技術解説 · 出典付きの回答

ESMTP拡張とは？Extended Simple Mail Transfer Protocolの解説

ESMTP拡張は、元のSimple Mail Transfer Protocolを拡張したもので、クライアントとサーバーが最初のハンドシェイクで機能をネゴシエートできるようにします。クライアントはHELOの代わりにEHLOコマンドを使ってサポートされている拡張の一覧を要求し、後方互換性を損なうことなく、暗号化、認証、より大きなメッセージサイズといった機能を利用できるようになります。

仕組み

プロセスは、クライアントがサーバーにEHLOコマンドを送ることから始まります。サーバーは250 OKコードに続けて、SIZE、STARTTLS、AUTHなどのサポートされている拡張の一覧を返します。このネゴシエーションの段階によって、実際のメール転送が行われる前に、双方がセッションの機能について合意できます。サーバーがESMTPをサポートしていない場合は500または502エラーを返し、クライアントは基本的なHELOコマンドにフォールバックします。

送信者にとっての重要性

ESMTPは、現代のメールのセキュリティと効率に欠かせません。これらの拡張がなければ、送信者はSTARTTLSで接続を暗号化することも、SMTP AUTHでリレーに対して自分のIDを証明することもできません。ESMTPにより、認証情報が平文で送られることを防ぎ、メールストリームの完全性を守れます。SendHQのツールを使う送信者は、DNSと認証の設定を確認して、自分のインフラがこれらの必要な拡張をサポートしていることを確かめられます。

運用上の一般的な注意点

よくある失敗は、EHLOからHELOへのフォールバックを処理していないことで、レガシーシステムとの接続に失敗する原因になります。また、一部のファイアウォールやセキュリティアプライアンスはSMTPインスペクションを行い、EHLOの拡張を取り除いてしまうことがあります。その結果、STARTTLSが事実上無効になり、接続が安全でない状態に追い込まれます。管理者は、ネットワークの中継機器が拡張のネゴシエーションに干渉しないようにする必要があります。

具体例

一般的なセッションでは、クライアントが EHLO mail.example.com を送信します。サーバーは 250-smtp.provider.com Hello、250-SIZE 52428800、250-STARTTLS、250-AUTH PLAIN LOGIN と応答します。クライアントは一覧にSTARTTLSがあることを確認するとすぐにSTARTTLSコマンドを発行して接続をTLSにアップグレードし、その後AUTHコマンドを送って認証情報を渡します。

互換性と標準

ESMTPは、元のSMTP仕様との厳密な後方互換性を保っています。クライアントが古すぎてEHLOを理解できない場合でも、サーバーは基本的なSMTPコマンドで動作し続けます。この階層的なアプローチにより、世界中のメールエコシステムは新しいセキュリティ標準を取り入れながら進化でき、世代の異なるさまざまなインフラの間でも引き続きメールを配信できます。

よく寄せられる質問

HELOとEHLOの違いは何ですか？

HELOは基本的なSMTPで使われ、クライアントを識別するだけです。EHLOはESMTPで使われ、クライアントを識別するとともに、サーバーがサポートしている拡張の一覧を要求します。

ESMTPはSMTPを置き換えるものですか？

いいえ。ESMTPはSMTPの拡張です。新しい機能を追加しつつ、レガシー環境をサポートするために元のプロトコルとの互換性を保っています。

現在最も一般的な拡張はどれですか？

最も重要な拡張は、暗号化のためのSTARTTLS、クライアント認証のためのAUTH、メッセージサイズの上限を指定するためのSIZEです。

一次情報源

さらに学ぶ

メールプロトコルSMTPSMTPリレーサービスSMTPポートメール到達率