OP25B

ISPがネットワーク内から外部へのTCPポート25番（SMTP）の通信を遮断するスパムメール対策。ISPの正規メールサーバを経由せずに直接メールを送信するスパム送信を防止する。正規のメール送信にはサブミッションポート（587番）を使用する。

ISPが、自社の動的IPアドレスを割り当てた利用者のネットワークから、外部のメールサーバのTCP25番ポートへの通信を遮断する仕組み。マルウェアに感染したPCなどが直接迷惑メールを送信するのを防ぐ。利用者は、認証付きのサブミッションポート（587番）からメールを送る。

ISPが、動的IPアドレスを割り当てた自社管理下のネットワークから、ISP管理外のネットワークのTCP25番ポートへの直接の通信を遮断するスパムメール対策。ボットに感染した端末が外部のメールサーバへSMTPで直接スパムメールを送ることを防ぐ。利用者は自ISPのメールサーバを経由するか、外部のメールサーバのサブミッションポート（587番）にSMTP-AUTHで認証して送信する。

ISPが管理下のネットワークから外部のメールサーバのTCPポート番号25への直接の通信を遮断する迷惑メール対策。ボットネットに感染した端末からの大量スパムメール送信を防止する。正規のメール送信にはサブミッションポート（587番）を使用する。

自組織と無関係な送信者・宛先のメールをそのまま転送してしまうメールサーバの設定不備。迷惑メールの大量送信に悪用され、送信元として自組織が拒否リストに載る。中継を認証済み利用者や自ネットワークに限定して防ぐ。

経営者や取引先になりすましたメールで担当者をだまし、攻撃者の口座へ送金させる詐欺。マルウェアを使わず業務メールを装うため技術的な検知が難しく、送金手続の多重承認や別経路での事実確認といった業務面の統制が要となる。

ベイズの定理に基づき、単語の出現傾向から迷惑メールである確率を計算して振り分ける手法。利用者が誤判定を訂正するたびに学習が進み精度が上がる点が特徴で、迷惑メール対策の代表的な方式となっている。

送信元ドメインのDNSに、そのドメインからメールを送ってよいメールサーバのIPアドレスを公開しておき、受信側が送信元IPと照合して詐称を判定する送信元ドメイン認証技術。転送されたメールでは失敗しやすい。

送信側がメールにデジタル署名を付け、受信側がDNSで公開された公開鍵で検証する送信元ドメイン認証技術。送信元IPアドレスに依存しないため、転送を経ても検証でき、本文の改ざん検知にもなる。

SPFとDKIMの検証結果を踏まえ、認証に失敗したメールをどう扱うか（何もしない・隔離・拒否）を送信ドメイン側がDNSで宣言する仕組み。受信側からの認証結果レポートを受け取れる点も特徴である。