後、
SaiNetのメールアカウントの設定を選択して、「プロパティ」ボタンをクリッ
クします。
3.「プロパティ」の画面の「サーバー」のタブをクリックします。
4.「サーバー情報」枠内の「送信メール(SMTP)」を smtp.sainet.or.jp に変更
します。
※受信メール(POP3)は、mail.sainet.or.jp のままで変更不要です。
5.「送信メールサーバー」枠の「このサーバーは認証が必要」の左横のチェック
ボックスをクリックして下さい。
6.「プロパティ」画面の「OK」ボタンをクリックして「プロパティ」の設定を終
了した後「インターネットアカウント」の画面の「閉じる」ボタンをクリック
して下さい。
7.完了
【メールサーバのセキュリティの補足説明】
インターネット上では今まで、メールの受信時には受信者のユーザー名とパスワ
ードで受信者本人であることを確認(認証)していましたが、メールの送信時には
特に認証することなく、送信を受け付けていました。
この事を悪用して他人に成りすましたりして、大量の迷惑メール(スパムメー
ル)を送信する行為が行われる様になりました。
スパムメール防止の為に、POP before SMTPという送信者を確認する仕組みが生
まれました。POP before SMTPでは、メール受信時に行われる受信者本人のユーザ
ー名とパスワードを確認(受信認証)することを利用しています。つまり、受信認
証が成功した利用者にだけメール送信を許可する仕組みとなっています。
POP before SMTPは、その仕組みからメール受信よりも先にメール送信を行うソ
フトでは、受信認証前にメール送信を行ってしまうのでメール送信が失敗してしま
うという欠点があります。ほとんどのメールソフトでは、メール送信よりも前にメ
ール受信を行うので問題ないのですが、Microsoft Outlook Expressではメール受
信よりも先にメール送信をしてしまうので最初のメール送受信時に認証エラーとな
りメール送信に失敗する状況がありました。
今回のSMTP-AUTHの設定をすることにより、Microsoft Outlook Expressでも送
信時にエラーが発生することなく、メールを送ることが可能になりました。
Microsoft Outlook Express以外のメールソフトでは、POP before SMTPが自動
的に使われる為、SMTP-AUTHの設定は不要ですが、あえて設定する場合は送信メー
ルサーバ(SMTP)アドレスを
mail.sainet.or.jp
から
smtp.sainet.or.jp
に変更し、SMTP-AUTHを使う設定にすることによりSMTP-AUTHを利用可能です。
尚、SaiNetでは、SMTP-AUTH として AUTH-PLAIN 方式を採用しております。
AUTH CRAM-MD5 方式はご利用頂けませんので該当メールソフトをご利用の方は従来
通りの POP before SMTP方式をご利用下さい。
継続的により良い利用環境を提供していく様、努めて参りますので今後とも宜しく
お願い致します。
//////////////////////////////////////////////////////////////////////
SaiNet 彩ネット株式会社
〒332-0034 埼玉県川口市並木2-25-3
TEL:048-259-2366 E-Mail:office@sainet.or.jp
FAX:048-259-2870 URL: http://www.sainet.or.jp/
//////////////////////////////////////////////////////////////////////