JEAG、迷惑メール対策の指標を提言書として策定

国内の主要ISPと携帯電話キャリアーが迷惑メール防止のために設立したワーキンググループ“Japan Email Anti-Abuse Group”(JEAG：ジーグ)は23日、迷惑メールの撲滅に有効な技術の導入方法、運用ポリシーなどをまとめた“提言書”(リコメンデーション)を策定し、記者発表を行なった。JEAGのメンバー企業は今後、この提言書に基づいた迷惑メール対策の実現に取り組んでいく見込み。

会見の列席者。左からIIJ技術本部技術開発部の櫻庭秀次氏、NTTドコモプロダクト＆サービス本部 コンテンツ＆カスタマ部の昌川浩二氏、KDDI技術統括本部 プラットフォーム開発本部 FMCプラットフォーム開発本部の本間輝彰氏

同じく、hi-hoテクニカルプロデュースグループの池田武氏、ぷららネットワークス技術開発部の赤桐壮人氏、ボーダフォン技術本部 サービスプラットフォーム部 システム開発1部の若松広司氏

JEAGは2005年3月設立。参加企業は約30社。事務局企業は(株)インターネットイニシアティブ(以下IIJ)、(株)エヌ・ティ・ティ・ドコモ(同NTTドコモ)、KDDI(株)、パナソニック・ネットワークサービシズ(株)(同hi-ho)、(株)ぷららネットワークス、ボーダフォン(株)の6社となっている。総務省、経済産業省、(財)日本データ通信協会もオブザーバーとして参加している。

JEAGには、合計4つのサブワーキンググループ(SWG)があるが、そのうちの3つは“携帯宛迷惑メールの撲滅”“Outbound Port 25 Blocking(以下OP25B)の導入”“送信ドメイン認証技術の導入”のためのSWGとなっている。各SWGでは、参加企業各社が、主に技術面でのアプローチから迷惑メールを止めていく方法を議論している。

このうちOP25Bは、メール転送に利用する25番ポート(SMTP)を遮断することで、自営のメールサーバーから送信されるスパムメールを排除する技術。送信ドメイン認証はなりすましを防ぎ、送信元を詐称したメールを受信側で判別できるようにする技術。送信ドメインの認証にはいくつかの規格があり、大きく分けて“IPアドレス方式”と“電子認証方式”の2種類があるが、それぞれに一長一短がある。今回のリコメンデーションでは“SPF”(Sender Policy Framework)と“DKIM”(DomainKeys Identified Mail)の2規格の導入が推奨されている。

各SWGが策定したリコメンデーションは、PDF形式でJEAGのウェブサイト上で配布されている(携帯電話対策、OP25B、送信ドメイン認証)。

	迷惑メール対策の有効打のひとつOutbound Port 25 Blockingの図解。プロバイダーが用意したメールサーバーを経由しない、25番ポート指定のパケットはすべてルータでブロックされる

会見の冒頭では、KDDI技術統括本部プラットフォーム開発本部 FMCプラットフォーム開発部の本間輝彰(ほんま てるあき)氏が挨拶し、迷惑メール対策は送信元と受信先の両方が連携した対策が必要であり、ばらばらで対策していては効果がないと説いた。

国内から送信されている迷惑メールは、プロバイダーが指定したメールサーバーではなく、自営のメールサーバーを利用して、相手のメールサーバーに直接メールを送信する“直接送信”型が大半。これは“SMTPサーバー間のメール配送は認証なしで行なえる”という仕組みを悪用したもので、迷惑メール業者の多くは、プロバイダーから動的に割り振られたIPアドレスでインターネットに接続したパソコン上で、スパム送信ソフトを走らせて、大量の迷惑メールを送信している。

迷惑メール対策には、こういったプロバイダーのメールサーバーを経由しないメールの送信を防止するOP25Bとともに、投稿と配送を区別するための仕組みが必要だ。今回発表された、提言書の目的のひとつにポート番号587番を使う“サブミッションポート”の認知度向上がある。迷惑メールの送信に使われる25番ポートの代わりに、投稿専用の587番ポートを提供することによって、メールソフトからユーザーが送信(投稿)したメールとSMTPサーバー間を配送されるメールの区別が明確になるとともに、メール送信時に認証を行なうことも可能になる。

携帯宛迷惑メールの撲滅を掲げる“Wireless SWG”を代表してコメントしたNTTドコモプロダクト＆サービス本部・コンテンツ＆カスタマ部の昌川浩二(まさかわ こうじ)氏は「迷惑メールの対策に“万能薬”はなく、より多くの対策を導入することが望ましい」と述べた。自営メールサーバーからの迷惑メール送信を遮断するOP25Bに加え、プロバイダー指定のメールサーバーでの送信数制限、利用停止措置や本人性の確認といったインターネットプロバイダー、通信キャリアー側の対策に加え、「メーリングリストやメールマガジンに登録したアドレス管理の徹底、知らないうちに迷惑メール送信の加害者となるウイルススキャンの励行なども重要」と昌川氏は述べ、1社だけではなく、各社で対策を講じることで、より効果的なスパム対策が行なえるとした。

• ニュースリリース (http://www.jeag.jp/news/pdf/release20060...)
• JEAG (http://www.jeag.jp/)
• 【関連記事】国内主要ISPと携帯通信事業者が、迷惑メール対策でワーキンググループ“JEAG”を創設
• 【関連記事】Internet Weekで“第2回迷惑メール対策カンファレンス”が開催
• 【関連記事】BIGLOBE、大量の迷惑メール送信に対する対策を発表──送信メールの流量制限を行なってスパムメールを防止

(編集部　小林久)

この記事が関連していると思われます

• Internet Weekで“第2回迷惑メール対策カンファレンス”が開催 (2005-12-09 / ポイント: 0.6879)
• 国内主要ISPと携帯通信事業者が、迷惑メール対策でワーキンググループ“JEAG”を創設 (2005-03-15 / ポイント: 0.6196)
• BIGLOBE、大量の迷惑メール送信に対する対策を発表──送信メールの流量制限を行なってスパムメールを防止 (2005-07-11 / ポイント: 0.6163)
• ボーダフォン、SMSの送信数を制限――「迷惑メール対策コストは数億円というレベルではない」 (2005-05-18 / ポイント: 0.5040)
• ぷららネットワークス、“ぷらら”で迷惑メール規制システムを導入――携帯電話事業者向けに2005年1月に運用を開始 (2004-12-07 / ポイント: 0.4938)
• IIJ、送信ドメイン認証の導入を発表――迷惑メール対策で (2005-03-17 / ポイント: 0.4766)
• ヤフー、“Yahoo! JAPAN”が配信するサービス関連メールに送信元ドメイン認証技術を導入――詐称メール抑止を狙う (2005-10-31 / ポイント: 0.4506)
• NTTドコモ、迷惑メールの対策について発表 (2001-11-06 / ポイント: 0.4463)
• マイクロソフト、迷惑メール対策技術セミナーを開催――“Sender ID”による送信者認証技術の普及を訴える (2004-09-13 / ポイント: 0.4069)
• ヤフー、Yahoo!メールの容量を無料でも1GBに増量 (2006-06-14 / ポイント: 0.4049)
• NTT Com、“OCN”で迷惑メール対策を実施 (2001-11-06 / ポイント: 0.4026)
• 日本電気、“BIGLOBE”の迷惑メール対策を強化 (2004-09-09 / ポイント: 0.3984)
• Internet Week 2006で“OP25B連絡会”が発足 (2006-12-08 / ポイント: 0.3841)
• シマンテック、京都大学高倉助教授を招いてスパムメールの現状についての説明会を開催――対策アプライアンスなどの効果で90％を削減 (2006-02-28 / ポイント: 0.3672)
• NTTドコモ、迷惑メール対策を強化 (2003-08-21 / ポイント: 0.3661)
• ヤフー、メールサービス“Yahoo!メール”の機能強化と今後の展開を発表――メールボックスの容量を増加し、添付ファイルも拡張へ (2004-10-14 / ポイント: 0.3652)
• NTTドコモ、最大400パケット無料化などの迷惑メール対策を発表 (2001-06-18 / ポイント: 0.3533)
• インターネット協会、迷惑メール対策の技術情報を提供するサイトを開設 (2005-12-01 / ポイント: 0.3380)
• ニフティ、迷惑メール対策で“学習型フィルター”の提供を開始――ベイズ理論の応用で90％以上を遮断可能に (2004-01-14 / ポイント: 0.3239)
• ヤフー、送信ドメイン認証“SPF”の導入を発表――フィッシング対策で (2006-12-12 / ポイント: 0.3222)
• インターネット協会、“ルール＆マナー集「迷惑メール対策編」”とアンケート結果を発表――メールによるトラブル経験者は85％ (2002-12-20 / ポイント: 0.3214)
• 日本電気、“BIGLOBE”に新たな迷惑メール対策サービスを追加――迷惑メールをサーバー上で自動判別する“迷惑メールブロックサービス”を提供 (2005-03-07 / ポイント: 0.3193)
• ニフティ、スパムメール対策を実施――受信遅延対策で (2004-08-05 / ポイント: 0.3092)
• NTTドコモ、iモード宛てに届いたメールのヘッダー情報の提供を開始 (2002-09-20 / ポイント: 0.3087)
• NTTドコモ、未承諾広告※メール受信拒否機能の提供を開始 (2002-09-03 / ポイント: 0.2982)
• SCN、So-netで“迷惑メール振分サービス”の提供を開始 (2005-05-12 / ポイント: 0.2936)
• センドメール、メールのセキュリティー機能を一元的に管理/運用できる統合管理環境『Sendmail Mailstream Manager』を発表 (2005-05-17 / ポイント: 0.2900)
• “第2回インターネットホットライン連絡協議会研究会”が開催――トラブルの最新事例を紹介 (2002-03-05 / ポイント: 0.2734)
• NEC、BIGLOBEで“迷惑メール拒否サービス”の提供を開始――2000件まで条件設定が可能 (2004-04-19 / ポイント: 0.2643)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。