メール配送システム

メール配送システム

情報実験第 12 回2010/07/16

北海道大学惑星宇宙グループ修士 2

年馬場　健聡

メール配送システム〒2/42

目次メール配送のしくみメールの構造メール利用の際の注意メールに関するセキュリティ


メール配送のしくみ


電子メール（ E-mail ）コンピュータがネットワークを通じ

て , 文字のメッセージを交換するシステム

具体例携帯メール Web メール ISP （プロバイダ）から提供されるメールサービス etc…


メールサーバメールサーバとは

メールの送信用サーバ (SMTP サーバ ) メールの受信用サーバ (POP, IMAP サーバ )

の機能のどちらか，または両方を持つサーバの総称

メールサーバを設置しておけば , 手元の計算機を常時ネットワークに接続しなくてもよい！

( メールサーバがメールを取り置きしてくれる )


メール配送の流れ送信側受信側

メールサーバ ( 送信者側 )

クライアント ( 送信者 )

クライアント ( 受信者 )

いくつかサーバを介してメールを受信側のサーバへSMTP

SMTP

POPorIMAP

MTA MTA

MUAMUA

メールサーバ ( 受信者

側 )


メールアドレス配信先などを特定する

hoge @ ep.sci.hokudai.ac.jpローカル部　　　　　ドメイン部

ドメイン部は配送先のメールサーバを指定するもの

ローカル部はそのメールサーバ上の受取先を指定するもの ( 多くの場合アカウント名と同じ )


メールの送信

クライアント ( 送信者 )はメールサーバ ( 送信者側 ) 宛にメールを送信MUA を利用

メールサーバ ( 送信者側 )はメールサーバ ( 受信者側 )に送信MTA を利用通信プロトコルは

SMTP

送信側


受信側へSMTP

SMTP

MUA

MTA



MUA Mail User Agent の略クライアントがメール

を扱うためのソフトウェア電子メールの読み書き

を行うメールサーバとメール

の送受信を行うメールソフト , メーラ

とも呼ばれる

Mew, Windows mail, Thunderbird など


受信側へSMTP

SMTP

MUA

MTA



MUAThunder Bird


MTA

Mail Transfer Agent の

略電子メールを配送する

ソフトウェア MUA から受信したメール

を , 他のサーバを介して宛先のサーバまで配送 ( バケツリレー方式 )

届いたメールをユーザが受け取るまで保管

sendmail, qmail などクライアント ( 送信者 )

受信側へSMTP

SMTP

MUA

MTA



SMTP Simple Mail Transfer

Protocol の略サーバ間におけるメール

の送受信とクライアントからサーバへのメール送信に用いられるプロトコル

25 番ポートを使用


受信側へSMTP

SMTP

MUA

MTA



メールの受信

クライアント

( 受信側 )

メールサーバ ( 受信者側 ) は受信したメールをユーザ毎に仕分けして管理

クライアント ( 受信者 ) はメールサーバ ( 受信者側 ) が受信したメールを受け取るプロトコルは POP あるいは IMAP

受信側

送信側から

消します手紙を消します

POPor

IMAP

MTA

MUA

メールサーバ ( 受信者側 )


メール受信（ POP の場合）


MUA

Post Office Protocol

の略 110 番ポートを使用メールを保存してい

るサーバからメールを受信するためのプロトコル

メール BOX

POP

SMTPMUA



メール受信（ IMAP の場合）


MUA

Internet Message Access Protocol の略

143 番ポートを使用メールを保存してい

るサーバからメールを見るためのプロトコル

メール BOX

IMAP

SMTPMUA



POP と IMAP

POP 設定が手軽だが , 複雑な設定は困難暗号化されないので , セキュリティが甘い

APOP ならば暗号化される

IMAP 複数の PC で同じように使う事が出来る

( 未読 , 既読など ) IMAP は POP の利点を活かしつつ欠点を

解消している


メールの構造


メールのデータ構造メールヘッダ

宛先，送信者，件名，経路等の情報が記述されている

空白行メールヘッダの終端を示すための行

本文

メールヘッダの具体例

Return-Path: <[email protected]> Delivered-To: [email protected] Received: (qmail 16872 invoked by uid 1467); 30 Jan 200407:28:45 Received: from wickedrelay.com (HELO wickedrelay.com [xxx.xxx.xx.xx]) by grey.ep.sci.hokudai.ac.jp with SMTP id i0Q29oRl003847; Fri, 30 Jan 2004 07:28:42 -0000 (JST) Received: from spamsource.zeon (HELO spamsource.zeon [xxx.xxx.xxx.xxx]) by wickedrelay.com with SMTP id i0Q2A4lw004738; Fri, 30 Jan 2004 07:28:33 -0000 (JST)

Mime-Version: 1.0 Content-Type: Text/Plain; charset=iso-2022-jp Content-Transfer-Encoding: 7bit From: tsubo <[email protected]> To: [email protected] Subject: TsuBo !! Date: Fri, 30 Jan 2004 16:28:33 +0900 (JST) X-Mailer: TSmtpClient ver. 1.0

壺買いませんか。。マ・クベ





送信エラー時など，そのエラーを報告する宛先になるメールアドレス





配送先のメールアドレス





このメールが経由してきたサーバ情報．複数のサーバを経由してきたメールには，いくつもの「 Received: 」がついている





MIME のバージョン





内容の種類と文字コード





メール本文のエンコード方式





差出人のメールアドレス簡単に偽装することができる





宛先のメールアドレス





メールの題名・件名





メールの送信日時





メール作成に用いたソフトウェア名





空白行





本文


メール利用の際の注意


メール利用の際のマナー相手の立場になって読み返す初めに名乗る機種依存文字を使わない

半角カタカナ，「①」，「℡」などあまり大きなファイルを添付しない

北大の場合 10 Mb 以上のメールは送受信できない

HTML 形式に注意初期設定が HTML 形式のメーラがある

チェインメールを送らない


メール利用の際の注意クレジットカード番号，暗証番号など

を送らない盗聴される恐れがある

悪質なメールに注意スパムメール (迷惑メール ) 詐欺メール

迂闊に信じない特にフィッシング詐欺に注意

ウイルスメール添付ファイルを無闇に開かない


メールに関するセキュリティ


メールに関するセキュリティ

メールの偽装 , 盗聴は実は簡単差出人を詐称配送途中のネットワーク盗聴、改竄

偽装防止のための技術 : 電子署名デジタル文書の作者を証明し、かつ改竄されてい

ないことを保証するために付けられる署名情報盗聴防止のための技術 : 暗号化

メール本文 , 添付ファイルを暗号化し , 他人からの盗聴を防ぐこれらの技術には公開鍵暗号方式

がよく用いられる


公開鍵暗号方式データを暗号化 , 復号化する方式の一つ暗号化 , 復号化に異なる 2 つの鍵を使う

1 つの鍵だけで暗号化する方式はセキュリティ上危険であるので鍵を 2 つ使用する .

ユーザーは自分自身の公開鍵と秘密鍵を持つ自分の公開鍵で暗号化されたデータは , 自分

の秘密鍵でしか復号化できない . 逆もまた然り .

秘密鍵は自分しか持っておらず , 公開鍵は自分とやり取りをする全ての相手が持つ


公開鍵暗号方式

公開鍵秘密鍵

秘



公開鍵

秘密鍵

秘



公開鍵

秘密鍵

秘



公開鍵

秘密鍵

秘

秘


まとめメール配送のしくみ

送受信のためのソフトウェア : MTA と MUA プロトコル : SMTP, POP, IMAP

メールのデータ構造ヘッダ , 空白行 , 本文からなるヘッダには宛先，送信者，件名，経路等が

記載されているメール利用の際の注意

相手の立場になって読み返す悪質なメールに注意

メールに関するセキュリティ電子署名 , 暗号化には公開鍵暗号方式が

よく使われる


参考文献

「 qmail メールサーバの構築」アスキー , 2002 年最新　図解でわかるサーバーのすべて -LAN& インターネット

-　小泉修 , 日本実業出版社 , 1997 年 @ IT

インターネット・プロトコル詳説 http://www.atmarkit.co.jp/fnetwork/

@ IT S/MIME でセキュアな電子メール環境をつくる http://

www.atmarkit.co.jp/fsecurity/special/04smime/smime01.html IT 用語辞典 e-word

http://e-words.jp/

Documents

メール配送 システム

メール配送システム