Network 版 (精华区)

发信人: ids (Plan9), 信区: Network
标  题: SMTP安全手册—理论基础 
发信站: 哈工大紫丁香 (Sun Jul 20 19:48:24 2003)

SMTP安全手册—理论基础 
本文出自:http://www.ccidnet.com/ 作者:ideal (2001-06-26 09:04:00) 
　　SMTP协议原理  
　　SMTP-简单邮件传输协议（Simple Mail Transfer Protocol），是定义邮件传输的协
议，它是基于TCP服务的应用层协议，由RFC0821所定义。SMPT协议规定的命令是以明文方
式进行的。为了说明SMTP的工作原理，我们以向www.linuxaid.com.cn发送邮件为实例进行
说明。  

　　在linux环境下，使用"telnet www.linuxaid.com.cn 25"连接www.linuxaid.com.cn的
25号端口(SMTP的标准服务端口)；在windows下使用telnet程序，远程主机指定为www.lin
uxaid.com.cn，而端口号指定为25，然后连接www.linuxaid.com.cn：交互过程如下：  


　　[lix@ns lix]$ telnet www.linuxaid.com.cn 25  

　　Trying 202.99.11.120...  

　　Connected to www.linuxaid.com.cn.  

　　Escape character is '^]'.  

HELO ideal  
　　220 www.linuxaid.com.cn ESMTP Sendmail 8.10.2/8.10.2; Mon, 18 Sep 2000 13:
40:44  

　　+0800  

　　250 www.linuxaid.com.cn Hello [210.12.114.130], pleased to meet you  

MAIL FROM:ideal@btamail.net.cn  
　　250 2.1.0 IDEAL@btamail.net.cn... Sender ok  

　　RCPT TO:ideal@linuxaid.com.cn  

　　250 2.1.5 ideal@linuxaid.com.cn... Recipient ok  

DATA  
　　354 Enter mail, end with "." on a line by itself  

　　hello , Pls to get to meet u :) good luck  

　　.  

　　250 2.0.0 e8I5j1M11204 Message accepted for delivery  

QUIT  
　　221 2.0.0 www.linuxaid.com.cn closing connection  

　　Connection closed by foreign host.  

　　其中黑体部分是输入的命令，其他内容是对方邮件服务器输出的状态信息。  

　　这里，HELO是客户向对方邮件服务器发出的标识自己的身份的命令，这里假设发送者
为ideal；MAIL FROM命令用来表示发送者的邮件地址；RCPT TO：标识接收者的邮件地址，
这里表示希望发送邮件给ideal@linuxaid.com.cn，如果邮件接收者不是本地用户，例如R
CPT TO:ideal@btamail.net.cn，则说明希望对方邮件服务器为自己转发(Relay)邮件，若
该机器允许转发这样的邮件，则表示该邮件服务器是OPEN RELAY的，否则说明该服务器不
允许RELAY；DATA表示下面是邮件的数据部分，输入完毕以后，以一个"."开始的行作为数
据部分的结束标识；QUIT表示退出这次会话，结束邮件发送。  

　　这就是一个简单的发送邮件的会话过程，其实当使用outlook express等客户软件发送
时，后台进行的交互也是这样的，当然，SMTP协议为了处理复杂的邮件发送情况如附件等
等，定义了很多的命令及规定，具体可以通过阅读RFC821来获得。  

　　当你的一个朋友向你发送邮件时，他的邮件服务器和你的邮件服务器通过SMTP协议通
信，将邮件传递给你邮件地址所指示的邮件服务器上（这里假设你的本地邮件服务器是Li
nux系统），若你通过telnet协议直接登录到邮件服务器上，则可以使用mail等客户软件直
接阅读邮件，但是若你希望使用本地的MUA(Mail User Agent，如outlook express等客户
软件)来阅读邮件，则本地客户端通过POP3或IMAP协议与邮件服务器交互，将邮件信息传递
到客户端(如：win98系统)。而如果你向你的朋友回复一封信件时，你所使用的MUA也是通
过SMTP协议与邮件服务（一般为发送邮件地址对应的email地址）器通信，指示其希望邮件
服务器帮助转发一封邮件到你朋友的邮件地址指定的邮件服务器中。若本地邮件服务器允
许你通过它转发邮件，则服务器通过SMTP协议发送邮件到对方的邮件服务器。这就是接受
和发送邮件的全部过程。  

什么是mail Relay  
　　邮件服务器一般具有一个或若干个域名(这些域名应该出现在某个配置文件内)，邮件
服务器在运行时将监听25号端口，等待远程的发送邮件的请求。网络上其他的mail服务器
或者请求发送邮件的MUA(Mail User Agent,如outlook express、foxmail等等)会连接邮件
服务器的25号端口，请求发送邮件，SMTP会话过程一般是从远程标识自己的身份开始，过
程如下：  

HELO remote.system.domainname  
　　　　 250 qmailserver.domain  

MAIL FROM：user@somewherer.net  
　　　　 250 OK  

RCPT TO: user1@elsewhere.net  
　　邮件的接收者user1@elsewhere.net中的域名并不一定是邮件接受服务器的所具有的本
地域名，也就是说邮件目的可能不是上面协议交互中的接收方，而是邮件发送者希望接收
邮件服务器帮助其转发邮件。这时候本地系统可能有两种回答，接受它：  

　　　　　　250 OK  

　　或者拒绝接受它:  

　　　　　　553 sorry,.that domain isnot in my domain list of allowed recphost
s  

　　第一种情况下，本地邮件服务器是允许relay的，它接收并同意传递一个目的地址不是
本地的邮件；而第二种情况则不接收非本地邮件。  

　　为什么不能配置邮件服务器为open relay？  

　　如果系统管理员将自己的邮件服务器设置为open relay，将会导致一些垃圾邮件发送
者将你的邮件服务器作为转发自圾邮件的中继站，这将使垃圾邮件的接收者将矛头对准你
，可能会导致报复性的邮件炸弹；垃圾邮件还能消耗你大量的资源，占用你的带宽。更为
糟糕的事情可能是你的名字可能会上了黑名单，成为其他邮件接收者共同抵制的目标，你
的邮件将被这些接收者所拒绝。  

　　因此，系统管理员应当注意不要使自己的邮件服务器是open relay的。  
(http://www.fanqiang.com)     进入【UNIX论坛】  
 


--

Unix is simple. It just takes a genius to understand its simplicity.

※ 来源:．哈工大紫丁香 bbs.hit.edu.cn [FROM: 218.9.121.249]