防げるスパム、防げないスパム大量のエラーメールを送り付けられた影響で、イッツ・コミュニケーションズのメール配信に大幅な遅延が生じている。実はこの問題は、単なるスパムメールとは違い、非常に対処の難しい問題だ。246」ユーザーのメール配信に最大15時間の遅延がでるなど、大きな影響が出たことを明らかにした。イッツ・コミュニケーションズの説明によれば、このトラブルが発生したのは、11月5日の午前9時30分ごろ。同社の「ドメイン名を装った宛先不明のスパム(迷惑)メールが、サーバに対して大量に返送され」た結果、メールサーバに多大な負荷がかかり、ユーザーのメール配送に大幅な遅れが生じたという。Path)の詐称による被害だと判断できる。これまでにもたびたび被害が生じているFrom詐称は、メール配信の仕組み上は正しい振る舞いの結果であるため、対処の非常に難しい問題だ。本来のスパマー(スパムメール送信者)は、メールの第三者中継(サードパーティ・メール・リレー)を許可している、つまりオープンリレーなメールサーバを見つけ出し、そこを踏み台として大量にスパムメールを送信している。このメールの送り元(From)として、イッツ・コミュニケーションズのドメインが騙られているのだ。Unkownなど)で届かないものも含まれるが、これらはエラーメールとして送信者のところに、つまりFromとして記されたイッツ・コミュニケーションズに戻されることになる。本来、スパマーとは何の関係もないはずのイッツ・コミュニケーションズが、知らないうちに大量のエラーメールを送りつけられ、サーバ運用に大きな影響が出てしまっているわけだ。エラーメールをFromへ差し戻すこと自体は、メール配送の仕組み上正しい「作法」である。このため、スパマーに濡れ衣を着せられた形であるにもかかわらず、根本的な対処策はないといってもいい。イッツ・コミュニケーションズでは、メールサーバを増設するとともに、交代でサーバからスパムメールを削除して負荷の減少を図り、11月8日未明にはほぼトラブルは収束したという。結局は、スパムメールそのものの配信が止まらないことには、根本的な対策とはならない。同社にとっての困難はこれからのほうだ。1つは、これにはスパムメールの受け取り手の協力が必要だが、メールのログなどを元にオープンリレーのメールサーバを見つけ出し、そこに連絡を取り、リレーを行わないよう適切な設定を施してもらうことだ。国内の事業者ならばまだしも、海外のサーバともなれば連絡をとるだけで一苦労なのだが、根本のリレーサーバがなくならないことにはいかんともしがたい。1つは、スパムメールの受け取り手から寄せられる苦情に適切に対処することだ。イッツ・コミュニケーションズはFrom詐称の被害者であるが、一般の受信者から見れば「不要なスパムメールを送りつけてきた加害者の送り元」である。した苦情に対し事情と今後の対策(といってもなかなか難しいのだが)を説明していくという、地道な作業が待っている。いずれにせよ重要なのは、今回はたまたま、イッツ・コミュニケーションズが対象となっただけだということだ。いつ何時、あなたの会社がFrom詐称の対象とならないとも限らない。取れる効果的な対策がないからこそ、その危険性を頭の中に入れ、どのように対応していくかを考えておくべきだろう。参考までに、スパムメールそのものへの対策を幾つか挙げておこう。スパムメールを受け取らないようにする対症療法だが、メールサーバなどのフィルタリング設定を行い、ドメイン名やIPアドレスなどに基づいて不要なメールをはじくようにする。一般にORBSデータベースと言われる、オープンリレーサーバのリストを活用し、そこに登録されたサイトからのメールは拒否するようにに設定するという手段もある。それ以上に重要なのが、自分が踏み台となって他社に被害を与えないための対処をしっかり行っておくことだ。具体的には、リレーするドメイン名を限定し、第三者転送を行わないようにする。SMTP認証などを導入することによっても、不正な第三者中継を拒否することが可能だ。-ITmediaはアイティメディア株式会社の登録商標です。