【徹底解説】SMTPサブミッションポート（587番）の重要性とその役割
今回は、情報処理安全確保支援士やネットワークスペシャリストを目指す皆さんにとって、非常に重要でありながら、意外と見過ごされがちなTCPのサブミッションポート（ポート番号587）について、徹底的に解説していきます。
「サブミッションポートって、そもそも何だっけ？」 「SMTPと何が違うの？」
そんな疑問をお持ちの方も、この記事を読めばスッキリ解決するはずです！一緒に理解を深めていきましょう。
【出典：情報処理安全確保支援士試験 令和6年度 春期 午前2（一部、加工あり）】
TCPのサブミッションポート（ポート番号587）の説明として、適切なものはどれか。
ア FTPサービスで、制御用コネクションのポート番号21とは別にデータ転送用に使用する。
イ Webサービスで、ポート番号80のHTTP要求とは別に、サブミットボタンをクリックした際の入力フォームのデータ送信に使用する。
ウ コマンド操作の遠隔ログインで、通信内容を暗号化するためにTELNETのポート番号23の代わりに使用する。
エ 電子メールサービスで、迷惑メール対策などのためにSMTPのポート番号25の代わりに使用する。
1. サブミッションポート（ポート番号587）って、結局何？
まずは、ズバリ定義から。
TCPのサブミッションポート（ポート番号587）は、電子メールクライアントからメール送信サーバーへメールを送信するために使用されるポートです。
もう少し詳しく言うと、メールの送信プロトコルであるSMTP（Simple Mail Transfer Protocol）が動作するポートの一つなのですが、一般的なSMTPのポート番号25とは異なる、特定の役割を持っています。
2. なぜ25番ポートとは別に587番ポートが生まれたの？〜背景と経緯〜
「あれ？メール送信って25番ポートじゃなかったっけ？」
そう思われた方もいらっしゃるでしょう。その通り、SMTPは伝統的にポート番号25を使用しています。しかし、この25番ポートには、ある大きな課題がありました。それが「スパムメールの温床」になりやすい、という点です。
インターネットの普及に伴い、悪意のある送信者が大量のスパムメールを送信するために、25番ポートを悪用するケースが後を絶ちませんでした。これに対抗するため、インターネットサービスプロバイダ（ISP）や企業は、自社のネットワークから25番ポートを使った外部へのSMTP接続を制限（ブロッキング）するようになりました。
しかし、これでは正当なユーザーまでメールを送れなくなってしまいます。そこで登場したのが、RFC 2476（後のRFC 6409）で標準化されたSMTPサブミッションポート（587番ポート）です。
587番ポートは、「メールクライアントからのメール提出（Submission）専用のポート」として位置づけられ、以下の特徴を持つようになりました。
- ユーザー認証の必須化: 587番ポートを利用する際には、原則としてユーザー認証（SMTP認証：SMTP-AUTH）が必須となります。これにより、誰でも勝手にメールを送信することを防ぎ、スパムメールの送信元を特定しやすくなります。
- 暗号化の推奨: 多くのメールサービスでは、587番ポートでの通信にSSL/TLSによる暗号化（SMTPS）を推奨または必須としています。これにより、ユーザーIDやパスワード、メールの内容が盗聴されるリスクを低減できます。
3. サブミッションポートの活用事例
私たちの日常生活でも、587番ポートは当たり前のように使われています。
- 一般的なメールソフトからの送信: Outlook、Thunderbird、Macのメールアプリなど、皆さんが普段お使いのメールソフトでメールを送信する際、ほとんどの場合、送信サーバーの設定は587番ポート（とSSL/TLS暗号化）になっています。
- Webメールサービス: GmailやYahoo!メールなどのWebメールサービスも、内部的には587番ポートを経由してメールを送信している場合があります。
- Webサイトのフォームからのメール送信: お問い合わせフォームなどから送信されるメールも、Webサーバーがバックエンドで587番ポートを使ってメール送信サーバーに接続しているケースが多いです。
4. 課題と対策
587番ポートの導入により、スパム対策は大きく進展しましたが、完全に問題がなくなったわけではありません。
課題:
- 認証情報の管理: ユーザー認証が必須となるため、ユーザーは正しいIDとパスワードを管理する必要があります。安易なパスワードや使い回しは、アカウント乗っ取りのリスクを高めます。
- 設定の誤り: 特に企業内などで独自のメールサーバーを運用している場合、適切な設定が行われていないと、メールが送信できないなどのトラブルが発生することがあります。
- DDoS攻撃の標的: メール送信サーバー自体が、DDoS攻撃の標的となる可能性は常に存在します。
対策:
- 強力なパスワードと二段階認証: ユーザーは複雑なパスワードを設定し、可能であれば二段階認証を有効にすることで、アカウントのセキュリティを高めるべきです。
- 適切なサーバー設定と監視: メールサーバー管理者は、587番ポートの適切な設定、セキュリティパッチの適用、ログの監視を怠らないようにする必要があります。
- 送信ドメイン認証技術の導入: SPF、DKIM、DMARCといった送信ドメイン認証技術を導入することで、送信元が詐称されていないかを確認し、迷惑メールの判別精度を高めることができます。
5. 今後の動向
電子メールの利用は今後も続きますが、セキュリティや利便性の向上は常に求められています。
- Post-Quantum Cryptography (PQC) への移行: 将来的な量子コンピュータの登場に備え、現在の暗号技術からより堅牢なPQCへの移行が進む可能性があります。これにより、587番ポートでの暗号化通信もさらに強化されるでしょう。
- AIを活用した迷惑メール対策: AI（人工知能）による迷惑メールの検知精度は日々向上しており、送信されるメールの内容やパターンを分析することで、より巧妙なスパムもブロックできるようになることが期待されます。
- サーバーレスメール送信サービス: AWS SESやSendGridなどのサーバーレスなメール送信サービスを利用することで、自前でメールサーバーを構築・運用する手間を省き、よりセキュアかつスケーラブルなメール送信環境を構築する動きも加速しています。
問題解説：TCPのサブミッションポート（ポート番号587）
それでは、先ほどの記事の内容を踏まえて、この問題を解いてみましょう。
問題
TCPのサブミッションポート（ポート番号587）の説明として、適切なものはどれか。
ア FTPサービスで、制御用コネクションのポート番号21とは別にデータ転送用に使用する。
イ Webサービスで、ポート番号80のHTTP要求とは別に、サブミットボタンをクリックした際の入力フォームのデータ送信に使用する。
ウ コマンド操作の遠隔ログインで、通信内容を暗号化するためにTELNETのポート番号23の代わりに使用する。
エ 電子メールサービスで、迷惑メール対策などのためにSMTPのポート番号25の代わりに使用する。
解説
一つずつ選択肢を見ていきましょう。
- ア FTPサービスで、制御用コネクションのポート番号21とは別にデータ転送用に使用する。
FTP（File Transfer Protocol）では、制御用にポート番号21、データ転送用にポート番号20（アクティブモード）または任意の一時ポート（パッシブモード）を使用します。587番ポートはFTPとは関係ありません。よって、この選択肢は不適切です。 - イ Webサービスで、ポート番号80のHTTP要求とは別に、サブミットボタンをクリックした際の入力フォームのデータ送信に使用する。
Webサービスでのデータ送信は、通常、HTTP（ポート番号80）またはHTTPS（ポート番号443）のプロトコルで行われます。入力フォームのデータ送信もこれらのポートで行われるため、587番ポートは関係ありません。よって、この選択肢は不適切です。 - ウ コマンド操作の遠隔ログインで、通信内容を暗号化するためにTELNETのポート番号23の代わりに使用する。
TELNET（ポート番号23）は暗号化されないため、SSH（Secure Shell）というプロトコルがポート番号22を使用して代替されます。587番ポートは遠隔ログインとは関係ありません。よって、この選択肢は不適切です。 - エ 電子メールサービスで、迷惑メール対策などのためにSMTPのポート番号25の代わりに使用する。
まさに、これが正解です！記事で詳しく解説した通り、587番ポートはSMTP（ポート番号25）の代わりに、電子メールクライアントからメール送信サーバーへ認証を伴ってメールを送信するために使用されます。これにより、迷惑メール対策やセキュリティ強化が図られています。
したがって、適切なものは エ です。
いかがでしたでしょうか？
TCPのサブミッションポート（587番ポート）は、皆さんが日々利用しているメールの裏側を支える、非常に重要な役割を担っています。情報処理安全確保支援士やネットワークスペシャリストを目指す皆さんにとっては、こういったプロトコルの背景や役割を深く理解することが、実践的な知識として非常に役立ちます。