検索
連載

POP before SMTPセキュリティ用語事典

PC用表示
Share
Tweet
LINE
Hatena

 不正メールの送信や中継を防止する手段の1つ。メーラーがメールを送信する際に、必ずPOP(Post Office Protocol)による認証を行うため、メールサーバはつねに認証されたメール送信処理だけを行うことができる。これにより、ISPや企業などのメールサーバに対して不正なメール送信依頼がくるのを防ぐことができる。

 POP(Post Office Protocol)は電子メールを保存しているサーバからメールを受信するためのプロトコルを指し、SMTP(Simple Mail Transfer Protocol)はメールを送信したり、サーバ間でメールをやりとりするためのプロトコルを指す。

 現状、スパムメールなどの踏み台として、送信サーバが悪用される事態が横行しているため、ISP事業者はPOP before SMTPを設定するところが増えている。

 このような設定を行っているメールサーバの場合、認証→受信→回線切断のように通信が終わるたびにセッションをクローズするようなメーラーでは、送受信を行うことができない点が不便になる。特にモバイル機器には、いまだにそのような設定がハードウェア上にて制限されていることがあり、利用に当たっては注意が必要だ。

 また、受信または受信リストの受け取りを完了しないと、送信のプロセスに移行できない仕組みのため、大量にメールがたまっている場合や毎回多数のメールを受け取るようなユーザーの場合、送信までに時間がかかってしまうところが欠点である。

関連用語

HTTPS
ssh(Secure Shell)

Copyright © ITmedia, Inc. All Rights Reserved.

Security & Trust 記事ランキング

  1. 「SMSは認証に使わないで」 米CISA、モバイル通信を保護する8つのベストプラクティスを公開
  2. 終わらせましょう。複雑過ぎるKubernetes/クラウドネイティブが生む心理的安全性の低下を――無料でクラウドセキュリティの勘所が分かる130ページの電子書籍
  3. 3割程度のSaaS事業者が標準的なセキュリティ対策をしていない アシュアードがSaaS事業者を調査
  4. 「このままゼロトラストへ進んでいいの?」と迷う企業やこれから入門する企業も必見、ゼロトラストの本質、始め方/進め方が分かる無料の電子書籍
  5. 「生成AIのサイバー攻撃への悪用」は増加する? 徳丸浩氏が予測する2025年のセキュリティ
  6. 増える標的型ランサムウェア被害、現場支援から見えてきた実態と、脆弱性対応が「限界」の理由
  7. AWS、組織のセキュリティインシデント対応を支援する「AWS Security Incident Response」を発表 アラートに圧倒されるセキュリティチームをどう支援?
  8. 高度なAIでAIをテスト OpenAIが実践するAIモデルのレッドチーム演習とは
  9. 中小企業の20%の経営層は「自社はサイバー攻撃に遭わない」と信じている バラクーダネットワークス調査
  10. ゼロトラストの理想と現実を立命館大学 上原教授が語る――本当に運用できるか? 最後は“人”を信用できるかどうか
ページトップに戻る