OP25B

ISPがネットワーク内から外部へのTCPポート25番（SMTP）の通信を遮断するスパムメール対策。ISPの正規メールサーバを経由せずに直接メールを送信するスパム送信を防止する。正規のメール送信にはサブミッションポート（587番）を使用する。

ISPが、自社の動的IPアドレスを割り当てた利用者のネットワークから、外部のメールサーバのTCP25番ポートへの通信を遮断する仕組み。マルウェアに感染したPCなどが直接迷惑メールを送信するのを防ぐ。利用者は、認証付きのサブミッションポート（587番）からメールを送る。

ISPが自網内の動的IPアドレスから外部の25番ポートへの直接送信を遮断する迷惑メール対策。利用者は自ISPのメールサーバをサブミッションポート（587番）とSMTP-AUTHで使うことになる。

ISPが、動的IPアドレスを割り当てた自社管理下のネットワークから、ISP管理外のネットワークのTCP25番ポートへの直接の通信を遮断するスパムメール対策。ボットに感染した端末が外部のメールサーバへSMTPで直接スパムメールを送ることを防ぐ。利用者は自ISPのメールサーバを経由するか、外部のメールサーバのサブミッションポート（587番）にSMTP-AUTHで認証して送信する。

メールクライアントがメールサーバへメールを送信するときに使うTCPの587番ポート。SMTP-AUTHで利用者を認証してから送信を受け付けるので、OP25Bで外部の25番ポートへの通信が遮断された環境でも、正規の利用者はメールを送信できる。迷惑メール対策として、メールサーバ間の転送に使う25番ポートと分けて使う。

外部から受け取ったメールを、自組織と関係のない宛先へ無条件に転送してしまうメールサーバの設定不備。オープンリレーとも呼ばれ、迷惑メールの踏み台にされる。中継を許可する範囲を送信元IPや認証で限定して防ぐ。

受信した電子メールから、マクロやスクリプト、リンクなどの危険な要素を除去したうえで利用者に届ける対策。添付ファイルをテキストや画像へ変換する方式もあり、自治体のネットワーク分離とあわせて導入される。

平文で始めた通信を、コマンドを契機に同一ポートのままTLSへ切り替える方式。SMTPやIMAP、LDAPで用いられる。最初の折衝が平文のため、中間者に切替えを阻止されるダウングレード攻撃に注意が必要。

ベイズ理論に基づき、単語の出現頻度から迷惑メールである確率を計算して振り分ける手法。利用者が判定結果を訂正することで学習が進み、精度が向上する。

メールの送信元ドメインが詐称されていないかを受信側で検証する仕組みの総称。送信元IPを照合するSPF、電子署名を検証するDKIM、両者の結果に基づく処理方針を宣言するDMARCがある。