spam予報士

こんにちは、spam予報士です。
日を追うごとに増加し、悪質化を遂げている迷惑メールですが、今回はそんな中から生まれた良いニュースをお伝えします。
利用されている方も多いauの携帯にて規制が緩和され、一度のメールで送信可能な宛先が5件から30件へと拡大されることとなりました。

au携帯電話におけるEメール送信条件の変更について　KDDI株式会社

au携帯電話のEメールの同報送信宛先数については、同報機能が迷惑メール業者の送信手段として利用されていることを受け、2003年9月18日より1回あたり5件迄に制限しました。 その後、更なる迷惑メール対策強化として、メールフィルター機能の拡張や、1日あたりのEメール送信数を1,000件 (同報送信宛先数を含む) に制限する「Eメール送信数の制限」などを導入した結果、これらの機能によりau携帯電話発の迷惑メール減少の大きな効果を得ていることから、同報送信宛先数の制限を緩和することとしました。

08年1月16日（水）午前10時より開始されるこの機能は、Eメール設定から手動での変更により使用可能となります。ただし機種により対応していない場合があるので、注意が必要です。
現在までに発表されている対応機種は、以下となります。

・CDMA 1X WIN
　INFOBAR 2、MEDIA SKIN、DRAPE、neon、PENCK、W61SH、W5Xシリーズ、
　W4Xシリーズ、W3Xシリーズ (注)、W22H、W21CA、W21CA II
　※簡単ケータイ W32K を除く

・CDMA 1X
　Sweets cute、Sweets pure、Sweets、G'zOne TYPE-R、talby、A552Xシリーズ、
　A551Xシリーズ/A5507SA/A1403K

03年より続いてきた規制が実を結び、今回の規制緩和となりましたが、しかし迷惑メールは規制が緩まると再び増殖する可能性が高いと思われます。
今後、auがそれらに対してどのような対策を講じていくのかが注目されるところです。

総務省が迷惑メールの規制強化に動き出した。来年の法令化にむけた改正となる。

　迷惑メールへの法令は、過去二回改正されてきてる。02年には俗に言う迷惑メール規制法として同意無いメールには件名に「未承諾広告※」を付けることを義務化した。しかし瞬く間に形骸化されていき、ほとんど迷惑メールはそんなルールを守らない。そこで罰を強めた05年の改正が行われた。送信者情報を偽った迷惑メール発信者を刑事罰化させるようにした。しかし摘発例は僅か3件にとどまっている。そもそも送信者情報自体も偽装され特定が難しいからだ。

今回の法案によると、承諾のない送信は禁止とすることになる。また研究会の意見にある「間違いを装う」などに対しての強化、メールを装ってカード番号やパスワードを盗み取るフィッシング詐欺への規制も加わるという。

日本人向けの迷惑メールは下記に出るようにアジア圏からの送信が多いとされている。
これは各ISPが締め出しや、Port25Blockなどを行いつつあること、また国内の法令から逃げるためとされる。
莫大な無駄なトラフィックとされる迷惑メール。無くなる日は来るのだろうか

迷惑メールレポートhttp://blogch.jp/up/2007/08/22170858.html

朝日新聞：http://www.asahi.com/life/update/0822/TKY200708220294.html

spam予報士です。

迷惑メール対策グループとして 団結ということになりました。
各社が一定のリテラシーの元、共通の対策を行うことで利用者への教育もさることながら
新しい対策を行っていけるようになります。
やっと一歩前進となるでしょうか。

【検討・実施を予定する具体的な対策例】 ・迷惑メール対策技術導入に向けた評価および検討 　　　Outbound Port 25 Blocking導入の検討 　　　送信ドメイン認証技術導入に向けた検証と評価 ・インターネット利用者、サービス提供者双方への迷惑メール対策の啓蒙 ・携帯宛迷惑メールの撲滅に向けた効果的な対策の実施検討

ドメイン認証、送信時の対策としてOutbound Port 25 Blockingなど
既に一部が始めております。
個人向けのサービス、たとえばCLUB BBQメールサービスや、
企業のホスティングなども既に対応済みも出ており、利用者にとっては
一日対応に手間取るが、その後は今までどおり、そしていずれ迷惑メールが激減する
ようになるかもしれません。

技術的問題や、全事業者の対応など課題もたくさんありますが
一日でも早い迷惑メール撲滅に近づいてほしいと思っております。

Outbound Port 25 Blocking の対応ISPへのホスティングなどでのメールサービスの間借りを
行っている企業さまの設定方法は
企画屋ホスティングさんのOutbound Port 25 Blocking対応方法が詳しいです。

サーバー側の制限は結局ISP側が外部へのメール送信制御になる為
対応していないホスティングを利用していると、メールが送信できなくなる会社もでてくるかも
しれません。

本当にまだ一歩目ですが、早く迷惑行為がなくなるように技術やサービス改善への声を
伝えていければと思っております。

各社のニュースリリース
http://www.iij.ad.jp/pressrelease/2005/0315.html
http://www.nttdocomo.co.jp/new/contents/05/whatnew0315.html
http://www.kddi.com/corporate/news_release/2005/0315b/index.html
http://home.hi-ho.ne.jp/news_release/2005/0315.html
http://www.plala.or.jp/access/living/releases/nr05_mar/0050315.html
http://www.vodafone.jp/japanese/release/2005/050315.pdf

経済産業省が迷惑メール規制に動き出しました。
水面下では進められていたでしょうが、いよいよ規制が見え始めました。
昨今海外のISP経由で日本向けの迷惑メールが増えていることからも
国際的な取り組みへの参加や情報交換がすすんでいくことになります。

より強い啓発活動により、不当請求阻止や迷惑メールに対しての罰則強化や
フィッシングの知識向上へつながって欲しいと思っています。

関係事業者側への要請も行うとの事、今後はより強い関係構築により
迷惑メール、フィッシングなどの詐欺規制に協力していきたいと思います。

[impress.co.jp]
経産省、迷惑メール対策を取りまとめ～ISPや携帯電話事業者に協力を要請

[nikkei.co.jp]
迷惑メール取り締まり、２月上旬から開始・経産省

[itmedia.co.jp]
経産省が迷惑メールの違法性認定、民間の取り締まり支援

spam予報士が書きました：

大量送信は、送信するサーバー負担と回線インフラの負担があるが
多くの迷惑メール送信は自分のサーバー（またはゾンビともいわれる乗っ取りPC）を利用してメールをウ新してくる。これを少なくする方法の一つにSMTP送信の制御がある。

例えばメール送信のルール上送信Port25番がある。

現在、この25番portのおかげでメール送信ができるわけだが
これを廃止してしまうということで、ISPを通らないメール送信を行えなくしてしまうということだ。

具体的には

インターネットに接続する場合は回線が必要である。(^^; その回線（主にプロバイダ）が提供しているサーバーがその回線の中継地点であるローカルという表現となるだろう。通常プロバイダのメールは”自社の回線経由して送信サーバーにつながり送信される”が原則となるが、様々な通信方法がある今は、会社や家、さらにはモバイル環境、インターネットカフェと様々な回線を利用することになる。 すると家のメール送受信が会社では不可能になってしまう。

一見すると「制限」「不便」といわれてしまうが、とても大きな意味がある。

現在フィッシングやアダルト広告を送りつける迷惑メールの多くが、ISP回線を利用して自分のマシンなどから送信してくる。
身元を隠す方法として、スパイウェアやウイルスに感染したマシンをゾンビPC（ゾンビクラスタ）を利用して送信してくる。

これを根こそぎおさえることができるのだ。

ただポートを変えるだけではゾンビ上やウイルスが対応してしまいなんにメリットもない。
そこでISPがSMTP AUTH（SMTP認証）を入れて初めて強力な連携がつくられるだろう。

回線内になくインターネット上からの送信を拒絶するので、偽装したspam送信を防ぐことが出来る。仮に、ドメインを用意し送信をしたとしても、そのサーバー、ドメイン全てを差し押さえることが可能で、世界中から拒絶するだけのこと。
このリスト制作が容易になるからより強力なspam対策ができるとされている。

しかし、日常的に他のメールサーバーから送信はありえるでしょう。

それを賄える方法が現在統一化に向けて検討されている。

現在進められている方法には587ポートを利用するということ。
なんだか番号だけ変わるだけで同じかと思われるかもしれないが
新しい整備を行うことで、SMTPとの認証を強制する新たな投稿ルールを建設しようとしているのだ。

これにより、外部のサーバーのメール（つまり同じISPに居ない）を送信する場合は、必ず送信時に認証を通り、偽れない送信を行う事になる。
結果的に、偽装メールを減らすことになる。

それだけではない。外部への25番ポートの制限によりネットワーク帯域によるコスト損失を防ぐことにつながる。
ホスティング事業側も無駄なフィルタを返すことなくなり、正式に申請されたメールのみ送信を行うので負担がない。

問題はISPとホスティング事業者の知識と我々利用者の少々の設定変更が必要になる。

あとはご利用者とそのメールソフト側がSMTP認証の利用とポート番号変更ができることが必要がある。

どうです？
皆さんは協力できますか？

設定を変更するだけなんですけどね。
その一言、行動がISPなどのあとおしになりますよ。