NewsInsight
受信側でも送信ドメイン認証普及を
IIJ、SPF/Sender ID実装用プログラムをオープンソースで公開
2008/08/29
インターネットイニシアティブ(IIJ)は、既存のメールシステムに、スパムメール対策の1つである送信ドメイン認証技術「SPF/Sender ID」を実装するためのプログラム「ENMA」を開発し、8月27日にオープンソースソフトウェアとして無償で公開した。
スパムメールの多くは、発信元を偽って送られてくることが多い。送信ドメイン認証技術は、メールが確かにそのドメインから送信されたものかどうかを確認することで、スパム防止を支援する技術だ。IPアドレスを用いて確認を行う「SPF/Sender ID」と電子署名を用いる「DKIM」の2つの方式がある。
今回IIJが実装したのはSPF/Sender IDで、「SPF/Sender ID認証用ライブラリ」と、このライブラリを利用した「Sendmail/Postfix用のメールフィルタプログラム」の2種類を独自に開発、設計した。BSDライセンスで公開されており、Linux、BSDやSolarisなどで動作する。
IIJでは、送信側ではSPF/Sender IDの普及が進んでいるのに対し、受信側ではメールフィルタプログラムが必要になるなど、導入が容易でないことから、普及が妨げられていると指摘。オープンソースとしてメールフィルタプログラムを提供することにより、こうした課題を解決したいとしている。またENMA公開に合わせて、インターネット協会(IAjapan)と協力し、サポートや付随するドキュメントも提供していく。
IIJは今後、DKIM対応のメールフィルタプログラムも公開する予定という。また、企業やISPの要求仕様にあった機能の強化も図り、送信ドメイン認証のさらなる普及を推進したいとしている。
関連リンク
関連記事
情報をお寄せください:
TechTargetジャパン
Security&Trust フォーラム 新着記事
- 実録、「Hardening Zero」の舞台裏 (2012/5/25)
コラムの更新頻度を落として何をやっていたかって? 「守る技術」に焦点を当てたこんなイベントを開催しました - 複雑化、巧妙化する脅威への対策は? (2012/5/23)
データ保護や標的型攻撃対策、クラウドセキュリティ……「第9回 情報セキュリティEXPO」の会場で見つけた製品を一挙に紹介 - 仮想化がはらむ新たなリスク (2012/5/17)
仮想化に伴って生じるセキュリティやパフォーマンスへの影響を慎重に考慮し、うまく制御していく方法を紹介します - 新入生も新入社員も勉強会に寄っといで! (2012/5/14)
週末ともなれば至るところでセキュリティ系勉強会やCTFなどのイベントがあり、ツイートも盛り上がりました
キャリアアップ
スポンサーからのお知らせ
- - PR -
イベントカレンダー
- - PR -
お勧め求人情報
転職/派遣情報を探す
**先週の人気講座ランキング**
〜 Android編 〜
ホワイトペーパー(TechTargetジャパン)
ソリューションFLASH
