「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

大丈夫です。
身構えないでください。
そんなに難しくありません。

メールを送るときは認証が必要です。
その認証を

普通にIDとパスワードを使ってやる

のが「SMTP認証」です。
「SMTP-AUTH」とも呼ばれます。

せっかくなので、順番に見ていきましょう。

先に予備知識として

・メール
・サーバ
・メールサーバ
・SMTPサーバ
・POPサーバ

について説明しておきます。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

メールは「パソコンさんの世界の お手紙機能」です。
話を単純化するために「パソコンさん」と書きましたが、携帯電話やスマホ、その他諸々の媒体でも使えます。



サーバは「サービスや機能を提供する側のコンピュータ」です。
「○○サーバ」と出てきたら「○○関連のサービスを提供しているコンピュータ」と読み替えてみてください。
よく分からない人は、単に「コンピュータ」と読み替えてしまっても かまいません。
それでも雰囲気は感じ取れるはずです。



メールサーバは「メールに関するお仕事をしているサーバ」です。
あなたが書いたメールを相手先に送ったり、あなた宛てに届いたメールを保管しておいてくれたりします。



一口に「メールサーバ」と言っても、実際には

１．メールを送るときに使うサーバ
２．メールを受け取るときに使うサーバ

の2種類あります。

この2つのメールサーバのうち

１．メールを送るときに使うサーバ

を「SMTPサーバ」と言います。



もう一方の

２．メールを受け取るときに使うサーバ

は「POPサーバ」です。



※本当はメールを受け取るときに使うのもSMTPサーバです。SMTPサーバによって受信したメールをパソコンなどで読みだすときにPOPサーバを使います。……が分かりにくくなりそうなので話を単純化しています。そこら辺の あれやこれやが気になる人は、用語「メールサーバ」の説明を ご覧ください。

以上を踏まえて、読み進めてください。

昔は、ですね。
メールを送るときは誰でも送れたのです。

SMTPサーバさんに「このメールを送ってー」とお願いすれば、メールを出す人がどこの誰でもSMTPサーバさんはメールを配達してくれました。



ですが、それでは問題が ありました。
身元をさらす必要がないので、迷惑メールとかもガンガン送られちゃったのです。



これではマズいですよね？
時代の変化と共に「やっぱりさ～。俺たちもセキュリティをしっかりした方が良いんじゃないかな？」とSMTPサーバさんたちは考えました。

ですが、今まで来るもの拒まずでやってきたのです。
改めて認証の仕組みを作るのは面倒くさいです。
「あー、なんか今あるものでサクっと何とかならないかなー」と考えました。

その結果として生まれたのが「POP before SMTP」です。

POP before SMTPは「SMTPサーバさんにお世話になる前にPOPサーバさんに挨拶して来いや！」な認証のやり方です。
言い換えると「メールを送る前にメールの受信操作をしなさい」なやり方です。



これは「メールを受け取れるってことは悪い人じゃないよね？」な考え方から生まれた仕組みです。

もともと、メールを受信するには認証が必要でした。
その認証に、ただ乗りしちゃったのです。

メールの受信操作をするときは認証があります。
その認証を抜けたということは「この人はメールを受信していい人だよ」と身元が保証されたことになります。

メールを受信していい人なら悪い人ではないでしょう。
よし！メールを送らせてあげよう。

SMTPサーバさんは「おっ、おまえはPOPサーバ君にダチだって認められてんのか。それじゃあ俺たちもダチだな」と判断します。

POP before SMTPのポイントは

１．メールを送るときは認証がない
２．メールを受け取るときは認証がある
３．「２」の認証結果をメールを送るときも使う

です。

SMTPサーバさんには相変わらず認証の仕組みは ありません。
ただし

メール受信（認証あり）→メール送信（認証なし）

の手順を踏ませることで、結果として、認証を通らないとメールが送れない理屈です。

おぉ、なかなか理にかなっていますね。

実際、いろんな人が「これで、やっていけるんじゃね？」と思いました。
ですが、実は弱点があったのです。

「このメールを送ってよ～」と言ってきた人と「メールの受信操作をした人」の紐付けにはIPアドレスを使っていました。
仮にピヨ太君が「メールの受信操作をした人」だった場合、ピヨ太君と同じIPアドレスの人はメールの受信操作をしなくてもメールを送れてしまいます。

個人宅では問題ありませんけどね。
例えば、学校や職場では、ひとつのIPアドレス（グローバルIPアドレス）を、いろんな人で一緒に使っています。
誰かひとりがメールの受信操作をすれば、同じIPアドレスを使っているその他大勢までメールを送れてしまいます。

これは……微妙ですよね？

そこで、ついに重い腰を上げました。
「う～ん、仕方ない！面倒くさいけどSMTPサーバにも自前の認証機能を付けようか！」と考えたのです。

そんな経緯で生まれたのが「SMTP-AUTH（SMTP認証）」です。
メールを送るときにIDとパスワードを使った認証をやります。



もともとSMTPサーバには認証機能がありませんでした。
POPサーバの認証機能借りて誤魔化していましたが、やっぱり誤魔化しきれませんでした。
仕方がないので、SMTPサーバにも自前の認証機能を付けました。

そんな経緯です。

ということで、特に難しいことは ありません。
SMTP認証は、単なる

IDとパスワードを使った認証

です。