Simple Mail Transfer Protocol: インターネットで電子メールを転送するプロトコル

概要

SMTPはIETFにおいて標準化されたメール転送のためのプロトコルである。1980年9月にメール転送プロトコル（Mail Transfer Protocol）という名称のプロトコルが RFC 772 において提案され、2回の改訂を経て1982年8月に簡易メール転送プロトコル（SMTP）という名称で RFC 821/ STD0010 として標準になった。

その後 2001年4月に SMTPは他のRFCの内容もあわせて改訂され、RFC 2821 として提案標準（Proposed Standard）になった。RFC 821 から約20年を経て改訂版が発行されたのは、おもにインターネットの普及にともなって様々なメール拡張機能が実装され、それらをささえる部分を整理する必要があったからである。サーバ外からの攻撃や、IPv6のアドレスにも対応できるよう、またSPF（Sender Policy Framework、RFC 4408）、DKIM（DomainKeys Identified Mail、RFC 4871）などにも対応すべく 2008年10月に再度改訂（RFC 5321）された。

SMTP はメールサーバ間の転送だけでなく、電子メールクライアントからメールサーバにメールを送信するときにも使われる。この2つを元々は区別していなかったがスパムなどを防ぐために現在では配送(transfer)と提出(submission)として分けて考え、メール配送の通信ではポート番号25をそのまま使うが、メール提出ではポート番号587で認証を必須とし暗号化する場合が多い。ポート番号25に接続しようとしても、ほとんどのインターネットサービスプロバイダがブロックしている。またポート番号587やTLSで暗号化した場合のポート番号465をSubmissionポートという。

SMTPは本来テキストベースのプロトコルであり、全ての要求/応答メッセージやメールデータが7ビット ASCIIでなければならないという制限があったが、英語以外の言語やバイナリファイルを扱う需要があった。そのため、電子メールにMIMEという規格がつくられ、SMTP自体にも8ビットで伝送する拡張が標準化された。

プロトコル

SMTPにおいてはサーバとクライアントの役割が明確に分離されている。RFC 5321によれば、それらは下図のように記述される。

SMTPではクライアントがサーバに接続するとただちにサーバ - クライアント間に "SMTP セッション" が確立され、その後、両者の間でFTPのような対話型でコマンドやそれに対する応答やメールがやりとりされる。セッションの終了のためにはQUITコマンドが使用されるが、この点においてもFTPとの同様である。

コマンドはEHLO, HELO, MAIL, RCPT, DATA, RSET, NOOP, QUIT, VRFYなどで、空白で区切られた引数がひとつまたは複数続く場合がある。標準のコマンドでは全て4文字ASCIIである。応答は3桁の応答コードで同様に引数が続く場合がある。また、人間が読むための応答コードに対応する文字列が続く場合があるが、SMTPクライアントは応答コードのみによって動作を決定しなければならない。メールデータはで、1行がを含め1000バイトを超えないように区切られる。また、コマンドと引数はメールアドレスの@より前のローカルパートを除き大文字小文字は区別されない。

応答が複数行になる場合は以下のように最終行以外は3桁の応答コードの直後にハイフンをつけ、テキストを続ける。最終行は3桁の応答コードの直後にスペースをつけ、テキストを続ける。

250-First line 250-Second line 250-234 Text beginning with numbers 250 The last line

各行の応答コードは同じでなければならない。

SMTPにおいてはトランスポート・プロトコルとして通常 TCP が使用されるが、それに限定されることはない。

コマンド

EHLO(拡張HELLO)またはHELO(HELLO)コマンドはSMTPサーバーにSMTPクライアントのドメイン名を知らせる。クライアントはEHLOコマンドを使うべきだが、古いサーバーはEHLOコマンドに対応せずエラーを返す。その場合はHELOコマンドを使用しても良い。完全修飾ドメイン名を引数に取る。

MAILコマンドは電子メールをSMTPサーバーへ送る一連のメールトランザクションを開始する。引数に'FROM:<エラーを報告するのに使用される送信元メールアドレス>'を取る。

RCPT(RECIPIENT)コマンドは電子メールの宛先を指定する。宛先が複数の場合は複数回コマンドを実行する。引数に'TO:<宛先メールアドレス>'を取る。

DATAコマンドはメールデータをSMTPサーバに渡す。引数は許されず、DATAコマンドの直後に改行し、メールデータを何行か続ける。'.'のみの行が現れたらメールデータの終了を示し、メールトランザクションも終了する。もとのデータにピリオドのみの行があっても正しく動作するように行の先頭がピリオドであれば追加で行頭にピリオドを付加し、SMTPサーバーは受け取ったら取り除く。また、メールトランザクションはMAIL、RCPT、DATAの順で実行されなければならない。

QUITコマンドは接続を終了する。クライアントがQUITコマンドを送信したらサーバーは応答コード221を返し接続を閉じる。引数は許されない。

RSET(RESET)コマンドは現在のメールトランザクションを中止する。引数は許されない。

NOOP(NO OPERATION)コマンドは何もしない。SMTPサーバーは必ず250 OKを返す。引数があっても無視される。

HELPコマンドはヘルプを表示する。引数に対応するかはソフトウェアによる。

その他、VRFY、EXPNコマンドがあるが、スパマーに利用されるため現在では殆どの場合利用不可とし252を返すか、認証されたユーザーのみ利用できるようにしている。VRFY, EXPN, HELP, NOOP, RSET, QUITコマンドはいつ実行されても良い。HELPとEXPNコマンドへの対応は任意であり実装されていないこともある。

応答コード

200番台は成功を表す。

300番台はコマンドは受け入れられたが追加の情報を待っていることを表す。DATAコマンドへの応答に354が使われる。

400番台は一時的エラーを表す。

500番台は永続的エラーを表す。

211 System status, or system help reply (HELPコマンドの応答)
214 Help message (HELPコマンドの応答)
220 Service ready (接続後の応答メッセージ)
221 Service closing transmission channel (QUITコマンドの応答)
250 Requested mail action okay, completed (EHLO, HELO, MAIL, RCPT, DATA, RSET, VRFY, EXPN, NOOPコマンドの応答)
251 User not local; will forward to (RCPT, VRFYコマンドの応答)
252 Cannot VRFY user, but will accept message and attempt delivery (VRFY, EXPNコマンドの応答)
354 Start mail input; end with . (DATAコマンドの応答)
421 Service not available, closing transmission channel (全てのコマンドの応答)
450 Requested mail action not taken: mailbox unavailable (RCPT, DATAコマンドの応答)
451 Requested action aborted: local error in processing (MAIL, RCPT, DATAコマンドの応答)
452 Requested action not taken: insufficient system storage (MAIL, RCPT, DATAコマンドの応答)
455 Server unable to accommodate parameters (MAIL, RCPTコマンドの応答)
500 Syntax error, command unrecognized (全てのコマンドの応答)
501 Syntax error in parameters or arguments (全てのコマンドの応答)
502 Command not implemented (EHLO, VRFY, EXPN, HELPコマンドの応答)
503 Bad sequence of commands (MAIL, RCPT, DATAコマンドの応答)
504 Command parameter not implemented (EHLO, HELO, VRFY, EXPN, HELPコマンドの応答)
550 Requested action not taken: mailbox unavailable (EHLO, HELO, MAIL, RCPT, DATA, VRFY, EXPNコマンドの応答)

例

[email protected] から [email protected] へメールを送る場合。

# クライアントがサーバーへの接続を開く S: 220 foo.com ESMTP Postfix # 挨拶応答。サーバーがfoo.comであることを示す。 C: EHLO example.com # クライアントがexample.comであることを示す。 S: 250 foo.com greets example.com C: MAIL FROM: # 送信元 S: 250 Ok C: RCPT TO: # 宛先 S: 250 Ok C: DATA S: 354 End data with . C: From: Bob Example  # メールデータの開始 C: To: Alice Example  C: Date: Tue, 15 Jan 2008 16:02:43 -0500 C: Subject: Test message C: C: Hello Alice. C: This is a test message with 4 header fields and 4 lines in the message body. C: Your friend, C: Bob C: . # メールデータの終了 S: 250 Ok C: QUIT S: 221 Bye # サーバーが接続を閉じる

トレース情報

SMTPサーバーはDATAコマンドでメールデータを渡され、メールトランザクションが終了したら必ず先頭にReceivedヘッダフィールドを追加しなければならない。すでにReceived行があっても、書き換えたり削除したり順番を替えたりしてはならない。Receivedヘッダフィールドは

Received: FROM <ドメイン名> () BY <ドメイン名> () VIA <トランスポートプロトコル(TCPなど)> WITH ESMTP(またはSMTP) ID <RFC 5322のメッセージID> FOR <メールアドレス> <日時(RFC 5322形式)>

の情報で構成される。ここでは改行しているが実際は改行ではなくスペースで区切られる。FROM節はEHLOコマンドで示された送信元ドメイン名とTCP接続から判明する送信元のIPアドレスとを両方含むべきである。VIA, WITH, ID, FOR節は任意である。

また、SMTPサーバーはメールの最終配送を行う場合、先頭にReturn-pathヘッダフィールドを追加しなければならない。Return-pathヘッダフィールドはMAILコマンドの<送信元メールアドレス>を挿入する。SMTP環境から出ていく時、SMTPの送信元メールアドレス情報が失われないようにするためである。この、エラーを報告するのに使用される送信元メールアドレスは実際の送信者のメールアドレスと異なることも可能である。

メーリングリストとエイリアス

RFCではSMTP実装はメーリングリストとエイリアスをサポートすべきとされている。エイリアスとはメールアドレスの別名で本当のメールアドレスに置換してから処理される。メーリングリストとは複数のメールアドレスを指す擬似的なメールアドレスで、設定されている複数のメールアドレスに展開されて届けられる。

拡張

SMTP拡張としては以下のようなものがある。

8BITMIME拡張

8ビットで配送を行うことを可能にする拡張。行はで1000オクテットを超えないように区切られ、ドットのみの行でDATAの終わりを示す点は変わらないため、バイナリの配送を可能にするものではなく、8ビット文字コードを意図したものである。

CHUNKING拡張とBINARYMIME拡張

CHUNKING拡張はDATAコマンドの代わりにBDATコマンドを使う。引数にオクテットサイズを取り、その後送られたデータをその長さだけ受け入れる。そのためドットのみの行で終わりを示す必要はない。また、複数回のBDATコマンドに分けることも可能である。その時のために、BDATコマンドの2つ目の引数に「LAST」を指定したら今回でデータの送信が終了することを示す。

BINARYMIME拡張はバイナリの配送を可能にする拡張。CHUNKING拡張と合わせて使用したときにのみ使うことが出来る。

SIZE拡張

巨大なメールデータをサーバーに送っている時、SMTPサーバー側の制限を超えてから失敗を応答されるのは回線・時間・リソースの無駄であるため、実際にデータを送る前にクライアント側がサーバーのサイズ制限を知ることが出来るようにする拡張。

PIPELINING拡張

宛先が複数あるときなどに毎回応答を待ってから次のコマンドを送信するのは時間がかかるため、連続してコマンドを送信するための拡張。

ユーザー認証

SMTP-AUTH

前述のSMTP標準にはユーザー認証機構が含まれていないが、インターネットの普及に伴ってその必要に迫られたため SASL メカニズムを利用した認証機構が RFC 2554 - SMTP Service Extension for Authentication（SMTP-AUTH）として標準化された。この標準の最新文書は RFC 4954 である。

POP before SMTP

SMTP-AUTH 標準化以前に普及したユーザー制限方法。メール送信する前にメール受信(POP3 のログイン)を要求するため、こう呼ばれる。RFC 2476 - Message Submission において、クライアントを制限する方法の一つに挙げられたもの。

詳細は「POP before SMTP」を参照

暗号化

SMTPの暗号化にはFTPなどの他のテキストベースプロトコルと同様に途中から暗号化を開始するSTARTTLSと最初から暗号化するSMTPSの2種類がある。SMTPSの場合はポート番号を同じには出来ないため、465を使う。

脚注

外部リンク

『SMTP』 - コトバンク

This article uses material from the Wikipedia 日本語 article Simple Mail Transfer Protocol, which is released under the Creative Commons Attribution-ShareAlike 3.0 license ("CC BY-SA 3.0"); additional terms may apply (view authors). コンテンツは、特に記載されていない限り、CC BY-SA 4.0のもとで利用可能です。 Images, videos and audio are available under their respective licenses.
®Wikipedia is a registered trademark of the Wiki Foundation, Inc. Wiki 日本語 (DUHOCTRUNGQUOC.VN) is an independent company and has no affiliation with Wiki Foundation.