SMTPとは｜ネットミリしら

SMTPとは

SMTPは、メールを送信・中継するためのアプリケーション層プロトコルです。正式名称はSimple Mail Transfer Protocol（シンプル・メール・トランスファー・プロトコル）で、エスエムティーピーと読みます。

利用者のメールアプリから投稿サーバーへ渡し、送信側メールサーバーが宛先ドメインの配送先を調べ、複数サーバーを中継して受信側メールボックスへ届けます。各区間のサーバーが次へ渡すstore-and-forward（ストア・アンド・フォワード／蓄積交換）です。

SMTPが使う配送用エンベロープの送信者・受信者と、利用者が読むメール本文内のFrom・Toヘッダーは別の情報です。転送、同報、エラー通知、迷惑メール判定では両方を区別します。

利用者から受け付ける入口と、ドメイン間で配送する入口を分けるどのサーバーが受領責任を引き受けたかを応答コードとログで追う

図2受信サーバーがメッセージを肯定応答した後は、そのサーバーが配送または適切な不達処理の責任を引き受けます。

接続後、クライアントはEHLOで自分を名乗り、サーバーはSTARTTLS、SIZE、SMTPUTF8、認証方式など対応拡張を返します。必要ならTLSへ切り替え、投稿用途では利用者を認証します。

MAIL FROMでエンベロープ送信者を、RCPT TOで受信者を一人ずつ提示します。サーバーは受信者ごとに受諾・拒否でき、少なくとも一人を受け入れた後にDATAでヘッダーと本文を送ります。終端行を受けたサーバーの最終応答で、メッセージ全体を受領したか確認します。

エンベロープ受信者は実際の配送先で、Bcc受信者もここへ入ります。本文のTo・Ccは表示用ヘッダーで、転送後の表示を保てます。エンベロープ送信者は配送不能通知の返送先で、バウンスを返さない空の送信者もあります。

Fromヘッダーの表示名やアドレスだけでは、送信元サーバーや利用者の本人性を証明できません。SPFはエンベロープ側ドメイン、DKIMは署名、DMARCはFromとの整合など別の認証技術です。メール調査では画面のFromだけでなく、エンベロープ、Received、認証結果を分けて読む必要があります。

SMTPの三桁応答は、最初の数字で大きな結果を示します。2xxは要求完了、3xxは追加データ待ち、4xxは後で成功する可能性のある一時失敗、5xxはその要求を同じまま再試行しても成功しない恒久失敗です。

4xxでは送信サーバーがキューへ保存し、間隔を延ばしながら再試行します。期限を超えた場合や5xxでは、配送状態通知を生成することがあります。偽装送信者へ大量の不達通知を返すbackscatterを防ぐため、受信段階で拒否できるものは受領前に拒否します。

サーバー間SMTP中継は通常TCPポート25を使います。利用者のメールアプリはmessage submission（メッセージ・サブミッション／メッセージ投稿）としてポート587またはTLSを最初から使う465へ接続し、通常は認証を受けます。

投稿サーバーは差出人アドレス、形式、サイズ、送信制限を利用者向けに補正・検査できます。外部から誰でも任意宛へ中継できる開く中継を作らず、投稿認証とドメイン間受信の許可規則を分けます。

SMTPのSTARTTLSではEHLO応答で対応を知り、TLSハンドシェイク後にEHLOから会話をやり直します。投稿サービスでは現行設定のTLSを必須にし、証明書名を検証します。サーバー間では機会的TLSも多く、相手が提示しない場合の扱いはポリシー次第です。

一つの中継区間をTLSで守っても、次区間、サーバー内保存、管理者アクセスまでは守りません。MTA-STS、DANE、REQUIRETLSなど配送TLSを強める仕組みもありますが、本文を送信者から受信者まで読めなくするにはS/MIMEやOpenPGPなど内容側の終端間保護が別に必要です。

受信済みメールを端末が取得・同期するのはPOP3やIMAPの役割です。SMTPは送信・中継方向を担当し、受信者の既読状態やフォルダーを操作しません。

件名、本文、添付、複数言語やバイナリーデータの表現はInternet Message FormatとMIMEが定めます。SMTPUTF8を使う国際化アドレスは、経路上のサーバーが対応する必要があります。アドレスのドメインだけ国際化できる従来形式との違いを確認します。