メールサーバーへの国別アクセス制限について

何故制限するのですか?

サーバーサービスの主要サービスであるメールサーバーは、最も使われるツールであるがゆえに、様々な不正アクセスや詐欺行為など不正な用途に晒されています。その全てを遮断する事は不可能ですが、サーバー側で対策する事で、ある程度、未然に防ぐ事が可能です。

不正利用する輩は、先ず脆弱なメールサーバーを探す為に、BOTと呼ばれる自動プログラムを使って手あたり次第にサーバーにログインを試みます。適切な設定をして、最新の状態に保たれたメールサーバーならば、ほぼ不正ログインを防ぐ事ができますが、この許可されていないログインを拒否するという処理はサーバー自体リソースを圧迫します。国別のアクセス制限では、対象の接続元を分別するという処理は行っているので、全く負荷をかけていない訳ではございませんが、メールサーバーに届く前の段階で、制限対象国のバケットを破棄してしまうのでメールサーバーが行う処理を行わない為、サーバーの負荷を軽減します。この様な理由から、国別の送受信制限を行っています。

制限する国としない国の違いは?

主要国の場合でも、不正ログインを試みたり、フィッシングメールやスパムメールを送り付けたり、プルートフォース攻撃(パスワードの総当たり攻撃)をする輩が特に多い国は、制限対象としています。また世界情勢等を考えて対象国を選定しています。また不正アクセスは、必ずしも攻撃元からのアクセスではなく、脆弱性に対して貧弱なサーバーを踏み台にしてアクセスする場合がよく見られます。そのようなサーバーはインフラ環境が整っていない等の理由で、古いサーバーなど対策されていないサーバーが稼働しており、この様なサーバーが多く存在するような国は遮断しています。
また、日本の会社事情などから、遮断しても特に問題が無いと思われる国は遮断しています。その為、商社等、取引国が多岐にわたる企業の場合は、メールサーバーの送受信制限はかけず、別の方法でのセキュリティ対策を提案しています。

どんな方法で制限していますか?

公表されている国別のIPアドレスの一覧を元にファイアウォールで遮断しています。これらのIPからメールで使われている995、465などのポートへのパケットを破棄しています。

制限されている国へ出張した際に使う場合

当社のLinux系OS向けのサービスであるサーバー保守、初期設定サービスをご利用のお客様で、同様の国別制限を設定したい場合は、ご依頼いただければ導入致します。運用途中での導入も可能です。当社までご相談ください。

※ご利用中のOSがRed Hat Enterprise Linux (RHEL) 8以降、Rocky Linux 8以降、AlmaLinux 8以降　(2024年現在)に限ります。これらのOS利用の場合でもAWS利用の場合は、別途検証が必要となります。またakamaiなどのCDN、WAFを利用する場合や、UTMを導入している場合は、利用できません。

※サーバー保守、初期設定サービスご利用の方向けのサービスです。当社管理下に無いサーバーヘの設定依頼は承っておりません。