情報システム管理 情報システム管理

情報システム管理 情報システム管理

第１１回 メールサーバ

水野嘉明

2

１ . 電子メールの仕組

メールの仕組や、プロトコルに ついて

２ . メールサーバの設定

SMTP サーバと、 POP3/IMAP4 サーバの設定について

３ . spam について

spam と、その対策について

本日の内容

本日の内容

１ １ . . 電子メールの仕組み 電子メールの仕組み

１ . １ メール配送の仕組み

１ . ２ 各エージェントの解説 １ . ３ プロトコル

１ . ４ メールアドレス

１ . ５ 電子メールの構成

4

１ １ . . 電子メールの仕組み 電子メールの仕組み

 電子メール（

e-mail)





インターネット以外でも利用され ているが、ここではインターネッ トのメールを説明する

１ １ . . １ メール配送の仕組み １ メール配送の仕組み

メールサーバ

インターネ ット

メールサーバ

１ １ . . １ メール配送の仕組み １ メール配送の仕組み

 数種類の、エージェント （ Agent ）と呼ば れるソフトウェアが、メールを転送していく

代表的エージェントは、 MUA 、 MTA 、 MDA など

（注） agent ： 代理人

6

DNS

１ １ . . １ メール配送の仕組み １ メール配送の仕組み

MSA

MTA

MDA

MailBox SMTP(25)

SMTP(25/587)

MRA

（メー

MUA

ルソフト）

メールサーバ

8

１ １ . . １ メール配送の仕組み １ メール配送の仕組み

MSA

MTA

MDA

MailBox SMTP(25)

MRA

メールサーバ

POP

(110)

（メー

MUA

ルソフト）

１ １ . . ２ 各エージェントの解説 ２ 各エージェントの解説



MUA

Mail User Agent

Message User Agent





 AL-Mail, OutlookExpress, Becky!, Th

underbird, Evolution, Mew, Sylpheed

10

１ １ . . ２ 各エージェントの解説 ２ 各エージェントの解説



MTA (Mail Transfer Agent)





相手先サーバに届ける

 MDA

MTA

MTA



MDA (Mail Delivery Agent)



 MTA

 1

１ １ . . ２ 各エージェントの解説 ２ 各エージェントの解説

12



MRA (Mail Retrieval Agent)



MUA

１ １ . . ２ 各エージェントの解説 ２ 各エージェントの解説



MSA (Mail Submission Agent)

 MUA

を受付ける

 587

 spam

１ １ . . ２ 各エージェントの解説 ２ 各エージェントの解説

14

１ １ . . ３ プロトコル　 ３ プロトコル　

 インターネット上で電子メールを送 信・中継・受信するためのプロトコ ル

ＳＭＴＰ

 メールサーバのメールボックスに書 き込まれたメールを読み出すための プロトコル

ＰＯＰ

(POP3)

ＩＭＡＰ

(IMAP4)



SMTP

Simple Mail Transfer Protocol



メールクライアント

(MUA)

(MTA)

メールサーバ間の転送



１ １ . . ３ プロトコル　 ３ プロトコル　

16



POP (POP3)

Post Office Protocol (Ver.3)











１ １ . . ３ プロトコル　 ３ プロトコル　

 IMAP (IMAP4)

Internet Message Access Protocol



メールを取り出すためのプロトコル





１ １ . . ３ プロトコル　 ３ プロトコル　

18

＜

POP

＞

メールボックス

（未読メール）

メールクライアント フォルダ ( 既読メー

ル )

メールクライアント フォルダ ( 既読メー

ル )

メールボックス

（新着メール）

＜

IMAP

メールサーバ ← → クライアント

（

PC)

１ １ . . ３ プロトコル　 ３ プロトコル　

 メールの暗号化

 POP3/IMAP4



APOP



１ １ . . ３ プロトコル　 ３ プロトコル　

20

１ １ . . ４ メールアドレス ４ メールアドレス

 メールアドレスの形式

ローカル部

@

[email protected]

（例）

 ローカル部（ユーザ名）は、その ドメイン（ホスト ) でユニーク



、普通 UNIX のユーザ名と一致

１ １ . . ４ メールアドレス ４ メールアドレス

22

 DNS とメール





DNS の MX (Mail Exchange) レコード にて、メールの配送先を指定する

１ １ . . ４ メールアドレス ４ メールアドレス

/etc/named.conf の設定

a.hoge.com. MX 10 mail.hoge.com.

b.hoge.com. MX 10 mail.hoge.com.



mail

、

a

b

 hoo @ a.hoge.com

bar @ b.hog e.com

mail.hoge.

com

１ １ . . ４ メールアドレス ４ メールアドレス

24

１ １ . . ５ 電子メールの構成 ５ 電子メールの構成

 電子メールは、次の三つで構成







 メールは、

ASCII

 ASCII

MIME

１ １ . . ５ 電子メールの構成 ５ 電子メールの構成

 【参考】

MIME

Multipurpose Internet Mail Extension

 ASCII



Content-Type: text/html; charset="iso-2022-jp"

26

 メールの構成

あて先： [email protected] 差出人： [email protected]

エンベロープ

（封筒）

封筒の中身

メールヘッ ダ

メール本文

１ １ . . ５ 電子メールの構成 ５ 電子メールの構成

 エンベロープとメールヘッダ





 最終目的地のメールサーバに配送さ

１ １ . . ５ 電子メールの構成 ５ 電子メールの構成

28



主なヘッダ情報

 Return-Path

 Received

 From

 Reply-to







Cc 、 Bcc

１ １ . . ５ 電子メールの構成 ５ 電子メールの構成

（メールヘッダの例）

Return-Path: <11-19287-0-0-0-436151-1-b01_itscom_net@cm Delivered-To: [email protected]

Received: (qmail 17988 invoked from network); 14 Apr 2008 0 Received: from unknown (HELO scanichi17.ns.itscom.net) (21 by localhost with SMTP; 14 Apr 2008 06:28:14 +0900

:

Message-ID: <C_M_M_I_D.11_0_19287_0_0.436151.120812 From: 日経ビジネス オンライン <[email protected]>

To: <[email protected]>

Subject: 【 NBonline 　 No.486 】「チャンビー」に見る“成功の法則”

Date: Mon, 14 Apr 2008 06:28:10 +0900 MIME-Version: 1.0

１ １ . . ５ 電子メールの構成 ５ 電子メールの構成

２ ２ . . メールサーバの設定 メールサーバの設定

２ . １ SMTP

２ . ２ Postfix

２ . ３ POP3 ／ IMAP4

２ . ４ サーバの起動

２ . ５ メールアドレスの作成

30

２ ２ . . メールサーバの設定 メールサーバの設定

 メールを配送するための、

SMTP

(MTA)

Postfix

 メール読み出しのための、

POP3 / IMAP4

(MRA)

dovecot

32

２ ２ . . １ １ SMTP SMTP サーバの種類 サーバの種類



SMTP

 sendmail

広く使われている

古い、設定が複雑

セキュリティホールが頻発

 qmail

もう更新されていない

 Ｐ ^ostfix

新しい、設定が容易

２ ２ . . ２ ２ Postfix Postfix の設定 の設定

 Postfix の設定ファイル

/etc/postfix/main.cf



項目名 ＝ 値

★ 「設定が簡単」と言われている が、 設定可能な項目は数百ある

34

 多くの設定ファイルと同様、コメント による説明がたくさんある

# LOCAL PATHNAME INFORMATION

#

# The queue_directory specifies the location of the Postfix queue.

# This is also the root directory of Postfix daemons that run chrooted.

# See the files in examples/chroot-setup for setting up Postfix chroot

# environments on different UNIX systems.

#

queue_directory = /var/spool/postfix

# The command_directory parameter specifies the location of all

# postXXX commands.

#

command_directory = /usr/sbin

# The daemon_directory parameter specifies the location of all Postfix

例：

２ ２ . . ２ ２ Postfix Postfix の設定 の設定

 自身の設定





myhostname = hoo.bar.co.jp mydomain = bar.co.jp

inet_interfaces = all

２ ２ . . ２ ２ Postfix Postfix の設定 の設定

36

 外行きのメールに使うドメイン名



"user@$mydomain" となる

（注） "$mydomain" は、 "mydomai n" に設定した値を表す

myorigin = $mydomain

２ ２ . . ２ ２ Postfix Postfix の設定 の設定

 受け取るべきメールのドメイン



mydestination = $myhostname

localhost.$mydomain localhost $mydomain

２ ２ . . ２ ２ Postfix Postfix の設定 の設定

38

 メールの中継元となるクライアント

 指定したドメインからのメールは、

他のドメイン（ MTA) に転送する



指定による

mynetworks = 133.79.60.0/24

127.0.0.0/8

２ ２ . . ２ ２ Postfix Postfix の設定 の設定

 メールを中継して渡す配送先

 よそ者（ mynetworks 指定外）

からのメールは、転送しない

relay_domains =

２ ２ . . ２ ２ Postfix Postfix の設定 の設定

40

 注意



転 送

２ ２ . . ２ ２ Postfix Postfix の設定 の設定

２ ２ . . ３ ３ POP3/IMAP4 POP3/IMAP4 サーバ サーバ



POP3

IMAP4

いろいろなソフトがある

 Qpopper

 Courier-POP/Courier-IMAP

 UW IMAP Server

 Cyrus

42



dovecot の設定



/etc/dovecot.conf



# Protocols we want to be serving:

# imap imaps pop3 pop3s protocols = pop3

２ ２ . . ３ ３ POP3/IMAP4 POP3/IMAP4 サーバ サーバ

２ ２ . . ４ サーバの起動 ４ サーバの起動



SMTP

POP3/IMAP4

invoke-rc.d / update-rc.d

service / chkconfig

44

 ファイアウォールの設定



$ iptables -I INPUT -p tcp

-m tcp --dport smtp -j ACCEPT

$ iptables -I INPUT -p tcp

-m tcp --dport pop3 -j ACCEPT

$ invoke-rc.d iptables save filename

２ ２ . . ４ サーバの起動 ４ サーバの起動

２ ２ . . ５ メールアドレスの作成 ５ メールアドレスの作成

 メールアドレスは、メールサーバに ユーザを作成すれば良い



⇒ シェルを無効にしたユーザを追加

46



"suzuki" というユーザ名を作 成

[email protected] でメール受信 は出来るが、シェルが false なのでログインは出来ない

$ useradd -s /bin/false suzuki

２ ２ . . ５ メールアドレスの作成 ５ メールアドレスの作成



$ passwd suzuki

Changing password for user suzuki.

新しい UNIX パスワード :

新しい UNIX パスワードを再入力してくださ

い :

passwd: all authentication tokens updated suc cessfully.

（ で ユーザ のパスワードを

２ ２ . . ５ メールアドレスの作成 ５ メールアドレスの作成

48

 ユーザがパスワードを変更できるよう にするには、ログインシェルを /bin/

false の変わりに /usr/bin/passwd とするという方法もある

⇒ ログインすると、 passwd が走る

 ツールを使用して、 OS のユーザとは 別にアカウントを作成することも可能

２ ２ . . ５ メールアドレスの作成 ５ メールアドレスの作成

３ ３ . spam . spam について について

３ . １ spam

３ . ２ spam

３ . ２ フィルタリング

50

３ ３ . . １ １ spam spam とは とは



spam





出会い系サイトやアダルトサイト

、マルチ商法、怪しげな商品の宣 伝

ワンクリック詐欺サイト、フィッ シングサイトへの誘導

３ ３ . . １ １ spam spam とは とは



spam





"S PAM"



SPAM

52

３ ３ . . ２ ２ spam spam 対策 対策



MSA

SMTP

 spam

（認証がないと 誰でも発信できる）



MTA



MTA

（最近は、ボットによる送信が主 流）

３ ３ . . ２ ２ spam spam 対策 対策

 一般的なセキュリティの強化



 フィルタリング

 spam

54



spam

 MUA

spa m



MTA

３ ３ .3 .3 フィルタリング フィルタリング

 フィルタリングのアルゴリズム

 単純なもの

送信者やサーバのアドレスで チェック



Subject

SEX 」「交際」な

３ ３ .3 .3 フィルタリング フィルタリング

56

 ベイジアンフィルタ

統計的文書分類技法



教師（利用者）の指示により

、学習する

 協調フィルタリング



複数の利用者の共同作業によ

３ ３ .3 .3 フィルタリング フィルタリング



spam

 SpamAssassin

ユーザが多い

ベイジアンフィルタ、協調 フィルタリングなど

 Bogofilter

ベイジアンフィルタ

 POPFile

３ ３ .3 .3 フィルタリング フィルタリング

【付録】

【付録】 spam spam への対応 への対応

 むやみにメルアドを、ばら撒かない



⇒

 Web

58

【付録】

【付録】 spam spam への対応 への対応



spam



URL



「 spam

spam

【付録】

【付録】 spam spam への対応 への対応

 spam

商売になっている限り、 spam

60

お疲れ様でした

お疲れ様でした