SMTPとは？メール送信の仕組みや課題・対策をわかりやすく解説

SMTPとは、電子メールの送信に使われる通信プロトコルで、送信者のメールを受信サーバーに届けるまでの通信ルールを定めたものです。本記事では、メール送受信の全体像やSMTPサーバーの役割、SMTP-AUTH・STARTTLSによる対策、25番/587番/465番のポート番号の使い分け、Googleの「メール送信者ガイドライン」（以下、Gmail送信者ガイドライン）で実質必須となった送信ドメイン認証（SPF/DKIM/DMARC）まで、初心者にもわかりやすく整理します。

SMTP(Simple Mail Transfer Protocol)とは？

SMTPとは、「Simple Mail Transfer Protocol」の頭文字を取ったもので、電子メールを送信（転送）するために使用される通信プロトコルです。 プロトコルとは「手順などを定めた規格」で、ルールのようなものです。SMTPが担うのは主に送信側のやり取りで、受信者がメールボックスからメールを取り出す場面ではPOPやIMAPといった別のプロトコルが使われます。ここからは、SMTPが実際にどう動くのかをメール送受信の全体像から見ていきます。

SMTPを知るうえで、そもそものメールの仕組みを知ろう

メールが届く仕組みは、郵便物が届く流れに似ています。作成した郵便物をポストに投函すると、送信者の近くの郵便局から相手の近くの郵便局へ運ばれ、最終的に相手の住所に届きます。SMTPの世界では、郵便物にあたるのがメール、郵便局にあたるのがメールサーバーです。

実際の送信は、次のような流れです。送信者がメールを作成して送信ボタンを押すと、メールはまず送信側のSMTPサーバーに届きます。送信サーバーは宛先のIP（所在地）をDNSに問い合わせ、相手のメール受信サーバーへメールを転送します。最後に、受信者のメールソフトが受信サーバーからメールを受け取り、メールボックスに届きます。ここからは、それぞれの要素を具体的に見ていきましょう。

メールサーバーとは？初心者向けの設定や確認方法、仕組みを詳しく解説

１．送信者がSMTPサーバーに届ける

送信者が送信ボタンを押すと、メールソフトがSMTPで送信側のSMTPサーバー（メールサーバー）に接続し、メールをアップロードします。

２．DNSに問い合わせて受信サーバーに届ける

DNSとは、Domain Name Systemの頭文字を取ったもので、ドメイン名とIPアドレスを紐づけ、相互に変換する仕組みです。メールアドレスの「＠」の後ろにある文字列がドメインにあたります。IPアドレスとはネットワーク上の機器のそれぞれに振り分けられた識別用の番号で、住所のようなものです。

つまり、送りたいメールアドレスの「＠」以降のドメインについて、まずDNSのMXレコード（メールの宛先サーバーを示す記録）を問い合わせ、どのメールサーバーに届ければよいかを確認します。確認できたら、受信側のSMTPサーバーにSMTPでメールを転送します。

３．受信側のメールボックスに届き開封する

受信者は、受信プロトコルであるPOPまたはIMAPを使って、メール受信サーバーにメールが届いているかを確認し、メールを受信します。

POPとIMAPは、メールの受け取り方・閲覧方法などが以下の表のように異なります。

項目	POP	IMAP
メールの保存場所	主に利用端末(PC、スマホなど)	メールサーバー上
複数端末での利用	同期されず、端末ごとにメールが独立	常にサーバーと同期され、複数端末で同じ状態を共有
自動同期	基本的になし(ダウンロードが主)	あり(既読/未読、削除、移動などが同期)
オフライン閲覧	ダウンロード後は可能	基本的にインターネット接続が必要(キャッシュ機能で一部可能)
端末のストレージ消費	ダウンロードしたメールの分消費する	比較的少ない(サーバー保存が主、キャッシュは消費)

POPの場合、メール受信サーバーからメールをダウンロードします。
IMAPの場合は、既読・未読の管理、メールの検索、フォルダ分けなどを受信側のIMAPサーバーが担うため、サーバーに負荷がかかる一方、複数端末でメールを確認するときに既読などの情報が共有される点がメリットです。

メールサーバー・メール配信の仕組みと選び方を徹底解説

SMTPサーバーとは？

SMTPサーバー(メール送信サーバー)は、メールの受け付け・処理・配信を担う、郵便局のような役割のシステムです。SMTPサーバーは、異なるドメイン間のメール送受信を実現するために重要なシステムです。

また、宛先のメールアドレスが存在しない場合や、何らかの理由で相手のSMTPサーバーからブロックされた場合などに、その理由を送信者へ知らせる役割もあります。

SMTPサーバーの課題と解決方法

SMTPは、インターネットの前身であるARPANET時代(1982年のRFC 821)に原型が生まれた、歴史の非常に長いプロトコルです。そのため、認証機能がなく誰でも送信できてしまい迷惑メールに悪用されやすい点と、通信が暗号化されず内容を盗み読みされる可能性がある点という、2つの課題を抱えています。

それぞれ解説していきます。

誰でも送れてしまうのはSMTP-AUTHで解決

SMTPサーバーには、もともと認証機能はありません。誰でも使えてしまうため、迷惑メールの送信に悪用されるという課題がありました。特定のIPアドレスからのみ接続・送信できるように制限する方法もありますが、1台のSMTPサーバーを複数の組織で共有している場合は、許可されたIPアドレスの内部からの不正利用を見分けられません。

その対策として登場したのが、SMTP-AUTH(SMTP認証)です。SMTP-AUTHは認証用のIDとパスワードの確認を求めることで、送信者が正しいかどうかを確認します。そのため、同じサーバーを使用していても不正利用を防ぐことができるようになりました。SMTP-AUTHは、次章で解説するサブミッションポート（587番）と組み合わせて利用されるのが一般的です。

メールは、SSL/TLSやSTARTTLSで暗号化

基本的にメールは、暗号化されていない「平文」の状態で送られるため、送受信の途中で第三者に内容を盗み見られる可能性があります。特に、個人情報を扱うメールでは、情報漏えいにつながるおそれがあります。

そこで、SSL(Secure Sockets Layer)やTLS(Transport Layer Security)による通信の暗号化です。

また、SSLやTLSの暗号化には、主に2つの方法があります。１つは、SSL/TLSでの接続を確立してから通信を開始する方法です。この場合、同じポートで暗号化なしの通信を受け付けられないため、暗号化専用のポート(扉のようなもの)が必要です。

もう1つはSTARTTLSを用いる方法で、メールソフトからSMTPサーバーへの送信時、SMTPサーバー間の転送時のいずれでも、通信の途中から暗号化に切り替えられます。通信の開始時は、暗号化されていないリスクがありますが、STARTTLSは既存の通信プロトコルに容易に組み込める利点があるため、幅広く使われています。 ただし、STARTTLSは送信側・受信側双方に対応している場合に有効になるという点に注意が必要です。

さらに、Gmail送信者ガイドラインでは、2023年12月に「メールの送信にTLS接続を使用する」ことが要件として追加されました。この要件は2024年2月以降に適用され、Gmailの個人用アカウント宛にメールを送るすべての送信者が満たす必要があります。TLSによる暗号化通信は、Gmail宛のメール送信において事実上の必須要件といえます。

参考：メール送信者のガイドライン - Gmail ヘルプ

情報漏洩を防ぐ！STARTTLSによるメール暗号化で企業のセキュリティ対策を解説

SMTPで使うポート番号（25番/587番/465番）の役割とは？

SMTPの通信は、目的に応じて主に25番・587番・465番の3つのポート番号を使い分けます。25番はサーバー間の転送、587番はメールソフトからの送信、465番はSSL/TLSによる暗号化通信に使われるという役割分担です。

ポート番号	主な用途	現在の位置付け
25番	SMTPサーバー間のメール転送	OP25Bにより、一般利用者の回線から外部への直接利用は制限されるのが一般的
587番	メールソフトからサーバーへの送信	サブミッションポートとして事実上の標準
465番	SSL/TLSによる暗号化通信	Implicit TLSのSMTPSポートとして再び定着

25番ポート|SMTPサーバー間のメール転送に使う標準ポート

25番ポートは、RFCで定義されたSMTPの標準ポートで、主にSMTPサーバー間でメールを転送する際に使われます。もともとはメール送信全般で使われていましたが、迷惑メール送信の踏み台に悪用されるケースが増えました。そのため、家庭や職場のパソコンから直接25番ポートを使って外部にメールを送ることは、現在ほとんどのインターネットプロバイダーで制限されています。この制限は「Outbound Port 25 Blocking（OP25B）」と呼ばれ、マルウェアに感染したPCが自ネットワーク外のSMTPサーバーへ直接メールを送信するのを防ぐ目的で、多くのISPで導入されています。

587番ポート|メールソフトからの送信で使うサブミッションポート

587番ポートは、メールソフトからSMTPサーバーへメールを送信する「サブミッション用」のポートです。SMTP-AUTHによるユーザー認証を求める前提で運用されるため、迷惑メールの踏み台にされにくく、OP25Bによる25番ポートの制限を受けずに送信できる仕組みとして、広く使われるようになりました。現在は、メールソフトからのメール送信で事実上の標準ポートとして扱われています。

465番ポート|SSL/TLSで暗号化するSMTPS

465番ポートは、通信の開始時点からSSL/TLSで暗号化されている「Implicit TLS」を使うポートです。かつては非推奨とされた時期もありましたが、SSL/TLSによる暗号化通信の需要が高まる中で再び使われる場面が増え、SMTPSポートとして広く運用されるようになりました。送受信の中身を最初から秘匿したい場面で選ばれる方式です。

送信ドメイン認証（SPF/DKIM/DMARC）とGmail送信者ガイドラインの関係

送信ドメイン認証は、メールの送信元ドメインが本当に正しい送信者のものかを受信側で検証するための仕組みで、SPF・DKIM・DMARCの3つが代表的です。Gmailの送信者ガイドラインでは、すべての送信者にSPFまたはDKIM、1日あたり5,000件以上を送る一括送信者にはDMARCまで含めた対応が求められており、事実上の必須要件となっています。

認証方式	主な役割
SPF	送信元IPアドレスがドメインの正規の送信元かを検証する
DKIM	メールに付与された電子署名で改ざん・なりすましを検知する
DMARC	SPF・DKIMの結果に応じた受信側の処理ポリシーを指定する

SPF（Sender Policy Framework）は、ドメインの管理者があらかじめDNSに正規の送信元IPアドレスを登録しておく仕組みです。受信側は届いたメールの送信元IPが登録内容と一致するかを確認し、なりすましの可能性を判定します。

DKIM（DomainKeys Identified Mail）は、送信側でメールに電子署名を付与し、受信側が公開鍵で署名を検証する仕組みです。メール本文が改ざんされていないこと、そして署名された送信ドメインから送られた正当なメールであることを担保します。

DMARC（Domain-based Message Authentication, Reporting and Conformance）は、SPFやDKIMの認証に失敗したメールを受信側でどう扱うか（何もしない・隔離する・拒否する）というポリシーを送信ドメイン側から指定できる仕組みです。SPF・DKIMと組み合わせることで、なりすましメールへの対応方針を明確にできます。

Gmail送信者ガイドラインは2023年10月に更新され、2024年2月以降、Gmailの個人用アカウント宛にメールを送るすべての送信者にSPFまたはDKIMの設定が求められています。加えて、1日あたり5,000件以上を送信する一括送信者には、SPF・DKIM・DMARCの3つすべてが必要です。SMTP単体では防げないなりすましや迷惑メール判定に対して、送信ドメイン認証は実効性の高い対策の1つとなっています。

送信ドメイン認証技術（SPF、DKIM ）やDMARCとはどのような仕組みか？

大量のメールを送る場合には、メールリレーサービスの活用も

メールリレーサービスとは、このSMTPリレーを高速かつ安定して処理するためのサービスです。前章で触れたGmail送信者ガイドラインで求められるSPF・DKIM・DMARCへの対応や配信インフラの運用まで含めてカバーするため、大量配信を行う事業者にとって有効な選択肢となります。

メールリレーサービスとは？

メールリレーサービスとは、SMTPサーバー間のメール転送（SMTPリレー）を、高速かつ安定して処理するためのサービスです。中核となるメールリレーサーバーが、送信元から預かったメールを宛先ドメインごとのSMTPサーバーへ効率よく振り分けて配信します。 自社で運用する1台のSMTPサーバーから直接大量のメールを送ろうとすると、信側の制限にかかって配信が遅延したり、メールが届かなかったりしかねません。メールリレーサービスは、複数のIPアドレスや配信ロジックを組み合わせることで、大量配信でも高い到達率を保ちます。

IPスロットリング・IPレピュテーションによる送信制限の仕組み

インターネットプロバイダーやメールの受信側では、一定時間内に受信できるメール数に上限を設け、その上限を超えた段階で受信を制限する「IPスロットリング」という仕組みがあります。IPスロットリングが働くと、そのIPアドレスからのメールは一時的にすべて拒否され、迷惑メールではないメールまで届きません。

ほかにも、IPレピュテーションと呼ばれる、送信元IPに対する評価を用いる仕組みもあります。過去のスパム送信履歴や苦情率などから評価が低くなると、ブラックリストに登録され拒否されるケースも少なくありません。メールリレーサービスでは、提供事業者のノウハウなどにより、IPスロットリングやIPレピュテーションの制限を受けにくいよう工夫しながらメールを配信します。

SMTPリレーとは？仕組みとメリット、導入手順までわかりやすく解説

メールリレーサービス「CuenoteSR-S」なら

Cuenote SR-Sは、APIとSMTPリレーにより、高速で安定したメール配信を実現するメールリレーサービスです。さらに、配信エラーの解析機能があり、メール配信の効率と信頼性を高め、エンジニアの作業負担を軽減します。Gmailの送信者ガイドラインで求められるSPF・DKIM・DMARCへの対応も含めて、大量配信に必要な要件を1つのサービスでカバーできます。詳しい資料・お問い合わせは以下よりご確認ください。

＞＞CuenoteSR-Sについてはコチラから＜＜

まとめ：SMTPの仕組みを押さえて安定したメール配信を実現しよう

SMTPは電子メール送信のための通信プロトコルで、「送信者→送信サーバー→DNS問い合わせ→受信サーバー→POP/IMAP」という流れでメールが届きます。SMTP単体は認証なし・平文通信という課題があるため、SMTP-AUTHとSSL/TLS・STARTTLSによる対策が現在の標準です。通信ポートは目的別に25番・587番・465番を使い分け、メールソフトからの送信では587番が事実上の標準となっています。

さらに、SMTPでは防げないなりすまし・改ざんへの備えとして、SPF・DKIM・DMARCの送信ドメイン認証がGmail送信者ガイドラインで実質必須化されました。大量配信ではIPスロットリング対策やガイドライン対応も求められるため、メールリレーサービスの活用が現実的な選択肢となります。SMTPの仕組みと課題、そして現在使える対策を押さえておくことが、届くべきメールを安定して届けるための土台になるでしょう。

この製品に関してのお問い合わせ