2008年 プレスリリース

株式会社インターネットイニシアティブ(IIJ、本社：東京都千代田区、代表取締役社長：鈴木 幸一、コード番号：3774 東証第一部)は、メールシステムに送信ドメイン認証技術「SPF/Sender ID」(*1)を実装するメールフィルタプログラムを独自開発し、オープンソースとして無償で公開いたします。これにより、企業やISPへの導入を促し、送信元を詐称した迷惑メールへの対策として有効な送信ドメイン認証の普及拡大を目指します。公開にあたっては財団法人インターネット協会(IAjapan)と協力し、以下のサイトにてプログラムを提供開始いたします。

公開サイト

• http://sourceforge.net/projects/enma

公開内容

• SPF/Sender ID認証用ライブラリ
• 上記ライブラリを利用したSendmail/Postfix用のメールフィルタプログラム

送信ドメイン認証の導入には、メール送信側と受信側両方での対応が必要で、特にSPF/Sender IDでは送信側の対応が容易なことから、送信側を中心として普及が進んでいます。しかし、受信側では別途メールフィルタプログラムが必要になるなど、導入が容易でないことが普及を促進する上での妨げとなっていました。また、現在提供されているメールフィルタプログラムは、オープンソースの場合には動作が不安定であったり、商用製品の場合には導入コストがかかるなど、企業やISPがSPF/Sender IDを導入する上で課題をかかえていました。

今回提供するプログラムはIIJが独自に設計から開発までを行っており、IIJの厳しい商用サービス環境下でも安定的に稼動する高品質なメールフィルタプログラムです。これを無償公開することで、従来かかえていた課題を解決し、受信側でのSPF/Sender IDの導入促進に貢献します。さらに、インターネット協会と連携してサポートや付随するドキュメントの提供を行っていくことで、一般企業からサービス事業者まで幅広い環境で利用いただくことを目指します。

IIJでは、2005年より送信ドメイン認証を社内環境で試験的に導入し、早くから送信ドメイン認証技術の評価・実験を行ってきました。2006年には、自社開発のメールフィルタプログラムを個人向けサービス「IIJ4U」に適用し、SPFの認証結果を元にしたフィルタ機能を提供開始しました。また、法人向けメールセキュリティゲートウェイ「IIJセキュアMXサービス」においても、SPFとDKIM(*2)の認証結果を付加する機能を実装するなど、順次、送信ドメイン認証技術を自社のメールサービスに導入しています。今後は、DKIMに対応したメールフィルタプログラムの公開をはじめとして、企業やISPの要求仕様にあった機能を随時強化していくことで、送信ドメイン認証技術のさらなる普及に貢献します。

なお本発表に際して、財団法人インターネット協会(IAjapan)様より以下のとおりエンドースメントをいただいております。

財団法人インターネット協会では、2004年から迷惑メール対策委員会を設置し、迷惑メール対策技術の普及や法制度改善に尽力してきました。このたびのIIJからのメールフィルタプログラム無償公開は、技術的対策の推進にさらに弾みを付けるものとなるでしょう。また、オープンソースとしての公開も高く評価します。今後のプログラムの発展に際しても、IIJや当協会関係者のみならず、多くの方々に参画いただき、日本国内のみならず、国際的な成果を上げるであろうことを期待します。

財団法人インターネット協会 副理事長 高橋徹

IIJでは安全なメッセージング環境の構築に向けて、今後も最新技術の研究・開発に取り組んでまいります。

• (*1) SPF/Sender ID：
  IPアドレスベースの送信ドメイン認証技術。送信者のドメイン名からDNS上の送信メールサーバ情報を取得し、直近の送信メールサーバのIPアドレスが含まれているかを調べることによって、送信メールのドメイン認証を行なう。SPF（Sender Policy Framework）は米Pobox.comの創設者Meng Wong氏が作成し、Sender IDは米Microsoft社の「Caller ID for E-Mail」技術と「SPF」を統合した技術。
• (*2) DKIM：
  電子署名ベースの送信ドメイン認証技術。送信側がメールに付加した電子署名を受信側で照合することで、メールの正当性を検証し判別する。米Cisco Systems社が提唱していた「IIM」（Identified Internet Mail）と米Yahoo!社が提唱していた「DomainKeys」を統合したもの。