ＤＴＩ、迷惑メール送信防止対策を強化
ＤＴＩ、迷惑メール送信防止対策の強化
メール送信時の認証をＳＭＴＰ ＡＵＴＨ方式へ一本化
株式会社ドリーム・トレイン・インターネット（本社：東京都港区港南２－１６－１品川イーストワンタワー、取締役社長 肥田木 誠）は、２００７年６月２６日より迷惑メール送信防止対策の一環として、メール送信時の認証において「ＰＯＰ ｂｅｆｏｒｅ ＳＭＴＰ方式」を順次終了し２００７年度内を目途に「ＳＭＴＰ ＡＵＴＨ方式」へ一本化いたします。
□迷惑メール送信防止対策における「ＳＭＴＰ ＡＵＴＨ方式」への一本化について
ＤＴＩでは、２００２年よりメール送信時における認証に「ＳＭＴＰ ＡＵＴＨ方式」を提供開始し、それまでの「ＰＯＰ ｂｅｆｏｒｅ ＳＭＴＰ方式」とあわせメール送信時の認証を強化してまいりました。
この認証方式のうち、「ＰＯＰ ｂｅｆｏｒｅ ＳＭＴＰ方式」については仕組み上の欠点（＊１）があり、第三者がメール送信を行える可能性もあることからセキュリティ面で信頼性の高い「ＳＭＴＰ ＡＵＴＨ方式」へ一本化することといたしました。
「ＳＭＴＰ ＡＵＴＨ方式」への一本化は、２００７年６月２６日から新規お申し込みのお客様より順次実施し、現在のお客様が利用されている「ＰＯＰ ｂｅｆｏｒｅ ＳＭＴＰ方式」の認証については２００７年度中に提供を終了する予定です。
実施日時 ：
２００７年６月２６日より順次
対象サービス ：
＊ ＦＴＴＨプラン
フレッツ光各プラン
ＴＥＰＣＯひかり（ひかりｏｎｅ Ｔタイプ）各プラン
＊ ＡＤＳＬプラン
イー・アクセスＡＤＳＬ各プラン
アッカＡＤＳＬ各プラン
フレッツＡＤＳＬプラン
＊ ダイヤルアップ
ダイヤルアッププラン
フレッツＩＳＤＮプラン
ＡＩＲ－ＥＤＧＥプラン
＊ オプションサービス
メールボックス追加サービス
＊ 法人向けサーバーサービス
Ｐｏｓｔ Ｏｆｆｉｃｅサービス
メールサーバレンタルサービス
□「ＰＯＰ ｂｅｆｏｒｅ ＳＭＴＰ方式」の提供終了に伴う設定変更ツールの提供について
「ＰＯＰ ｂｅｆｏｒｅ ＳＭＴＰ方式」の認証を終了するにあたり、「ＤＴＩメール設定変更ツール２００７」をお客様向けホームページにて公開します。この設定変更ツールは、すでに「ＰＯＰ ｂｅｆｏｒｅ ＳＭＴＰ方式」でメールクライアントの設定を行っている既存のお客様向けに提供するもので、Ｗｉｎｄｏｗｓ（Ｗｉｎｄｏｗｓ Ｍａｉｌ、Ｏｕｔｌｏｏｋ Ｅｘｐｒｅｓｓ ５．ｘ／６．ｘ、Ｏｕｔｌｏｏｋ ２００２／２００３／２００７）およびＭａｃ ＯＳ（Ｍａｃ ＯＳ Ｘ付属のＭａｉｌ）の設定を「ＳＭＴＰ ＡＵＴＨ方式」へ簡単に変更できるようになります。（法人向けサーバーサービスには未対応です）
＜＜お客様向けホームページＵＲＬ＞＞
http://www.dti.ne.jp/support/techinfo/security/pbs/
ＤＴＩでは、迷惑メール対策への取り組みを継続的に強化し、安全・安心なインターネット環境の提供に努めてまいります。
＊１ ： 「ＰＯＰ ｂｅｆｏｒｅ ＳＭＴＰ方式」の問題点
「ＰＯＰ ｂｅｆｏｒｅ ＳＭＴＰ方式」とは、もともと認証の仕組みがないＳＭＴＰの規格において、あらかじめＰＯＰサーバーへアクセスし認証を完了することでＳＭＴＰを利用できるようにする認証方式です。
この認証方式は、ＰＯＰサーバーで認証を完了した際に接続元のＩＰアドレスを一定時間保持し、ＳＭＴＰサーバーでは、接続してきたＩＰアドレスがそのリストにあるかどうかで接続の可否を決定します。
そのため、ＰＯＰサーバーにアクセスしたＩＰアドレスを一定時間内に第三者が利用した場合、メールを送信することが可能になってしまう場合があります。具体的にはＰＯＰサーバーにアクセスをした利用者がすぐに回線を切断しそのＩＰアドレスが第三者に割り当てられる場合や、ルーターなどでアドレス変換機能を用いて１つのＩＰアドレスを複数のＰＣで共用している場合などで、ＰＯＰサーバーが認証した利用者でない第三者がＳＭＴＰサーバーを利用可能になってしまう問題点があります。