首页 > 代码库 > linux服务之邮件-smtp协议

linux服务之邮件-smtp协议

yum install nc  nc用来取代telnet

这里我们希望让大家知道网络协议中的一个经验:参数越多,死得越快;参数越少,越能持久。参数太多了,根本不利于使用,无法推广,早晚会被别的协议取代。这也符合科学的基础原理,简单。

smtp协议
SMTP也是个请求/响应协议,命令和响应都是基于ASCⅡ文本,并以CR和LF符结束。响应包括一个表示返回状态的三位数字代码。SMTP在TCP协议25号端口监听连续请求。
由于这个协议开始是基于纯ASCⅡ文本的,在二进制文件上处理得并不好。后来开发了用来编码二进制文件的标准,如MIME,以使其通过SMTP来传输。今天,大多数SMTP服务器都支持8位MIME扩展,它使二进制文件的传输变得几乎和纯文本一样简单。
垃圾邮件仍然是个重要的问题。原始的SMTP协议的局限之一在于它没有为发送方进行认证的功能。因此定义了SMTP-AUTH 扩展。由于SMTP 巨大安装基础的网络效应,广阔地修改SMTP或者完全替代它被认为是不现实的。Internet Mail 2000 就是这样一个为替换而做的建议。IRTF 的反垃圾邮件研究小组正在研究一些提供简单、灵活、轻量级的、可升级的源端认证的建议。最有可能被接受的建议是Sender Policy Framework 协议。

SMTP协议的邮件路由过程
SMTP服务器基于域名服务DNS中计划收件人的域名来路由电子邮件。SMTP服务器基于DNS中的MX记录来路由电子邮件,MX记录注册了域名和相关的SMTP中继主机,属于该域的电子邮件都应向该主机发送。若SMTP服务器 mail.abc.com收到一封信要发到shuer@sh.abc.com,则执行以下过程:
(1)Sendmail 请求DNS给出主机sh.abc.com的CNAME 记录,如有,假若CNAME(别名记录)到shmail.abc.com,则再次请求shmail.abc.com的CNAME记录,直到没有为止。
(2)假定被CNAME到shmail.abc.com,然后sendmail请求@abc.com域的DNS给出shmail.abc.com的MX记录(邮件路由及记录),shmail MX 5 shmail.abc.com10 shmail2.abc.com。
(3)Sendmail组合请求DNS给出shmail.abc.com的A记录(主机名(或域名)对应的IP地址记录),即IP地址,若返回值为1.2.3.4(假设值)。
(4)Sendmail与1.2.3.4连接,传送这封给shuser@sh.abc.com的信到1.2.3.4 这台服务器的SMTP后台程序。

SMTP命令是发送于SMTP主机之间的ASCⅡ信息,可能使用到的命令如下表所示。

SMTP协议命令
命令
描述
DATA
开始信息写作
EXPN<string>
验证给定的邮箱列表是否存在,扩充邮箱列表,也常被禁用
HELO<domain>
向服务器标识用户身份,返回邮件服务器身份
HELP<command>
查询服务器支持什么命令,返回命令中的信息
MAIL FROM<host>
在主机上初始化一个邮件会话
NOOP
无操作,服务器应响应OK
QUIT
终止邮件会话
RCPT TO<user>
标识单个的邮件接收人;常在MAIL命令后面可有多个rcpt to:
RSET
重置会话,当前传输被取消
SAML FROM<host>
发送邮件到用户终端和邮箱
SEND FROM<host>
发送邮件到用户终端
SOML FROM<host>
发送邮件到用户终端或邮箱
TURN
接收端和发送端交换角色
VRFY<user>
用于验证指定的用户/邮箱是否存在;由于安全方面的原因,服务器常禁止此命令

ehlo是对helo的扩展,即extend helo,可以支持认证,即用户认证。

HELO是普通SMTP,不带身份验证也可以继续MAIL FROM下去,直到成功发送邮件,也就是可以伪造邮件啦!
EHLO是ESMTP,带有身份验证,所以没法伪造。

从远程发送到另一个远程也是可以的

[root@109-com1 log]# nc mail.sohu.com 25
220 zw_71_21 ESMTP ready
ehlo mail.sohu.com            表明自己需要身份验证
250-zw_71_21
250-AUTH PLAIN LOGIN
250 STARTTLS
auth login                    表明身份验证开始
334 VXNlcm5hbWU6            经过base64编码过的Username:
Y3JlYXRleXVhbg==            经过base64编码过的用户名
334 UGFzc3dvcmQ6            经过base64编码过的Password:
MmQ0NTY3ODkt                经过base64编码过的密码
235 2.0.0 OK
mail from:createyuan@sohu.com        声明邮件发送人
250 2.1.0 Ok
rcpt to:createyuan1@163.com        声明邮件接收人
250 2.1.5 Ok
data                            邮件开始
354 End data with <CR><LF>.<CR><LF>    下面是邮件头标识,与投递无关,服务器表明以点结束  在SMTP转发的邮件中包括信封和内容这两种东西。
subject:test mailfj                主题
from:createyuan@sohu.com        在邮件头中声明邮件来源,仅在outlook与foxmail中显示,与投递无关
to:createyuan1@163.com            这两个from与to无所谓,可以随便写

wo shi he da                      空一行,标识邮件头与内容
sfj
please delete it.    
.                              以点结束
250 2.0.0 Ok: queued as 256062628456
quit
221 2.0.0 Bye
[root@109-com1 log]#

从本地发送邮件到指定邮箱是可以的

[root@109-com1 log]# nc localhost 25
220 109-com1.localdomain ESMTP Postfix
helo localhost
250 109-com1.localdomain
ehlo localhost
250-109-com1.localdomain
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
mail from:root@109-com1.localdomain
250 2.1.0 Ok
rcpt to:createyuan1@163.com
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
wwwwwwww
wweeeeeeeee
rrrrrrrrrrr
.
250 2.0.0 Ok: queued as 14C5A80612
quit
221 2.0.0 Bye
[root@109-com1 log]#

linux下发邮件

自架邮件服务器麻烦还容易被拦截,可以使用Linux下mail命令连接到第三方邮件服务器商的smtp服务器发送邮件。事先把发信人地址写入到/etc/mail.rc中才可以用mail去发邮件
#/bin/bash
mailaddr=createyuan1@126.com  发件人地址
smtpserver=smtp.126.com
user=createyuan1
passwd=*******
cat <<EOF >/etc/mail.rc
set from=$mailaddr
set smtp=$smtpserver
set smtp-auth=login
set smtp-auth-user=$user
set smtp-auth-password=$passwd
EOF

发送邮件:3种方式
    mail -v -s "主题" createyuan@sohu.com #Enter键后输入正文  收件人地址
    mail -v -s "主题" createyuan@sohu.com < file #file内容为正文  
    echo "正文"|mail -v -s "主题" createyuan@sohu.com #以重定向输入为正文

linux服务之邮件-smtp协议