SMTP：修訂間差異

SMTP(Simple Mail Transfer Protocol)即簡單郵件傳輸協(xié)議,它是一組用于由源地址到目的地址傳送郵件的規(guī)則,由它來控制信件的中轉(zhuǎn)方式。SMTP協(xié)議屬于TCP/IP協(xié)議族,它幫助每臺(tái)計(jì)算機(jī)在發(fā)送或中轉(zhuǎn)信件時(shí)找到下一個(gè)目的地。通過SMTP協(xié)議所指定的服務(wù)器,我們就可以把Email寄到收信人的服務(wù)器上了,整個(gè)過程只要幾分鐘。SMTP服務(wù)器則是遵循SMTP協(xié)議的發(fā)送郵件服務(wù)器，用來發(fā)送或中轉(zhuǎn)你發(fā)出的電子郵件。

目錄

• 1 SMTP協(xié)議原始命令碼和工作原理
• 2 Windows下配置方法
  • 2.1 安裝POP3和SMTP
  • 2.2 配置POP3服務(wù)器
• 3 相關(guān)條目
• 4 參考來源

SMTP協(xié)議原始命令碼和工作原理

• SMTP是工作在兩種情況下：一是電子郵件從客戶機(jī)傳輸?shù)椒?wù)器；二是從某一個(gè)服務(wù)器傳輸?shù)搅硪粋€(gè)服務(wù)器

• SMTP是個(gè)請(qǐng)求/響應(yīng)協(xié)議，命令和響應(yīng)都是基于ASCII文本，并以CR和LF符結(jié)束。響應(yīng)包括一個(gè)表示返回狀態(tài)的三位數(shù)字代碼

• SMTP在TCP協(xié)議25號(hào)端口監(jiān)聽連接請(qǐng)求

• 連接和發(fā)送過程：

1. 建立TCP連接
2. 客戶端發(fā)送HELO命令以標(biāo)識(shí)發(fā)件人自己的身份，然后客戶端發(fā)送MAIL命令服務(wù)器端正希望以O(shè)K作為響應(yīng)，表明準(zhǔn)備接收
3. 客戶端發(fā)送RCPT命令，以標(biāo)識(shí)該電子郵件的計(jì)劃接收人，可以有多個(gè)RCPT行服務(wù)器端則表示是否愿意為收件人接受郵件
4. 協(xié)商結(jié)束，發(fā)送郵件，用命令DATA發(fā)送
5. 以.表示結(jié)束輸入內(nèi)容一起發(fā)送出去
6. 結(jié)束此次發(fā)送，用QUIT命令退出。

• 另外兩個(gè)命令：

VRFY---用于驗(yàn)證給定的用戶郵箱是否存在，以及接收關(guān)于該用戶的詳細(xì)信息。

EXPN---用于擴(kuò)充郵件列表。

• 郵件路由過程：

SMTP服務(wù)器基于‘域名服務(wù)DNS中計(jì)劃收件人的域名來路由電子郵件。SMTP服務(wù)器基于DNS中的MX記錄來路由電子郵件，MX記錄注冊了域名和相關(guān)的SMTP中繼主機(jī)，屬于該域的電子郵件都應(yīng)向該主機(jī)發(fā)送。

若SMTP服務(wù)器mail.abc.com收到一封信要發(fā)到shuser@sh.abc.com:

1. Sendmail請(qǐng)求DNS給出主機(jī)sh.abc.com的CNAME記錄，如有，假若CNAME到shmail.abc.com，則再次請(qǐng)求shmail.abc.com的CNAME記錄，直到?jīng)]有為止
2. 假定被CNAME到shmail.abc.com,然后sendmail請(qǐng)求@abc.com域的DNS給出shmail.abc.com的MX記錄，shmailMX5shmail.abc.com；10shmail2.abc.com
3. Sendmail最后請(qǐng)求DNS給出shmail.abc.com的A記錄，即IP地址，若返回值為1.2.3.4
4. Sendmail與1.2.3.4連接，傳送這封給shuser@sh.abc.com的信到1.2.3.4這臺(tái)服務(wù)器的SMTP后臺(tái)程序

7.SMTP基本命令集：

命令描述

HELO向服務(wù)器標(biāo)識(shí)用戶身份

發(fā)送者能欺騙，說謊，但一般情況下服務(wù)器都能檢測到。

MAIL初始化郵件傳輸

mailfrom:

RCPT標(biāo)識(shí)單個(gè)的郵件接收人；常在MAIL命令后面

可有多個(gè)rcptto:

DATA:在單個(gè)或多個(gè)RCPT命令后，表示所有的郵件接收人已標(biāo)識(shí)，并初始化數(shù)據(jù)傳輸，以.結(jié)束。

VRFY:用于驗(yàn)證指定的用戶/郵箱是否存在；由于安全方面的原因，服務(wù)器常禁止此命令

EXPN:驗(yàn)證給定的郵箱列表是否存在，擴(kuò)充郵箱列表，也常被禁用

HELP:查詢服務(wù)器支持什么命令

NOOP:無操作，服務(wù)器應(yīng)響應(yīng)OK

QUIT:結(jié)束會(huì)話

RSET:重置會(huì)話，當(dāng)前傳輸被取消

• MAILFROM命令中指定的地址是稱作envelopefrom地址，不需要和發(fā)送者自己的地址是一致的。

RCPTTO與之等同，指明的接收者地址稱為envelopeto地址，而與實(shí)際的to：行是什么無關(guān)。

• 為什么沒有RCPTCC和RCPTBCC

所有的接收者協(xié)商都通過RCPTTO命令來實(shí)現(xiàn)，如果是BCC，則協(xié)商發(fā)送后在對(duì)方接收時(shí)被刪掉信封接收者

• 郵件被分為信封部分，信頭部分和信體部分

envelopefrom,envelopeto與messagefrom:,messageto:完全不相干。

evnelope是由服務(wù)器主機(jī)間SMTP后臺(tái)提供的，而messagefrom/to是由用戶提供的。有無冒號(hào)也是區(qū)別。

• 怎樣由信封部分檢查是否一封信是否是偽造的？

1.received行的關(guān)聯(lián)性。

現(xiàn)在的SMTP郵件傳輸系統(tǒng)，在信封部分除了兩端的內(nèi)部主機(jī)處理的之個(gè)，考慮兩個(gè)公司防火墻之間的部分，若兩臺(tái)防火墻機(jī)器分別為Ａ和Ｂ，但接收者檢查信封received：行時(shí)發(fā)現(xiàn)經(jīng)過了C.則是偽造的。

2.received：行中的主機(jī)和IP地址對(duì)是否對(duì)應(yīng)如：

Receibed:fromgalangal.org(turmeric.com[104.128.23.115]bymail.bieberdorf.edu....

3.被人手動(dòng)添加在最后面的received行：

Received:fromgalangal.org([104.128.23.115])bymail.bieberdorf.edu(8.8.5)

Received:fromlemongrass.orgbygalangal.org(8.7.3)

Received:fromgraprao.combylemongrass.org(8.6.4)

Windows下配置方法

安裝POP3和SMTP

Windows Server 2003默認(rèn)情況下是沒有安裝POP3和SMTP服務(wù)組件的，因此我們要手工添加。

• 1.安裝POP3服務(wù)組件

以系統(tǒng)管理員身份登錄Windows Server 2003 系統(tǒng)。依次進(jìn)入“控制面板→添加或刪除程序→添加/刪除Windows組件”，在彈出的“Windows組件向?qū)А睂?duì)話框中選中“電子郵件服務(wù)”選項(xiàng)，點(diǎn)擊“詳細(xì)信息”按鈕，可以看到該選項(xiàng)包括兩部分內(nèi)容：POP3服務(wù)和POP3服務(wù)Web管理。為方便用戶遠(yuǎn)程Web方式管理郵件服務(wù)器，建議選中“POP 3服務(wù)Web管理”。

• 2.安裝SMTP服務(wù)組件

選中“應(yīng)用程序服務(wù)器”選項(xiàng)，點(diǎn)擊“詳細(xì)信息”按鈕，接著在“Internet信息服務(wù)（IIS）”選項(xiàng)中查看詳細(xì)信息，選中“SMTP Service”選項(xiàng)，最后點(diǎn)擊“確定”按鈕。此外，如果用戶需要對(duì)郵件服務(wù)器進(jìn)行遠(yuǎn)程Web管理，一定要選中“萬維網(wǎng)服務(wù)”中的“遠(yuǎn)程管理（HTML）”組件。完成以上設(shè)置后，點(diǎn)擊“下一步”按鈕，系統(tǒng)就開始安裝配置POP3和SMTP服務(wù)了。

配置POP3服務(wù)器

• 1.創(chuàng)建郵件域

點(diǎn)擊“開始→管理工具→POP3服務(wù)”，彈出POP3服務(wù)控制臺(tái)窗口。選中左欄中的POP3服務(wù)后，點(diǎn)擊右欄中的“新域”，彈出“添加域”對(duì)話框，接著在“域名”欄中輸入郵件服務(wù)器的域名，也就是郵件地址“@”后面的部分，

• 2.創(chuàng)建用戶郵箱

選中剛才新建的，在右欄中點(diǎn)擊“添加郵箱”，彈出添加郵箱對(duì)話框，在“郵箱名”欄中輸入郵件用戶名，然后設(shè)置用戶密碼，最后點(diǎn)擊“確定”按鈕，完成郵箱的創(chuàng)建。 完成POP3服務(wù)器的配置后，就可開始配置SMTP服務(wù)器了。點(diǎn)擊“開始→程序→管理工具→Internet信息服務(wù)（IIS）管理器”，在“IIS管理器”窗口中右鍵點(diǎn)擊“默認(rèn)SMTP虛擬服務(wù)器”選項(xiàng)，在彈出的菜單中選中“屬性”，進(jìn)入“默認(rèn)SM TP虛擬服務(wù)器”窗口，切換到“常規(guī)”標(biāo)簽頁，在“IP地址”下拉列表框中選中郵件服務(wù)器的IP地址即可。點(diǎn)擊“確定”按鈕，此時(shí)SMTP服務(wù)器默認(rèn)的是匿名訪問，打開切換到“訪問”標(biāo)簽頁，點(diǎn)擊“身份驗(yàn)證”按鈕，在對(duì)話框中去掉“匿名訪問“選項(xiàng)，選中”基本身份驗(yàn)證（Basic authentication）“。這樣一個(gè)簡單的郵件服務(wù)器就架設(shè)完成了。

相關(guān)條目

• POP3
• TCP/IP

參考來源

• 參考來源1
• 參考來源2