电子邮件传输之SMTP协议
admin- 首页
- 证书相关
- 电子邮件传输之SMTP协议
电子邮件传输之SMTP协议
发布日期：2017-07-061、SMTP的定义
SMTP 是一种TCP协议支持的提供可靠且有效电子邮件传输的应用层协议。SMTP 是建立在 TCP上的一种邮件服务，主要用于传输系统之间的邮件信息并提供来信有关的通知。
SMTP 独立于特定的传输子系统，且只需要可靠有序的数据流信道支持。 SMTP 重要特性之一是其能跨越网络传输邮件，即“ SMTP 邮件中继”。通常，一个网络可以由公用互联网上 TCP 可相互访问的主机、防火墙分隔的 TCP/IP 网络上 TCP 可相互访问的主机，及其它 LAN/WAN 中的主机利用非 TCP 传输层协议组成。使用 SMTP ，可实现相同网络上处理机之间的邮件传输，也可通过中继器或网关实现某处理机与其它网络之间的邮件传输。
在这种方式下，邮件的发送可能经过从发送端到接收端路径上的大量中间中继器或网关主机。域名服务系统（DNS）的邮件交换服务器可以用来识别出传输邮件的下一跳 IP 地址。
2、SMTP协议工作机制
SMTP通常有两种工作模式。发送SMTP和接收SMTP。具体工作方式为：发送 SMTP在接收到用户的邮件请求后，判断此邮件是否为本地邮件，若是直接投送到用户的邮箱，否则向DNS查询远端邮件服务器的MX记录，并建立与远端接收 SMTP之间的一个双向传送通道，此后SMTP命令由发送SMTP发出，由接收SMTP接收，而应答则反方向传送。一旦传送通道建立，SMTP发送者发送 MAIL命令指明邮件发送者。如果SMTP接收者可以接收邮件则返回OK应答。SMTP发送者再发出RCPT命令确认邮件是否接收到。如果SMTP接收者 接收，则返回OK应答；如果不能接收到，则发出拒绝接收应答（但不中止整个邮件操作），双方将如此反复多次。当接收者收到全部邮件后会接收到特别的序列， 入伏哦接收者成功处理了邮件，则返回OK应答。
3、SMTP的连接和发送过程
（a）建立TCP连接
（b）客户端发送HELO命令以标识发件人自己的身份，然后客户端发送MAIL命令；
服务器端正希望以OK作为响应，表明准备接收
（c）客户端发送RCPT命令，以标识该电子邮件的计划接收人，可以有多个RCPT行；
服务器端则表示是否愿意为收件人接收邮件
（d）协商结束，发送邮件，用命令DATA发送
（e）以.表示结束输入内容一起发送出去
（f）结束此次发送，用QUIT命令退出
示例如下：
[plain] view plain copy 在CODE上查看代码片派生到我的代码片
C: telent SMTP.163.com 25 //以telenet方式连接163邮件服务器
S: 220 163.com Anti-spam GT for Coremail System //220为响应数字，其后的为欢迎信息
C: HELO SMTP.163.com //除了HELO所具有的功能外，EHLO主要用来查询服务器支持的扩充功能
S: 250-mail
S: 250-AUTH LOGIN PLAIN
S: 250-AUTH=LOGIN PLAIN
S: 250 8BITMIME //最后一个响应数字应答码之后跟的是一个空格，而不是’-‘
C: AUTH LOGIN //请求认证
S: 334 dxNlcm5hbWU6 //服务器的响应——经过base64编码了的“Username”=
C: Y29zdGFAYW1heGl0Lm5ldA== //发送经过BASE64编码了的用户名
S: 334 UGFzc3dvcmQ6 //经过BASE64编码了的”Password:”=
C: MTk4MjIxNA== //客户端发送的经过BASE64编码了的密码
S: 235 auth successfully //认证成功
C: MAIL FROM: bripengandre@163.com //发送者邮箱
S: 250 … . //“…”代表省略了一些可读信息
C: RCPT TO: bripengandre@trustauth.cn //接收者邮箱
S: 250 … . // “…”代表省略了一些可读信息
C: DATA //请求发送数据
S: 354 Enter mail, end with “.” on a line by itself
C: Enjoy Protocol Studing
C: .
S: 250 Message sent
C: QUIT //退出连接
S: 221 Bye
其他命令：
VRFY——用于验证给定用户邮箱是否存在，以及接收关于该用户的详细信息；
EXPN——用于扩充邮件列表
4、SMTP常用的命令
SMTP命令不区分大小写，但参数区分大小写。常用命令如下：
HELO <domain> <CRLF>——向服务器标识用户身份发送者能欺骗、说谎，但一般情况下服务器都能检测到
RCPT TO: <forward-path> <CRLF>——<forward-path>用来标志邮件接收者的地址，常用在MAIL FROM后，可以有多个RCPT TO
DATA <CRLF>——将之后的数据作为数据发送，以<CRLF>.<CRLF>标志数据的结尾
REST <CRLF>——重置会话，当前传输被取消
NOOP <CRLF>——要求服务器返回OK应答，一般用作测试
QUIT <CRLF>——结束会话
VRFY <string> <CRLF>——验证指定的邮箱是否存在，由于安全方面的原因，服务器大多禁止此命令
EXPN <string> <CRLF>——验证给定的邮箱列表是否存在，由于安全方面的原因，服务器大多禁止此命令
HELP <CRLF>——查询服务器支持什么命令
5、SMTP常用的响应
501——参数格式错误
502——命令不可实现
503——错误的命令序列
504——命令参数不可实现
211——系统状态或系统帮助响应
214——帮助信息
220<domain>——服务器就绪
221<domain>——服务关闭
421<domain>——服务器未就绪，关闭传输信道
250——要求的邮件操作完成
251——用户非本地，将转发向<forward-path>
450——要求的邮件操作未完成，邮箱不可用
550——要求的邮件操作未完成，邮箱不可用
451——放弃要求的操作，处理过程中出错
551——用户非本地，请尝试<forward-path>
452——系统存储不足，要求的操作未执行
552——过量的存储分配，要求的操作未执行
553——邮箱名不可用，要求的操作未执行
354——开始邮件输入，以“.”结束
554——操作失败
GDCA一直以“构建网络信任体系，服务现代数字生活”的宗旨，致力于提供全球化的数字证书认证服务。其自主品牌——信鉴易®TrustAUTH® SSL证书系列，为涉足互联网的企业打造更安全的生态环境，建立更具公信力的企业网站形象。
上一篇：nginx和tomcat的区别
下一篇：CORS攻击：跨源资源共享安全分析
相关新闻
- SSL证书对网站访问速度有影响吗
- 个人隐私数据泄露有哪些危害？如何预防？
- 部署SSL证书有哪些常见的错误
- 国际证书、国产证书和国密证书
- 游戏开发为什么离不开代码签名？
- 僵尸网络攻击手法与防范方式
- SSL证书助力保障网络数据安全
- 网站加密与不加密区别
- SSL证书有哪些类型和价格差异
- ca机构颁发的证书包括那些内容呢？
