Internet Weekで“第2回迷惑メール対策カンファレンス”が開催

“Internet Week 2005”では7日、(財)インターネット協会(IAjapan)の主催による“第2回迷惑メール対策カンファレンス”を開催した。このカンファレンスは、今年の5月10日に港区で行なわれた“IAjapan 迷惑メール対策カンファレンス”の成功を受けて開催されたもの。インターネットの最も大切なサービスのひとつであるメールにとって、迷惑メールはその価値を著しく低下させる深刻な問題であり、きちんとした対策が必要となる。その一環として、すでにいくつかのISPやASPなどが根本的な対策を取り始めているが、そうした流れを受けてか2つの部屋をつなげた会場はほぼ満席。通称、“スパム”と呼ばれる迷惑メール対策に対する関心の高さがうかがわれる。

会場の様子

本セッションは3部構成。その概略を簡単にレポートする。

■ OP25Bに対する関心は非常に高い

プログラム委員長である(株)インターネットイニシアティブ(IIJ)の山本和彦氏の挨拶に続き、最初のセッションとして“OP25B(outbound port 25 blocking)”が行なわれた。

このセッションでは、迷惑メール対策を業界全体で行なうためのワーキンググループ“JEAG(Japan Email Anti-Abuse Group)”の発起人の一人であるボーダフォン(株)の若松広司氏の司会のもと、同じくJEAG発起人であるKDDI(株)の本間輝彰氏による“導入の是非”、(株)ぷららネットワークスの赤桐壮人氏による“設定のノウハウ”、そして、パナソニックネットワークサービシズ(株)の池田武氏による“運用経験の共有”がそれぞれ発表されている。

OP25Bとは、メールの送信が行なわれるISPで、迷惑メールを利用者のパソコンから直接送信できなくする仕組みのひとつ。メールの配信を行なうためのサーバーであるMTAでは、一般に“25番ポート”と呼ばれる受け口で、配送するメールを受け付ける。このため、スパマーの多くは自分のPCから、受信者のMTAに対し直接スパムメールを送る形をとることが多い。

KDDIの本間氏は、現状の迷惑メールを考えた場合、OP25Bは最善の策だとし、迷惑メールを排除したよりよいメールの流通環境を確保することはISPとしてユーザーに対する責務であるとした。会場からは、その実効性や実施結果に対する質問が出され、関係者の関心の高さが示された。

■ ドメイン認証は普及期手前

2番目のセッションは“ドメイン認証”。このセッションは、ドメイン認証に関する知識や経験を共有することを目的として、IIJの山本和彦氏による“SPF”、ヤフー(株)の森健氏による“DKIM”、(株)SRAの曽田哲之氏による“レピュテーション”のそれぞれについて発表や提案が行なわれた(レピュテーションについては、RBL.JPの鈴木忠氏が同席している)。

IIJの山本和彦氏

メールアドレスは、“＠”マークを挟んでユーザ名とドメイン名に分けられる。この、ドメインの部分を認証する技術は“ドメイン認証”と呼ばれ、IPアドレスに基づく方法と電子署名に基づく方法に大別できる。前者の代表が“SPF(Sender Policy Framwork)”であり、後者の代表が“DKIM(DomainKeys Identified Mail)”である。詳しい解説は別に譲るが、SPFは、送られて来たメールがそのドメインが送信すると予め宣言したIPアドレスから来ていることを確認するための方法だと考えればよい。DKIMは、ドメインレベルでメールに署名し、その署名を検証することで確認を取る仕組みである。このようにして認証を行なうことで送信元が詐称されていないかどうかが分かるため、さまざまな処置を行なうことができるようになる。

IIJの山本氏はこの中で、ドメイン認証においてはSPFとDKIMが候補であるとし、それぞれ長短があるので両方を協調させて使うことや、SPF認証で黒と判定された場合にはエラーメールを返さないといった提案を行なっている。また、SRAの曽田氏、RBL.JPの鈴木氏からはブラックリストやホワイトリストといったドメインの格付けに関する意見や協力がお願いされていた。

■ 迷惑メール対策のために法的にできることは？

最後のセッションは、“ISP/ASPのための迷惑メール対策実務(運用編)”である。ここでは、ニフティ(株)の木村孝氏を司会に、総務省の渋谷闘志彦氏、(株)エヌ・ティ・ティ・ドコモの伊藤哲哉氏、ヤフーの別所直哉氏の各パネラーが、行政、法律、事業者といったそれぞれの立場で、迷惑メール撲滅のための技術面以外の方策について議論した。内容は具体的で、電気通信事業者が自らの防衛策として迷惑メール対策のために法的にできること、できないこと、迷惑メール撲滅のためにISP/ASPが送信者に対し法的にどのように対処を行なうかといった内容に及んでいる。

ニフティの木村孝氏

パネラーの各氏(左から、渋谷闘志彦氏、伊藤哲哉氏、別所直哉氏)

迷惑メールのチェックは現在では正当行為には含まれないとされていること、通信内容を見るのが人ではなく機械だから秘密を侵すことにはならないとは言えないこと、そのために、チェックを行なうにあたっては受信者から明確な同意を受けたという形を取る必要があることなど、あらためて確認できたことも多い。

“第2回迷惑メール対策カンファレンス”は盛況のうちに終わったが、オフレコということで話されたものも多く、本当に実際を知りたい場合にはやはり直接参加が鉄則であることもあらためて認識した。引き続き行なわれた“迷惑メール対策 BOF 〜 会社を背負わず本音で話そう 〜”も録音、撮影禁止で行なわれ、席に座れない人が出るなか、活発な意見交換が行なわれたことを補足しておく。

• “有害情報対策ポータルサイト　−迷惑メール対策編− (IAjapan)” (http://www.iajapan.org/anti_spam/portal/...)
• “Internet Week 2005” (http://internetweek.jp/)
• 【関連記事】DNS技術者のための“DNS DAY”が開催
• 【関連記事】日本のインターネット技術の最新動向が分かる“Internet Week 2005”が開幕

(編集部)

この記事が関連していると思われます

• JEAG、迷惑メール対策の指標を提言書として策定 (2006-02-23 / ポイント: 0.6604)
• IIJ、送信ドメイン認証の導入を発表――迷惑メール対策で (2005-03-17 / ポイント: 0.5034)
• ヤフー、“Yahoo! JAPAN”が配信するサービス関連メールに送信元ドメイン認証技術を導入――詐称メール抑止を狙う (2005-10-31 / ポイント: 0.4952)
• BIGLOBE、大量の迷惑メール送信に対する対策を発表──送信メールの流量制限を行なってスパムメールを防止 (2005-07-11 / ポイント: 0.4611)
• Internet Week 2006で“OP25B連絡会”が発足 (2006-12-08 / ポイント: 0.4597)
• マイクロソフト、迷惑メール対策技術セミナーを開催――“Sender ID”による送信者認証技術の普及を訴える (2004-09-13 / ポイント: 0.4543)
• 日本のインターネット技術の最新動向が分かる“Internet Week 2004”が開幕 (2004-11-30 / ポイント: 0.4377)
• ヤフー、メールサービス“Yahoo!メール”の機能強化と今後の展開を発表――メールボックスの容量を増加し、添付ファイルも拡張へ (2004-10-14 / ポイント: 0.4237)
• DNSの最前線を紹介するカンファレンス“DNS DAY”が開催 (2004-12-06 / ポイント: 0.4217)
• 国内主要ISPと携帯通信事業者が、迷惑メール対策でワーキンググループ“JEAG”を創設 (2005-03-15 / ポイント: 0.4121)
• ボーダフォン、SMSの送信数を制限――「迷惑メール対策コストは数億円というレベルではない」 (2005-05-18 / ポイント: 0.3995)
• ヤフー、送信ドメイン認証“SPF”の導入を発表――フィッシング対策で (2006-12-12 / ポイント: 0.3964)
• NTTドコモ、迷惑メールの対策について発表 (2001-11-06 / ポイント: 0.3777)
• 日本のインターネット技術の最新動向が分かる“Internet Week 2006”が開幕 (2006-12-05 / ポイント: 0.3718)
• NTT Com、“OCN”で迷惑メール対策を実施 (2001-11-06 / ポイント: 0.3654)
• DNS技術者のための“DNS DAY”が開催 (2005-12-07 / ポイント: 0.3478)
• 日本電気、“BIGLOBE”の迷惑メール対策を強化 (2004-09-09 / ポイント: 0.3467)
• インターネット協会、“ルール＆マナー集「迷惑メール対策編」”とアンケート結果を発表――メールによるトラブル経験者は85％ (2002-12-20 / ポイント: 0.3324)
• ぷららネットワークス、“ぷらら”で迷惑メール規制システムを導入――携帯電話事業者向けに2005年1月に運用を開始 (2004-12-07 / ポイント: 0.3289)
• インターネット協会、迷惑メール対策の技術情報を提供するサイトを開設 (2005-12-01 / ポイント: 0.3273)
• NTTドコモ、迷惑メール対策を強化 (2003-08-21 / ポイント: 0.3270)
• ニフティ、迷惑メール対策で“学習型フィルター”の提供を開始――ベイズ理論の応用で90％以上を遮断可能に (2004-01-14 / ポイント: 0.3178)
• 日本電気、“BIGLOBE”に新たな迷惑メール対策サービスを追加――迷惑メールをサーバー上で自動判別する“迷惑メールブロックサービス”を提供 (2005-03-07 / ポイント: 0.3129)
• ニフティ、スパムメール対策を実施――受信遅延対策で (2004-08-05 / ポイント: 0.2992)
• NTTドコモ、最大400パケット無料化などの迷惑メール対策を発表 (2001-06-18 / ポイント: 0.2922)
• セキュリティーの最前線“Security Day”が開催――“Internet Week 2005”で (2005-12-14 / ポイント: 0.2855)
• 今日のインターネットと、明日のインターネットのすべてがわかる――“Internet Week 98”レポート(その2) (1998-12-25 / ポイント: 0.2801)
• IIJ、個人向けサービス“IIJmio”に独自ドメインメール＆ウェブサイトサービスを追加 (2002-03-19 / ポイント: 0.2746)
• IIJ、セキュリティーを強化した中小企業向けメールサービスを開始 (2002-09-02 / ポイント: 0.2741)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。