基本情報技術者 2018年 秋期 午前（科目A） 問45

中継用メールサーバで第三者中継を判断するログはどれか【午前2 解説】

要点まとめ

• 結論→ 接続元が社外のグローバルIPで、送信者ドメインも受信者ドメインも社外であれば第三者中継と判断します。
• 根拠→ 中継は外部から自社サーバ経由で外部宛に送信する振る舞いで、接続元IPと宛先ドメインの組合せで特定可能です。
• 差がつくポイント→ 接続元が社外でも受信者が自社ドメインなら着信配送であり中継ではない点を正確に区別してください。

正解の理由

よくある誤解

• 「送信者ドメインが社外なら常に中継」と考える誤解：受信者が自社ドメインなら外部からの正当な着信です。
• 「接続元IPだけ見れば良い」と考える誤解：接続元が社外でも受信者が社内なら中継とは言えません。必ず受信者側も確認する必要があります。
• 「送信者ドメインの偽装を前提にしないと判定できない」と思う誤解：問題ではIPとドメインは詐称されていない設定のため、ログ情報のみで判定可能です。

解法ステップ

1. 接続元IPを判別し、自社のグローバルIPか社外のグローバルIPかを確認する。
2. 受信者（宛先）メールアドレスのドメインが自社かどうかを判定する。
3. 送信者のドメインも確認し、外部→自社→外部の流れ（外部接続かつ受信者が社外）を満たすかを判断する。
4. 条件を満たす行を第三者中継とする（今回の条件では「接続元社外かつ受信者社外」が決定的）。

選択肢別の誤答解説

• ア：接続元がAAA.168.1.5（自社グローバルIP）で送信者が自社ドメイン、受信者が他社。これは社内端末から自社サーバを経由して外部へ送る通常の送信であり第三者中継ではありません。
• イ：接続元がAAA.168.1.10（自社）で送信者・受信者ともに自社ドメイン。完全に社内送受信であり中継ではない。
• ウ：接続元がBBB.45.67.89（社外）で送信者 a.b.d、受信者 a.b.e ともに社外ドメイン。外部→自社サーバ経由→外部宛で、第三者中継の定義を満たすため正解。
• エ：接続元がBBB.45.67.90（社外）で送信者 a.b.d が社外、受信者が a.b.c（自社）。これは外部から自社宛に配送する通常の着信であり、中継とは見なされない。

補足コラム

• SMTPログで中継を検出する際はTCP接続元IP、SMTPコマンド（HELO/EHLO）、MAIL FROM（送信者）、RCPT TO（受信者）を組み合わせて解析します。
• 実運用では送信者ドメインが偽装されることがあるため、接続元IPとSPF／DKIMの結果、認証情報（SMTP AUTH）など複数の指標で判定するのが望ましいです。
• 対策例：認証されていない未承認IPからの中継を拒否、外部向けリレー制限、SMTP AUTH/TLS強制、レート制限とログ監視を組み合わせます。

FAQ