SMTPのセキュリティと認証：電子メールプログラムを保護する方法

誰かがあなたのアカウントからメッセージを送信し、あなたのブランドを偽装し、あなたのメールインフラストラクチャに損害を与える可能性があるとしたらどうでしょうか？ また、電子メールプログラムを適切に保護しないと、スパマーがこれらすべてのことを実行できると言ったらどうでしょうか。

スパマーは、抵抗が最も少ないパスで動作することをいとわないことを何度も証明しています。つまり、メールサーバーではアカウントのセキュリティを常に高くする必要があります。

Simple Mail Transfer Protocol（SMTP）は、オンプレミスの電子メールサーバーから電子メールサービスプロバイダー（ESP）に移行する最も簡単な方法の1つであり、通常、電子メールを送信する最も簡単な方法の1つです。 （SMTPの復習が必要ですか？ここにアクセスしてください。 ）

SMTP認証は、電子メールプログラムを不正使用やスパムの可能性から保護します。

通信チャネルとしての電子メールは、あなたとあなたのサービスプロバイダーがあなたの電子メールプログラムを保護するために設定したセキュリティと同じくらい良いだけです。 そこでSMTP認証が登場します。

SMTP認証を使用すると、SMTPサービスプロバイダーに組み込まれているスケーラビリティと機能を活用できるだけでなく、電子メールプログラムとアカウントを不正使用やスパムの可能性から保護することもできます。

SMTP認証とは何か、なぜそれが重要なのか、TwilioSendGridがSMTPリレーを安全に保つための対策をどのように取っているかについて説明します。

SMTP認証とは何ですか？

SMTP認証は、電子メールの送信を保護する方法です。 これは、クライアントが送信サーバーによってサポートされている認証メカニズムを使用してログインするときです。

既存の送信メール構成を更新することにより、SMTP認証は、送信者がトラフィックを安全なサードパーティソリューションにリダイレクトするためのシームレスな方法です。

TwilioSendGridアカウントでのSMTP認証

ドメイン認証

SMTPを認証するには、最初にドメインを認証する必要があります。 Twilio SendGridアカウントのクレデンシャルで認証するということは、アウトバウンドメールサーバーに「自分が誰であるかを証明する」ことを意味します。

そうすることで、Twilio SendGridが送信要求をアカウントに関連付け、送信ドメインに構成済みのSender Policy Framework（SPF）およびDomain Key Identified Mail（DKIM）署名を展開できるようになります。

SPFを使用すると、送信者は、特定のドメインから電子メールを送信できる承認済みIPアドレスのリストを含むドメインネームシステム（DNS）レコードを展開できます。 DKIMは、特定の電子メールメッセージに署名して、メッセージがこのドメインの許可された送信元からのものであることを確認するために使用される暗号化署名です。

SMTPアカウント認証

Twilio SendGridのSMTPリレー（smtp.sendgrid.net）にメッセージを送信する場合、アカウントのAPIキーの形式で認証が必要です。

Twilio SendGridの各アカウントまたはサブユーザーには、メッセージの送信元の環境を決定するために使用する独自の資格情報のセットがあります（たとえば、マーケティングサブユーザーとトランザクションサブユーザー、または本番サブユーザーと開発サブユーザー）。 このきめ細かい制御により、プログラムのメールストリームと環境を明確にセグメント化して、レピュテーションの送信に相互汚染が発生しないようにすることができます。

Twilio SendGridを使用してSMTP電子メールを送信する方法のステップバイステップのウォークスルーについては、ドキュメントの記事にアクセスしてください。

SMTP認証なしではどうなりますか？

認証がないと、スパマーや悪意のある人物が電子メールのなりすましなどの戦術で電子メールプログラムに損害を与える可能性があります。 電子メールのなりすましは、自分が所有していない偽造された送信アドレスでメールを送信しようとする悪意のある攻撃者によって使用される戦術です。

認証がないと、アカウントはスパマーや悪意のある攻撃者に対して脆弱になります。

さらに、受信者サーバーはあなたのメールを信頼できないものと見なす可能性があります。 これは、あなた（またはさらに悪いことに他の誰か）があなたのアカウントを介して認証されていない電子メールメッセージを送信している可能性があることを意味します。 メッセージが配信されると、フィルタリング率が高くなり、スパム配信が発生します。

これは、送信ドメインをスプーフィングしているときに、アカウントがフィッシング攻撃にさらされる可能性があることも意味します。 幸い、Twilio SendGridの新しいセキュリティ機能を使用すると、認証された送信元から、メールの送信元のドメインの所有権を証明するメールを送信できます。

単一の送信者検証またはドメイン認証により、ユーザーは送信ドメインの所有権を検証して、プラットフォーム全体でのなりすましを減らす必要があります。

Twilio SendGridはSMTPを保護するためにどのように対策を講じていますか？

信頼できる通信チャネルとして電子メールを引き続き利用するために、Twilio SendGridは、電子メールプログラムの最も安全な送信方法の展開に取り組んでいます。 TwilioSendGridがSMTPサービスを保護するいくつかの方法を次に示します。

安全なSMTP

Twilio SendGridは、接続層としてトランスポート層セキュリティ（TLS）を使用するSMTPの方法であるSMTP Secure（SMTPS）を完全にサポートします。 Twilio SendGridは、ポート番号25、587、および2525でTLS接続を受け入れます。ポート465でSSL（Secure Sockets Layer）を介して接続することもできます。

これらのポートの違いの詳細については、以前の説明を確認してください。

二要素認証

2020年の第4四半期の時点で、TwilioSendGridはすべてのアカウントに2要素認証を実施しています。 これは、基本認証（Twilio SendGridのユーザー名とパスワード）を使用してSMTP要求を拒否することを意味します。

この変更により、すべてのSMTPリクエストは認証にAPIキーを使用する必要があります。 これは、英数字の文字列の長さだけでなく、API権限を制限したり、スコープをいつでも削除したりできるため、リクエストのユーザー名やパスワードよりもはるかに安全です。

IPアクセス管理

Twilio SendGridのIPアクセス管理機能を使用すると、ネットワーク内のTwilioSendGridアカウントへのアクセスを制御できます。 この機能により、指定された既知のIPアドレスのあなたとあなたのチームだけがアカウントにアクセスできるようになります。 この機能の詳細については、ドキュメントを参照してください。

Twilio SendGridの最新のセキュリティ更新または電子メールのベストプラクティスの詳細については、月刊の電子メールニュースレターTheScoopを購読してください。

SMTPサーバーの保護

安全なSMTPサーバーを活用することで、スパムやなりすまし攻撃から電子メールインフラストラクチャを確実に保護できます。 セキュリティ、柔軟性、シームレスな統合はすべて、次のSMTPプロバイダーで考慮すべき要素です。 SMTPサービスプロバイダーを選択する準備ができている場合は、 Twilio SendGridのSMTPサービスをチェックするか、無料でサインアップしてテストしてください。

SMTPサーバーの詳細については、次のリソースを確認してください。

• • SMTPサーバーとは何ですか？
  • SMTPサーバークラッシュコース
  • 5つのステップであなたのEメールを認証する方法
  • メール配信ガイド