SMTP完全に理解した ✉️

# 今日のまとめ
- SMTPはメールを送信する際のプロトコル
- SMTPのままだと、身元を隠してメールを送信できてしまう
- ESMTPによりSMTPサーバーがメールの送信元の正当性を確認できる

以下記事を元に本スライドを作成しました
https://qiita.com/yamatai12/items/125cd409568036a0d1e2

Transcript

1. SMTP完全に理解した yamatai12 1
2. 自己紹介 yamatai12（Webエンジニア） SNS X(taiyama1212) Qiita(yamatai12) Zenn(yamatai12) 趣味は筋トレ、現在椎間板ヘルニア中 プロフィールです、よろしくお願いします 2
3. 今日のまとめ SMTPはメールを送信する際のプロトコル SMTPのままだと、身元を隠してメールを送信できてしまう ESMTPによりSMTPサーバーがメールの送信元の正当性を確認できる 3
4. 背景 業務でメール送信サーバー周りの設定を調査することがありました その時にSMTPというプロトコルを知ったので興味を持ちました 4
5. SMTPとは Simple Mail Transfer Protocolの略 メールを送信する際のプロトコル 認証の機能はない 5
6. GmailのSMTPサーバーを使ってGmailを送信する 自分宛に送信する 6
7. # gmailのSMTPサーバーにTLSプロトコルで接続する openssl s_client -starttls smtp -connect smtp.gmail.com:587 -crlf -quiet # SMTPサーバーからグリーティングメッセージを受け取った後に送る、認証コマンドを使うため EHLO example.com # 認証（Gmail） AUTH LOGIN # gmailアドレスのbase64エンコードの入力指示（334 VXNlcm5hbWU6）が出たら送る xxxxxxxxxxxxxxx # App Passwordのbase64エンコードの入力指示（334 UGFzc3dvcmQ6） が出たら送る # https://myaccount.google.com/apppasswords xxxxxxxxxxxxxxx # 235 2.7.0 Acceptedが表示されたら、メールの送信元を打つ <>で囲む MAIL FROM:<xxxxxxx@gmail.com> # 250 2.1.0 OKが表示されたら、メールの送信先 <>で囲む RCPT TO:<xxxxxxx@gmail.com> # 250 2.1.5 OKが表示されたら、SMTPサーバーにメール本文を送るための指示 DATA # 354 Go ahead が表示されたら、メールの件名 Subject: test # メールの本文 test # メール本文の終了の印が. . # 250 2.0.0 OKが表示されたら送信完了 7
8. 確かに自分宛にメールが来ていた！ 8
9. なぜGMailのSMTPサーバーは認証が求められているの か？ GMailのSMTPサーバーはESMTPプロトコルで通信している ESMTPプロトコルとは SMTPを拡張したプロトコル Extended Simple Mail Transfer Protocolの略 主に以下をサポート 認証 TLS暗号 メッセージサイズの拡張 バイナリデータの送信 9
10. EHLOを送ると... SMTPサーバーがESMTPの拡張機能（AUTH等）で何に対応しているかを返す 対応している機能を使うことができる EHLO example.com # 認証（Gmail） AUTH LOGIN SMTPプロトコルのままだと、身元を隠してメールを送信できてしまう ESMTPプロトコルに拡張することで送信元を特定することができる（SMTP認証 （SMTP AUTH）という） 10
11. まとめ SMTPはメールを送信する際のプロトコル SMTPプロトコルのままだと、身元を隠してメールを送信できてしまう ESMTPによりメール送信前にメールの送信元の正当性を確認できる 11
12. 参考 https://it-trend.jp/mail_delivery/article/28-0002 https://wa3.i-3-i.info/word14.html https://milestone-of-se.nesuke.com/nw-advanced/nw-security/sasl-gssapi/ https://qiita.com/Neetless/items/6c802dddc52fa09aaede https://kinsta.com/jp/blog/gmail-smtp-server/ https://wa3.i-3-i.info/word11723.html https://qiita.com/mdstoy/items/ce0bf7b7a0f69efa60c8 http://cuenote.jp/documents/smtp/000197.html https://qiita.com/sotarok/items/ff5ca29f88d1f8069c98 https://sendmagic.jp/tech-info/ti_means_esmtp/ https://sendmagic.jp/tech-info/ti_means_smtp/ 12
13. ご清聴ありがとうございました！ 13
14. その他 グリーティング（HELO/EHLO） SMTP通信の基本的な流れにおける挨拶のこと サーバーとの接続後にクライアント（送信側）がサーバーに自分の名前を名乗る その後、サーバーからOKという応答が返ってくる 14
15. 以下記事を元に本スライドを作成しました https://qiita.com/yamatai12/items/125cd409568036a0d1e2 15