k-square's diary

POP / APOP over SSL with POPFile

最近はメールというとケータイメールととられかねないのですが、
パソコンで使う一般的な e-mail についてのことです。
私は MUA (Mail User Agent=メールクライアントソフト) に
Becky を利用しているわけですが、受け取る spam が多いために、
POP File を組み合わせて使っています。

以前のバージョンの POPFile は、APOP にも POP over SSL にも対応していなかったため、
かなり不本意ながら、標準の POP3 を利用していました。
# 要は plain text でパスワードを垂れ流してたわけです。
で、さっき、ふと、
「もしかしていまどきの POP File は APOP ぐらい対応してるんじゃ？」
とおもいついて、最新バージョンの POPFile を確認したところ、
最新の POPFile (ver0.22.2) APOP にも POP over SSL にも対応していることを知りました。
わーいわーい。

ということで、以下のドキュメントを参考に APOP over SSL を設定。
POPFile は APOP に対応していますか？
メールサーバに SSL で接続したいのですが、POPFile を使用することはできますか？
APOP と SSL を併用することはできますか？

要は、最新の addssl.zip をダウンロード＆インストールして、
Becky のアカウント設定で、サーバ名:995:アカウント名:ssl:apop と設定するだけ。
# Becky 側では APOP も SSL over POP 設定もせずに。
設定自体は簡単です。
ただし、こういう設定変更などをすると、
たいていの場合サーバに残してあるメールが、MUA からみて受信していないように見えてしまって、
受信済みのメールを再度受信されてしまいます。
(同じメールを二回受け取っちゃうってことね？)
そうならないように、TELNET とかであらかじめつなげて、
(Becky の場合はリモートメールボックス機能を使えば OK です)
受信済みのメールを削除しておくとベター。
以上で POP 側の設定については完璧☆
そして、SMTP 側はずっと前から SSL 越しに通信するよう設定してあるので、
これで sniffer 対策は万全☆

・・・なのですが、Mail 管理者のことを考えるとかわいそうです。
クライアントとサーバがきちんと通信しているかどうかの確認手段がないわけです・・・。
sniffer かければ EHLO とか USER とかしゃべってるのを調べられるのですが、
それができないってことは・・・。
サーバ屋さん！頑張ってください！
私も頑張ります！(謎)