版数：2003.08.05-2版 １．タイトル spamメール対策の現状と課題 ２．ロガー 西永雄二 （㈱富士通北海道システムズ） 高木宏悦 （NTTコミュニケーションズ㈱） ３．発表者 中村素典 京都大学（パネルチェア） 山井成良 岡山大学 安東孝二 東京大学 北野利治 ディープソフト ４．時間 2003/7/25 発表：9:30～10:20 質疑応答：10:20～10:45 ５．発表の焦点・論点・課題 ■中村氏（京都大学） "SPAM"（大文字）は缶詰であり、メールのスパムは"spam"（小文字） メールで届く迷惑なspamが昨今問題となっている 97年ごろから話題となり始めたが、徐々に問題点も変わってきた。 ○メリット ・宣伝コストが安い。 ・楽。 ・匿名性。 等の理由からさらに増える一方である。 最近、一年で二倍強増えていることが観測されている。 種類は、financial、adult等色々有り。 ○SPAMはナゼ嫌われているか CPUやNWのリソースの問題よりも、 メールの読み込み振り分け削除の時間の浪費の方が問題 ・重要なメールを見落とす ・成りすまし問題、踏み台なども 中村氏の場合。。実際に届くメールについて 全体で約2000/1日。この中から、重要なメールを探すのは大変。 ○会場の皆様へアンケートをとってみましょう ・メール数が数百程度/1日な人 －1000/1日を越えることもある人 ・一般ユーザとしてspamに困っている人 －何らかの対策をしている ・システム管理者としてspamに困っている －何らかの対策をしている ・対策をしたことが逆に問題になったこともある人。。 ○スパム対策 3rd party relayの防止 ウィルスチェックカとの併用時に注意 DNSによる発信アドレス確認 不安定な相手だと受け取れないことも ブラックリストサービス 個人では大変なので。。 ・重要なメールが届かない ・品質問題 ・巻添え、訴訟問題。 等の色んな問題があり、さらに。。 というのが昨今の状況である ○発表の論点 ・spamの発信者詐称に起因するDoS対策（山井成良 岡山大学） ・大学のサービスという観点から（安東孝二 東京大学） ・スパム対策ソフトを販売されておりそういった観点から（北野利治 ディープソフト） ６．発表の流れ ■パネル発表：北野氏（ディープソフト） ディープソフト社は韓国製ソフトの取り扱い・日本向け販売を行なっている会社。 韓国でのspam対策の状況を報告する。 韓国でのspamメールとして海苔屋さんからのメールが有名。 ○質疑 安藤氏：spamメールを送って効果があるのかな？ 北野氏：韓国の特殊な事情が背景にある。 安藤氏：韓国の人口は？ 北野氏：北野氏：日本の半分くらいだが、インターネットユーザは日本より多いと発表されている。 韓国でのメールトラフィック量の70%がspamであるとの統計がある。（MSP調査） 韓国では、ISPはメールアドレスを配らない。 MSPの収益モデルはＷｅｂメールの広告収入である。 MSPは広告収入を得るためにメールアドレスを無料で配る。 韓国には、spam遮断ツールとspam発送ツールを販売している マッチポンプな会社もある。 （韓国でのあるサーバのSPAMBlock統計画面を示し）このサーバのメール流量は180万／日であり、 そのうち120万通弱の役65%がspamである。メール流量は20通／秒以上でこのうち12～13通がspam ということになる。 メールサーバはspamによるDOS攻撃状態である。 spam対策ソフトには２つの方式がある。 ・ゲートウエイタイプ：一箇所でspamを遮断する ・メールストアタイプ：個人単位できめ細かく設定可能 ディープソフト社製spam対策ソフトは両方式を採用している。 （ゲートウエイタイプ＋メールストアタイプ） そのため、ゲートウエイで一括処理し、且つ、個人フィルタで細かく設定可能。 沢山の踏み台からいっせいにspamが届く場合、 メールのボディが同じかどうかをチェックし、spamとして判断している。 また、ボディに画像が一つ、のようなURL誘導型が最近は多くなっている。 そのため、メールに含まれるURLを追跡し、ページ内に好ましくない言葉が含まれるような場合には、 そのメールはspamとみなし遮断する。 ○質問タイム 質問者：JPHONE 関矢さん 関矢氏：spam設備投資に数十億かかっている。（現状） DSLユーザさんが１分間隔でメールを取り直すのも問題。 韓国ではどうか？ 北野氏：同じメールアドレスはシャットアウトするような仕組みがある。 関矢氏：メール数に応じた対処をしている？ 北野氏：きめ細かく（１８０万通くらい）設定している。 関矢氏：spam対策ソフトは、実際にはどれくらいまで耐えられる？ 北野氏：現状でもCPU65%程度である。 質問者：国立情報研究所 松方さん 松方氏：spam対策としてもメールの閲覧には日本国内的には抵抗感が強い。韓国ではどうか？ 北野氏：通信のプライバシーから、メールの内容への閲覧に対し抵抗はある。 でも、守るべきものは守る必要がある、という考えもある。 質問者：水越さん 水越氏：ホワイトリストはユーザ単位？ 北野氏：はい、そうなります。 水越氏：MSP同士のメールはツーツー（相互通信可能）ですか？ 北野氏：そのような仕組みはない。一般のメールと同じにフィルタにかけられる。 ■パネル発表：安東氏（東京大学） 大学でのサービスをするという観点から。 ○背景 自分のメールの中から大切なメールを探すのは非常に大変である。 どれが大事なものか分からない。。 特に英語圏からのメールはspamかどうかよく分からず、困っている。 spamに負けた。⇒spam対策ソフトを買った。 皆さんも困っていますよね？ ○大学でのメールサーバ運用するにあたり 大学でメールをやると学生、先生を両方使うがISPほどシビアではない。 一番多いのはopen relay。 最近はウィルスで勝手に送りつけるものがあり、この場合 DHCPでアドレスをもらう場合には相手の特定が最も困難である。 また、意図的に送りつける人もいる。 ○それらの対策としては open relayについて「管理者への通知」 ウィルスについては「外部からの連絡による対処」 意図的なものについては「倫理委員会で。」 10～30％がspamと推測できるが、判断は難しい。 MLでspamが増幅 英語、韓国語、中国語、日本語 日本語は少なくなっている。 ○現在は 国立大学なので、各自で対策が出来ない人（弱者）は大変。 ○今後は adminの視点では、コスト意識からあまりしたくない。 ユーザの視点では、各自でやれば良いが、出来ない人がいる。 また、ユーザはadminのことはどうでもいいと思っている。 ・ツールやシステムの提供が急務 ・特に大学は、責任問題について非常にあいまい。法的な問題が多い。 －アメリカ：Ｐ２Ｐ放置：訴えられた。 ・特に日本では、すぐに届いて当たり前。遅延など。 －メールサーバが停止し、学生にメールサーバ遅延証明を書いた。 ・メールサイズ等の業界（学部）によって異なる。 －MAX10MBという制限にひっかかる人もいる：医学部は添付が多い。ぐろい画像。 増やしたほうが良いかな。。。でもＳＰＡＭも考えないとな。 ・メーリングリストに対する要求は日本が最も多い。 日本人はMLが大好き。 グループウエアの代わりに使っている。 ■パネル発表：山井成良（岡山大学） 発信者が詐称されるとエラーメールが大量に帰ってくる。 ・頻度小だが ・被害は甚大 ・岡山大学と書かれたビラの配布を禁止できるのかと同じ問題。（難しい） 詐称アドレスが自組織である場合、エラーメールを大量に受信する。 事実上のDOS攻撃である。 実際にISPで発生し、被害にあっている。 エラーメールの配送には幾つかの経路がある。 ・open relayなMTAから詐称fromアドレスへ返信されるもの。 ・組織内中継用MTAから詐称fromアドレスへ返信されるもの。 対策としてセカンダリMTAを導入する。 前者の配送経路については、ルータでプライマリMTAへの配送をフィルタリングする。 後者の配送経路については、MXを動的に変更し、MXのキャッシュの有無を利用して プライマリMTAとセカンダリMTAに振り分けている。 本手法の評価が困難。 実際にエラーメールを受取ってみないと評価できない。。。 ・多数の組織との連携が必須。 ■質疑応答 ○質問者：安藤さん 安藤氏：spamメールのURLを検出してブロックする実験中。 spamの中身も高度化／複雑化していて、その都度解決しながら作っている段階である。 言語に関わる問題があるかないか。 北野氏：ベイジアンフィルタは有効と考えている。言語によって分かち書きの問題などが大きい。 韓国語に関しては日本語より容易と思う。 今後（次期）の実装に向けて開発中。 URLから追跡するのは効果をあげている。 ○質問者：JPRS 飯田さん 飯田氏：MXの切替は？ 山井氏：検出したときのアップデートしている。 プライマリを削除する方式。 飯田氏：自分のアドレスで自分にspamをもらうこともある。 ○質問者：IIJ 山本さん 山本氏：spamをもらわない方法はどうしたらよいか。 幾つかアドレスをもっている。 いくつかのメールアドレスのうちメインのメールアドレスにはほとんど来ない。 アーカイブを公開されるようなものにはメールアドレスを掲載しない。 つまり、メールアドレスを曝さない。曝す時には使い捨て。 個人用では、whois 等で公開されてしまい、spamが多い。 web，アーカイブ、ネットニュースにつかうアドレスを使い分ける。 アドレスをさらさないことが大事では。 ISPの管理もしている立場として、 ユーザが送らない／ユーザへ送らせたくない。 でも、spamを受け取りたい人がいるかもしれない。。。 入り口でブロックして本当に良いのか？ end-endで判断しないといけないのか。 スコアリングするとかを考えなきゃいけないのかな。 ユーザの発信メールをリアルタイムに検知して、 spamの発信を止めさせる方法はどうしたらよいか？ 自ISPのユーザがspamなのかを判断しないといけない。 判断するのに良いアイデアはないか？ ISPへの要望はあるか？ 安藤氏：アドレスアサインをやるのが最もよいが それをやると、メールアドレスが知りたいという要望が多い。 spamには個人ベースで対策するのが最も良いと考える。 また、学生のアドレスが番号順となっているが、それをやめたい。 番号順にspamが送られてしまうので。。。 また、個人ごとにspamの定義が異なる。 北野氏：サーバに余力があればゲートウエイでヘッダにSPAMであるというマークを残すだけにして、 一生懸命配送するのも良いと思う。 ○質問者：北海道総合通信網 池野さん 質問者：戻りメールの被害が多い。 プライマリDNSをたくさんもっている。 対策が困難である。（意見のみ） ○質問者：Japanケーブルネット 山田 山田氏：一括で防げないものは個人ベースで対応している。 CATV向けに、名簿等でくるものには個人で対策するしかないと思う。 ウイルスものの場合でDNSが引けない場合、メールキューに溜まる。 spam対策として「一元さん方式」というものがある。qmail-jpで提案されていた。 ・１回目のsmtp接続ははじく。２回目は通す。 ・正常なMTAであれば再送するという仕組みを利用。 ７．まとめ ・spamは今後も増える。 ・重要なメールを見落とすことが問題。 ・spam対策ソフトの導入が有効。 ・アドレス詐称に関してはMXを用いた対策方法もある。 ・大量のspamはDDOS攻撃に同じ。 （西永） ８．所感 一日に数百、数千のメールを受取る方がいらっしゃるのに驚いた。 また、私の場合、日本人以外の友人・お客様がほとんどいないため、 英語のタイトル＝spamとして瞬時に処理可能だが、 海外からのメールを公私に受取っている方にとっては、重要なメール を見落とすという点で、あらためてspamが深刻な問題であると認識できた。 （西永）