第三者中継とは？メールサーバを踏み台にされる仕組み【SG試験】

まず結論

メールサーバは、本来は次のようなメールを扱います。

第三者中継は、たとえるなら、自社の配送センターを、関係ない外部の人が勝手に使っている状態です。

自社の利用者でもなく、自社宛てのメールでもないのに、自社メールサーバが中継してしまうと、迷惑メール送信の踏み台にされるおそれがあります。

SG試験では、難しいメール配送の仕組みよりも、「自社と関係がある通信か」を見分けることが大切です。

第三者中継では、次の3つがすべて社外になっているかを確認します。

つまり、判断の形は次のとおりです。

社外の送信者 → 自社メールサーバ → 社外の受信者

この場合、自社メールサーバは、自社に関係ない外部同士のメールを中継していることになります。

IPAの資料でも、メールの第三者中継は、迷惑メールやウイルスなどを送信するときに身元を隠す目的で悪用される問題として説明されています。詳しくは、IPAの「メールの第三者中継対策」も参考になります。

第三者中継の判断は、主にメールサーバのログ確認や不正利用の調査で使います。

たとえば、ログに次の情報がある場合です。

SG試験では、選択肢に複数のログが並び、どれが第三者中継かを選ばせることがあります。

このときは、次のように切り分けます。

特に、受信者が自社なら、外部から自社に届いた普通のメールと判断できます。

一方で、送信者も受信者も社外なのに、自社メールサーバを通っている場合は注意が必要です。

これは誤りです。

メールサーバは、メールを送受信するために中継処理を行います。重要なのは、その中継が自社に関係する正当な通信かどうかです。

これも誤りです。

社外の人が自社宛てにメールを送る場合、接続元は社外になります。しかし、受信者が自社であれば、通常の受信です。

送信者ドメインだけでは不十分です。

SG試験では、接続元IPアドレス・送信者ドメイン・受信者ドメインを組み合わせて判断します。

選択肢では、次のように考えると誤りを切りやすくなります。