SMTP協(xié)議原理
SMTP-簡(jiǎn)單郵件傳輸協(xié)議（Simple Mail Transfer Protocol），是定義郵件傳輸?shù)膮f(xié)議，它是基于TCP服務(wù)的應(yīng)用層協(xié)議，由RFC0821所定義。SMPT協(xié)議規(guī)定的命令是以明文方式進(jìn)行的。為了說(shuō)明SMTP的工作原理，我們以向www.linuxaid.com.cn發(fā)送郵件為實(shí)例進(jìn)行說(shuō)明。
在linux環(huán)境下，使用"telnet www.linuxaid.com.cn 25"連接www.linuxaid.com.cn的25號(hào)端口(SMTP的標(biāo)準(zhǔn)服務(wù)端口)；在windows下使用telnet程序，遠(yuǎn)程主機(jī)指定為www.linuxaid.com.cn，而端口號(hào)指定為25，然后連接www.linuxaid.com.cn：交互過(guò)程如下：
[lix@ns lix]$ telnet www.linuxaid.com.cn 25 |
其中黑體部分是輸入的命令，其他內(nèi)容是對(duì)方郵件服務(wù)器輸出的狀態(tài)信息。
這里，HELO是客戶向?qū)Ψ洁]件服務(wù)器發(fā)出的標(biāo)識(shí)自己的身份的命令，這里假設(shè)發(fā)送者為ideal；MAIL FROM命令用來(lái)表示發(fā)送者的郵件地址；RCPT TO：標(biāo)識(shí)接收者的郵件地址，這里表示希望發(fā)送郵件給ideal@linuxaid.com.cn，如果郵件接收者不是本地用戶，例如RCPT TO:ideal@btamail.net.cn，則說(shuō)明希望對(duì)方郵件服務(wù)器為自己轉(zhuǎn)發(fā)(Relay)郵件，若該機(jī)器允許轉(zhuǎn)發(fā)這樣的郵件，則表示該郵件服務(wù)器是OPEN RELAY的，否則說(shuō)明該服務(wù)器不允許RELAY；DATA表示下面是郵件的數(shù)據(jù)部分，輸入完畢以后，以一個(gè)"."開(kāi)始的行作為數(shù)據(jù)部分的結(jié)束標(biāo)識(shí)；QUIT表示退出這次會(huì)話，結(jié)束郵件發(fā)送。
這就是一個(gè)簡(jiǎn)單的發(fā)送郵件的會(huì)話過(guò)程，其實(shí)當(dāng)使用outlook express等客戶軟件發(fā)送時(shí)，后臺(tái)進(jìn)行的交互也是這樣的，當(dāng)然，SMTP協(xié)議為了處理復(fù)雜的郵件發(fā)送情況如附件等等，定義了很多的命令及規(guī)定，具體可以通過(guò)閱讀RFC821來(lái)獲得。
當(dāng)你的一個(gè)朋友向你發(fā)送郵件時(shí)，他的郵件服務(wù)器和你的郵件服務(wù)器通過(guò)SMTP協(xié)議通信，將郵件傳遞給你郵件地址所指示的郵件服務(wù)器上（這里假設(shè)你的本地郵件服務(wù)器是Linux系統(tǒng)），若你通過(guò)telnet協(xié)議直接登錄到郵件服務(wù)器上，則可以使用mail等客戶軟件直接閱讀郵件，但是若你希望使用本地的MUA(Mail User Agent，如outlook express等客戶軟件)來(lái)閱讀郵件，則本地客戶端通過(guò)POP3或IMAP協(xié)議與郵件服務(wù)器交互，將郵件信息傳遞到客戶端(如：win98系統(tǒng))。而如果你向你的朋友回復(fù)一封信件時(shí)，你所使用的MUA也是通過(guò)SMTP協(xié)議與郵件服務(wù)（一般為發(fā)送郵件地址對(duì)應(yīng)的email地址）器通信，指示其希望郵件服務(wù)器幫助轉(zhuǎn)發(fā)一封郵件到你朋友的郵件地址指定的郵件服務(wù)器中。若本地郵件服務(wù)器允許你通過(guò)它轉(zhuǎn)發(fā)郵件，則服務(wù)器通過(guò)SMTP協(xié)議發(fā)送郵件到對(duì)方的郵件服務(wù)器。這就是接受和發(fā)送郵件的全部過(guò)程。
什么是mail Relay
郵件服務(wù)器一般具有一個(gè)或若干個(gè)域名(這些域名應(yīng)該出現(xiàn)在某個(gè)配置文件內(nèi))，郵件服務(wù)器在運(yùn)行時(shí)將監(jiān)聽(tīng)25號(hào)端口，等待遠(yuǎn)程的發(fā)送郵件的請(qǐng)求。網(wǎng)絡(luò)上其他的mail服務(wù)器或者請(qǐng)求發(fā)送郵件的MUA(Mail User Agent,如outlook express、foxmail等等)會(huì)連接郵件服務(wù)器的25號(hào)端口，請(qǐng)求發(fā)送郵件，SMTP會(huì)話過(guò)程一般是從遠(yuǎn)程標(biāo)識(shí)自己的身份開(kāi)始，過(guò)程如下：
HELO remote.system.domainname
250 qmailserver.domain
MAIL FROM：user@somewherer.net
250 OK
RCPT TO: user1@elsewhere.net
郵件的接收者user1@elsewhere.net中的域名并不一定是郵件接受服務(wù)器的所具有的本地域名，也就是說(shuō)郵件目的可能不是上面協(xié)議交互中的接收方，而是郵件發(fā)送者希望接收郵件服務(wù)器幫助其轉(zhuǎn)發(fā)郵件。這時(shí)候本地系統(tǒng)可能有兩種回答，接受它：
250 OK
或者拒絕接受它:
553 sorry,.that domain isnot in my domain list of allowed recphosts
第一種情況下，本地郵件服務(wù)器是允許relay的，它接收并同意傳遞一個(gè)目的地址不是本地的郵件；而第二種情況則不接收非本地郵件。
為什么不能配置郵件服務(wù)器為open relay？
如果系統(tǒng)管理員將自己的郵件服務(wù)器設(shè)置為open relay，將會(huì)導(dǎo)致一些垃圾郵件發(fā)送者將你的郵件服務(wù)器作為轉(zhuǎn)發(fā)自圾郵件的中繼站，這將使垃圾郵件的接收者將矛頭對(duì)準(zhǔn)你，可能會(huì)導(dǎo)致報(bào)復(fù)性的郵件炸彈；垃圾郵件還能消耗你大量的資源，占用你的帶寬。更為糟糕的事情可能是你的名字可能會(huì)上了黑名單，成為其他郵件接收者共同抵制的目標(biāo)，你的郵件將被這些接收者所拒絕。
因此，系統(tǒng)管理員應(yīng)當(dāng)注意不要使自己的郵件服務(wù)器是open relay的。
