編輯“SMTP”

'''SMTP'''(Simple Mail Transfer Protocol)即簡單郵件傳輸協(xié)議,它是一組用于由源地址到目的地址傳送郵件的規(guī)則,由它來控制信件的中轉(zhuǎn)方式。SMTP協(xié)議屬于[[TCP/IP]]協(xié)議族,它幫助每臺計算機在發(fā)送或中轉(zhuǎn)信件時找到下一個目的地。通過SMTP協(xié)議所指定的[[服務器]],我們就可以把[[Email]]寄到收信人的服務器上了,整個過程只要幾分鐘。SMTP服務器則是遵循SMTP協(xié)議的發(fā)送郵件服務器，用來發(fā)送或中轉(zhuǎn)你發(fā)出的電子郵件。

==SMTP協(xié)議原始命令碼和工作原理==
*SMTP是工作在兩種情況下：一是電子郵件從客戶機傳輸?shù)椒掌?；二是從某一個服務器傳輸?shù)搅硪粋€服務器

*SMTP是個請求/響應協(xié)議，命令和響應都是基于ASCII文本，并以CR和LF符結(jié)束。響應包括一個表示返回狀態(tài)的三位數(shù)字代碼

*SMTP在TCP協(xié)議25號端口監(jiān)聽連接請求

*連接和發(fā)送過程：

#建立TCP連接
#客戶端發(fā)送HELO命令以標識發(fā)件人自己的身份，然后客戶端發(fā)送MAIL命令服務器端正希望以OK作為響應，表明準備接收
#客戶端發(fā)送RCPT命令，以標識該電子郵件的計劃接收人，可以有多個RCPT行服務器端則表示是否愿意為收件人接受郵件
#協(xié)商結(jié)束，發(fā)送郵件，用命令DATA發(fā)送
#以.表示結(jié)束輸入內(nèi)容一起發(fā)送出去
#結(jié)束此次發(fā)送，用QUIT命令退出。

*另外兩個命令：
:VRFY---用于驗證給定的用戶郵箱是否存在，以及接收關于該用戶的詳細信息。
:EXPN---用于擴充郵件列表。

*郵件路由過程：
:SMTP服務器基于‘域名服務DNS中計劃收件人的域名來路由電子郵件。SMTP服務器基于DNS中的MX記錄來路由電子郵件，MX記錄注冊了域名和相關的SMTP中繼主機，屬于該域的電子郵件都應向該主機發(fā)送。
:若SMTP服務器mail.abc.com收到一封信要發(fā)到shuser@sh.abc.com:

#Sendmail請求DNS給出主機sh.abc.com的CNAME記錄，如有，假若CNAME到shmail.abc.com，則再次請求shmail.abc.com的CNAME記錄，直到?jīng)]有為止
#假定被CNAME到shmail.abc.com,然后sendmail請求@abc.com域的DNS給出shmail.abc.com的MX記錄，shmailMX5shmail.abc.com；10shmail2.abc.com
#Sendmail最后請求DNS給出shmail.abc.com的A記錄，即IP地址，若返回值為1.2.3.4
#Sendmail與1.2.3.4連接，傳送這封給shuser@sh.abc.com的信到1.2.3.4這臺服務器的SMTP后臺程序

7.SMTP基本命令集：

命令描述
<pre>
HELO向服務器標識用戶身份

發(fā)送者能欺騙，說謊，但一般情況下服務器都能檢測到。

MAIL初始化郵件傳輸

mailfrom:

RCPT標識單個的郵件接收人；常在MAIL命令后面

可有多個rcptto:

DATA:在單個或多個RCPT命令后，表示所有的郵件接收人已標識，并初始化數(shù)據(jù)傳輸，以.結(jié)束。

VRFY:用于驗證指定的用戶/郵箱是否存在；由于安全方面的原因，服務器常禁止此命令

EXPN:驗證給定的郵箱列表是否存在，擴充郵箱列表，也常被禁用

HELP:查詢服務器支持什么命令

NOOP:無操作，服務器應響應OK

QUIT:結(jié)束會話

RSET:重置會話，當前傳輸被取消
</pre>

*MAILFROM命令中指定的地址是稱作envelopefrom地址，不需要和發(fā)送者自己的地址是一致的。
:RCPTTO與之等同，指明的接收者地址稱為envelopeto地址，而與實際的to：行是什么無關。

*為什么沒有RCPTCC和RCPTBCC
:所有的接收者協(xié)商都通過RCPTTO命令來實現(xiàn)，如果是BCC，則協(xié)商發(fā)送后在對方接收時被刪掉信封接收者

*郵件被分為信封部分，信頭部分和信體部分
:envelopefrom,envelopeto與messagefrom:,messageto:完全不相干。
:evnelope是由服務器主機間SMTP后臺提供的，而messagefrom/to是由用戶提供的。有無冒號也是區(qū)別。

*怎樣由信封部分檢查是否一封信是否是偽造的？

:1.received行的關聯(lián)性。

:現(xiàn)在的SMTP郵件傳輸系統(tǒng)，在信封部分除了兩端的內(nèi)部主機處理的之個，考慮兩個公司[[防火墻]]之間的部分，若兩臺防火墻機器分別為Ａ和Ｂ，但接收者檢查信封received：行時發(fā)現(xiàn)經(jīng)過了C.則是偽造的。

2.received：行中的主機和[[IP]]地址對是否對應如：
<pre>
Receibed:fromgalangal.org(turmeric.com[104.128.23.115]bymail.bieberdorf.edu....
</pre>
3.被人手動添加在最后面的received行：
<pre>
Received:fromgalangal.org([104.128.23.115])bymail.bieberdorf.edu(8.8.5)

Received:fromlemongrass.orgbygalangal.org(8.7.3)

Received:fromgraprao.combylemongrass.org(8.6.4)
</pre>

==Windows下配置方法==

===安裝POP3和SMTP===
Windows Server 2003默認情況下是沒有安裝POP3和SMTP服務組件的，因此我們要手工添加。
*1.安裝POP3服務組件
以系統(tǒng)管理員身份登錄Windows Server 2003 系統(tǒng)。依次進入“控制面板→添加或刪除程序→添加/刪除Windows組件”，在彈出的“Windows組件向?qū)А睂υ捒蛑羞x中“電子郵件服務”選項，點擊“詳細信息”按鈕，可以看到該選項包括兩部分內(nèi)容：POP3服務和POP3服務Web管理。為方便用戶遠程Web方式管理郵件服務器，建議選中“POP 3服務Web管理”。
*2.安裝SMTP服務組件
選中“應用程序服務器”選項，點擊“詳細信息”按鈕，接著在“[[Internet]]信息服務（[[IIS]]）”選項中查看詳細信息，選中“SMTP Service”選項，最后點擊“確定”按鈕。此外，如果用戶需要對郵件服務器進行遠程Web管理，一定要選中“萬維網(wǎng)服務”中的“遠程管理（HTML）”組件。完成以上設置后，點擊“下一步”按鈕，系統(tǒng)就開始安裝配置POP3和SMTP服務了。
===配置POP3服務器===
*1.創(chuàng)建郵件域
點擊“開始→管理工具→[[POP3]]服務”，彈出POP3服務控制臺窗口。選中左欄中的POP3服務后，點擊右欄中的“新域”，彈出“添加域”對話框，接著在“域名”欄中輸入郵件服務器的域名，也就是郵件地址“@”后面的部分，
*2.創(chuàng)建用戶郵箱
選中剛才新建的，在右欄中點擊“添加郵箱”，彈出添加郵箱對話框，在“郵箱名”欄中輸入郵件用戶名，然后設置用戶密碼，最后點擊“確定”按鈕，完成郵箱的創(chuàng)建。
完成POP3服務器的配置后，就可開始配置SMTP服務器了。點擊“開始→程序→管理工具→Internet信息服務（IIS）管理器”，在“IIS管理器”窗口中右鍵點擊“默認SMTP虛擬服務器”選項，在彈出的菜單中選中“屬性”，進入“默認SM TP虛擬服務器”窗口，切換到“常規(guī)”標簽頁，在“IP地址”下拉列表框中選中郵件服務器的IP地址即可。點擊“確定”按鈕，此時SMTP服務器默認的是匿名訪問，打開切換到“訪問”標簽頁，點擊“身份驗證”按鈕，在對話框中去掉“匿名訪問“選項，選中”基本身份驗證（Basic authentication）“。這樣一個簡單的郵件服務器就架設完成了。

==相關條目==
*[[POP3]]
*[[TCP/IP]]

==參考來源==
*[http://www.chinaemail.com.cn/problem/problemyoujianfuwuqi/200404/46.html 參考來源1]
*[http://www.shenmeshi.com/Computer/Computer_20070302173903.html 參考來源2]

[[category:網(wǎng)絡協(xié)議|S]]
[[category:TCP/IP|S]]