Klezの送信サーバーは何を使っているのか？

質問

• Klezは送信者を偽装してウィルスをばらまくことがあります。一体、Klezの送信サーバーは何を使っているのでしょうか？
• OEのアカウント設定の送信サーバー（ISPのサーバー）なのか、Klez自体に送信サーバーが別に設定されているのか、気になります。
• 自ISPのアドレス以外からの送信を拒否している場合、Klezが送信者を偽装しても送信できないのではないかと思います。アドバイスや回答をお待ちしています。

回答No.2

k-family

質問の内容を把握し切れていないのですが、
（質問の趣旨と違っていたらごめんなさい）

１．まず、一般的な送信メールの場合はＳＭＴＰサーバ（送信サーバ）を経由して送ります。ＳＭＴＰサーバへは基本的には誰でも書けてしまいます。つまり本人確認をしないのです。ですからメーラのＳＭＴＰサーバ関係の記述欄にデタラメのメールアドレスを書いて迷惑メールを送ることも可能です。
最近はこれではまずいと言うことで、大手のＩＳＰではＰＯＰサーバ（受信サーバ）で認証をうけてから一定時間内のみＳＭＴＰサーバが使えるようになっています。

２．たぶん質問は１ではないですね。
うちのＣＡＴＶもそうなんですが、送信時にＳＭＴＰサーバへ書き込むことができるのは自ＩＳＰ内のＩＰアドレスからのみに制限されています。
質問で言われているのはこのことだと思います。

３．ところが、失礼ですが、たぶん大きな勘違いをされていると思います。
メールは送信者のＰＣ(1)-->送信者のＩＳＰのＳＭＴＰサーバ(2)-->受信者のＰＯＰサーバ(3)-->受信者のＰＣ(4)、と言う順で送られます。
(1)から(2)は相手の（klez）方の問題です。ここははじめに１で説明したとおり嘘のメールアドレスを書けます。一旦(2)に入ると後は(3)まで届きます。(3)から(4)はあなたがメールを読み出したときに送られます。

ですから、あなたの側のＩＳＰが質問のような対策をしても無意味です。

文章で書くと難しいのですが、・・・・・、こんなところでいかがでしょう。

補足

早速の回答、ありがとうございます。

１点補足ですが、
>送信時にＳＭＴＰサーバへ書き込むことができるのは自ＩＳＰ内のＩＰアドレスからのみに制限されています
私のISPは、SMTP認証を
・ヘッダーのFrom（１文字でも違っていると駄目）
・POPサーバーのアカウント＋PW
で取っているそうです（念のため確認しました）。
この両方をパスしないと送信できません。
自ISPのAPを使用していても駄目です。
記載が不足していました。申し訳ありません。

ということで、仮に受信サーバーの情報で認証が取れても、Fromに誤り（もしくは偽装）があるとSMTPサーバーがアドレスを拒否します。

この場合はどうなるでしょうか？
よろしければまたアドバイスお願いします。