アクセス制御リスト（ACL）

アクセス制御リスト（ACL）とは

アクセス制御リスト（ACL）とは、どのユーザー、システム、またはプロセスが特定のリソースへのアクセスを許可されるか、そしてどのような操作を行うことが許可されるかを定義する一連のルールです。

メールおよびネットワークセキュリティの文脈では、ACLは誰がメールサーバーに接続し、メッセージを中継し、特定のサービスとやり取りできるかを制御するために使用されます。許可または拒否するIPアドレス、ドメイン、ユーザーを指定することで、管理者はインフラを不正アクセスや悪用から保護できます。

ACLは、ファイアウォール、ルーター、メールシステムにわたるセキュリティポリシー適用の基礎となる要素です。

アクセス制御リストの仕組み

ACLはデジタルの門番のように機能します。リスト内の各エントリー（「ルール」）には、アクセスを許可するか拒否するかを決定する条件が含まれています。たとえば、メールサーバーの設定では、ACLは次のように指定することがあります。

• 内部IP範囲（192.168.0.0/16）からの送信メールを許可する
• 外部ネットワークからの中継アクセスを拒否する
• 特定のポート（例：25または587）でのみ接続を許可する

接続要求が到着すると、サーバーはいずれかに一致するまで、ACLエントリーを順番に確認します。一致した内容に応じて、接続は受理、拒否、またはさらなる確認のために記録されます。

ACLはさまざまなレイヤーに適用できます。

• ネットワークレベル：IPルーティングやファイアウォールアクセスの制御
• システムレベル：どのユーザーやグループがファイルの読み取り、書き込み、実行を行えるかの定義
• アプリケーションレベル：大量メール送信やAPIへのアクセスなど、特定の機能を利用できる対象の制限

ACLがメールセキュリティに重要な理由

適切に設定されたACLは、不正なメール中継、スパムの悪用、SMTPサービスへの悪意あるアクセスを防ぎます。

ACLがなければ、攻撃者はメールインフラに直接接続を試み、スパムを送信したり、認証情報をテストしたり、脆弱性を悪用したりする可能性があります。ACLの管理が不十分だと、オープンリレーや侵害されたメールサーバーへの入り口になることがよくあります。

強固なACLの実装による主な利点は次のとおりです。

• 認可されていないIPがメールシステムに到達する前にブロックする
• サーバーレベルでスパムやフィッシングの試みを減らす
• 帯域幅やサーバーリソースを悪用から守る
• 誰がメッセージを送信または中継できるかをきめ細かく制御する

要するにACLは、より深いセキュリティチェック（SPF、DKIM、DMARCなど）が行われる前に、望ましくないトラフィックを止める第一の防衛線として機能します。

ACLとDMARCeye

DMARCeyeはメール認証と可視性に注力しますが、ACLは、認証が検証される前にメールを処理するインフラ、すなわちトランスポート層を保護することで、補完的な役割を果たします。

サーバーにACLによる保護がないと、認可されていないIPが、あなたのDMARC集約レポートに現れるトラフィックを生成する可能性があります。DMARCeyeは、次の情報を示すことでこうしたパターンの特定を支援します。

• どのIPが認証されていないメールを送信しているか
• 認可されていない送信元がどのくらいの頻度で配信を試みているか
• 設定上の問題がインフラのアクセス上の問題と関連しているかどうか

ACLをDMARCeyeの可視性と併用することで、組織はレポート内のノイズを減らし、適用の精度を高め、発生源での不正利用を防止できます。

DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。

DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。