SMTP AUTH

元来、SMTPは誰でも接続できた。しかしサードパーティーリレーによるスパムの蔓延を防ぐため、SMTPサーバーは次第に限られた人しか使えないようになってきた。

例えば、ISPのSMTPならISPのアクセスポイントから接続しているホストのみ許可する、といった方法である。しかし、その場合には別のプロバイダーなどから接続した場合に利用できない。そこで、そのような場合でも利用できるよう、POPと連携する機能であるPOP before SMTPという技術が発明された。

しかし、POP before SMTPはユーザーでなくホスト認証であり、様々な面で不完全なプロトコルといえる。そこで、SMTPに完全なユーザー認証機能を付加した、SMTP AUTHが開発された。

現時点では、最新のRFCにおいても提案標準プロトコル (Proposed Standard)である。

• 1999(平成11)年3月: RFC 2554 SMTP Service Extension for Authentication [PROPOSED STANDARD]
• 2007(平成19)年7月: RFC 4954 SMTP Service Extension for Authentication [PROPOSED STANDARD]
• 2008(平成20)年6月: RFC 5248 A Registry for SMTP Enhanced Mail System Status Codes [BCP]