SMTP-AUTHとは？初心者向けに画像多めで解説！

SMTP-AUTHは、簡単に言うと、
メールを送る前に「本人確認」をする仕組みだよ。

そう。
メールを送るときに、メールサーバーが、

「本当にこの人はメールを送っていい人かな？」

って確認する仕組み。

SMTPは、メールを送るための通信ルールだよ。
正式には Simple Mail Transfer Protocol っていう。

そうそう。
たとえば、スマホやパソコンのメールアプリからメールを送るとき、裏側ではSMTPが使われる。

メールアプリ
↓
SMTPサーバー
↓
相手のメールサーバー
↓
相手のメールボックス

AUTHは Authentication の略で、認証という意味だよ。

そう。
IDとパスワードを使って、

「あなたはメールを送っていい人ですね」

と確認すること。

だからSMTP-AUTHは、

メール送信時にIDとパスワードで本人確認する仕組み

ということ。

理由は、勝手にメールを送られないようにするためだよ。

昔のメールサーバーは、認証なしでメール送信を受け付ける設定になっていることがあった。
そうすると、悪い人がそのサーバーを使って迷惑メールを大量に送ることができてしまうってことになるんだ。

そう。
それを防ぐために、

「メールを送る前に、ちゃんとログインしてね」

という仕組みが必要になった。
それがSMTP-AUTH。

会社内のコピー機からメール送信する例で考えてみよう。

SMTP-AUTHがない状態は、コピー機がこんな感じになっているイメージ。

誰でもコピー機の前に行く
↓
スキャンする
↓
好きな宛先にメール送信できる

イメージとしてはそう。
会社のコピー機を使って、誰でもメールを送れてしまう状態に近い。

うん。
悪い人がそのコピー機、正確にはそのコピー機が使うメールサーバーを使って、迷惑メールを送る可能性がある。

SMTP-AUTHがあると、コピー機がメールを送る前にこう確認する。

コピー機：
「メールを送信する前に、
送信用のIDとパスワードを確認します」

そう。ここが大事。
SMTP-AUTHでは、受け取る相手が本人確認しているというより、
メールを送ろうとしているコピー機やメールアプリが、送信サーバーに対してログインする感じ。

流れはこんな感じ。

1. 社員がコピー機で書類をスキャンする
2. 宛先メールアドレスを入力する
3. コピー機がSMTPサーバーに接続する
4. コピー機がID・パスワードで認証する
5. 認証に成功したらメールを送信する
6. 認証に失敗したら送信できない

そういうケースが多いね。
コピー機の管理画面に、

SMTPサーバー
SMTPポート
SMTP認証ID
SMTP認証パスワード
SSL/TLS

みたいな設定を入れておく。

似た言葉で「POP before SMTP」ってあるんだ。

いいね。
どちらも「メールを送る人を確認する仕組み」だけど、やり方が違うんだ。

そう。
昔はよく使われたけど、今はSMTP-AUTHの方が分かりやすくて一般的だね。

メールアプリで、だいたい次の情報を設定する。

たぶんそれ。
「送信サーバーは認証が必要」みたいなチェック項目がある場合もあるよ。

そうだね。
ポート番号は、サーバーの入口番号みたいなもの。

そう。
よく出てくるのはこのあたり。

利用しているメールサービスの案内に従うのが基本だけど、SMTP-AUTHでは587番がよく出てくる。

そう。
利用しているメールサービスの案内に従うのが基本だけど、SMTP-AUTHでは587番がよく出てくる。

ここは注意。
SMTP-AUTHは 本人確認 の仕組み。
通信内容を暗号化する仕組みとは別だよ。

つまり、SMTP-AUTHでログインして、SSL/TLSで通信を守る感じだね。

SMTP-AUTHのメリットを整理するとこんな感じ

そういう制限もあった。
SMTP-AUTHを使うと、認証できる人なら外部ネットワークからでも送信しやすくなる。

SMTP-AUTHの注意点は主にこれ。

当たり前だけど、メールパスワードの使い回しは避けた方がいいね。

かなりあるよ。

よくある原因はこれ。

ユーザー名が間違っている
パスワードが間違っている
SMTPサーバー名が違う
ポート番号が違う
SSL/TLSの設定が違う
送信サーバーの認証設定がオフになっている

そう。
その場合、SMTPサーバーやSMTP-AUTHの設定を疑うことが多い。

最後にまとめてみよう。
SMTP-AUTHとは、
メールを送るときに、IDとパスワードで本人確認をする仕組みのこと。

いいね。一言でまとめるなら、

SMTP-AUTHは、メール送信前のログインチェック

だね。