資源描述:
《郵件收發(fā)流程解析》由會員上傳分享,免費在線閱讀,更多相關內容在行業(yè)資料-天天文庫。
1、郵件收發(fā)流程解析本文打算詳細分析一封郵件從發(fā)件人發(fā)出郵件到收件人收到郵件的過程,講述該過程涉及到的各種知識,為初步接觸郵件系統(tǒng)的系統(tǒng)管理員深入學習郵件服務器配置和反垃圾郵件軟件或者硬件的配置打下扎實的基礎。1)SMTP會話a.發(fā)件人在自己的郵件客戶端(比如outlook,foxmail等等,稱之為MUA【郵件用戶代理】)寫郵件,完成后,按“發(fā)送”按鈕;b.發(fā)件人郵件客戶端根據發(fā)件人先前的配置(SMTP服務器【發(fā)件人公司郵局服務器】域名或者IP地址,如果發(fā)送郵件需要身份驗證的話,還有發(fā)件人用來向SMTP服務器表明
2、身份的用戶名和密碼),建立到發(fā)件人公司郵局服務器25號端口的TCP連接;c.發(fā)件人郵件客戶端向發(fā)件人公司郵局服務器發(fā)送命令HELO<發(fā)件人主機名>或者EHLO<發(fā)件人主機名>,向發(fā)件人公司郵局服務器表明自己的身份;d.發(fā)件人公司郵局服務器響應發(fā)件人郵件客戶端,如果該郵件服務器配置了SMTP身份驗證的話,還會把自己支持的身份驗證加密算法返回給發(fā)件人郵件客戶端;注意:郵件服務器可以通過兩種方式來限定能夠通過它發(fā)送郵件的郵件客戶端,防止自己被當成開放中轉(openrelay),被用來發(fā)送垃圾郵件:一種是通過IP地址來
3、限定,比如把該郵件服務器負責發(fā)送郵件的客戶端電腦的IP地址段寫到郵件服務器的相應配置文件里;另外一種就是通過配置SMTP身份驗證來限制,只有通過身份驗證的客戶端才能通過它來發(fā)送郵件;e.如果郵件服務器使用SMTP身份驗證來限制郵件客戶端,那么發(fā)件人郵件客戶端向發(fā)件人公司郵局服務器發(fā)送命令AUTH<發(fā)件人郵件客戶端選擇的加密算法>,把自己選擇的算法發(fā)送給發(fā)件人公司郵局服務器,否則,轉到步驟k;f.發(fā)件人公司郵局服務器響應發(fā)件人郵件客戶端,并用雙方協(xié)商的加密算法加密響應數(shù)據;g.發(fā)件人郵件客戶端向發(fā)件人公司郵局服務
4、器發(fā)送命令USER<發(fā)件人用戶名>,并用雙方協(xié)商的加密算法加密命令;h.發(fā)件人公司郵局服務器響應發(fā)件人郵件客戶端,并用雙方協(xié)商的加密算法加密響應數(shù)據;i.發(fā)件人郵件客戶端向發(fā)件人公司郵局服務器發(fā)送命令PASS<發(fā)件人密碼>,并用雙方協(xié)商的加密算法加密命令;j.發(fā)件人公司郵局服務器響應發(fā)件人郵件客戶端,告訴發(fā)件人郵件客戶端身份驗證的結果;k.發(fā)件人郵件客戶端向發(fā)件人公司郵局服務器發(fā)送命令MAILFROM:<發(fā)件人郵箱>,告訴郵局服務器發(fā)件人的郵箱地址;l.發(fā)件人公司郵局服務器響應發(fā)件人郵件客戶端;m.發(fā)件人郵件客
5、戶端向發(fā)件人公司郵局服務器發(fā)送命令RCPTTO:<收件人郵箱>,告訴郵局服務器收件人的郵箱地址;n.發(fā)件人公司郵局服務器判斷郵件客戶端是否位于自己負責為其轉發(fā)郵件的IP地址段內,或者客戶端是否通過了SMTP身份驗證,如果該客戶端在自己負責的IP地址段內,或者通過SMTP身份驗證,那么允許該客戶端發(fā)送外部郵件,反之如果該客戶端既不在自己負責的IP地址段內,又沒有通過SMTP身份驗證,那么發(fā)件人公司郵局服務器會認為該發(fā)件人郵件客戶端是一臺外部郵件服務器,試圖通過它發(fā)送郵件,那么它會判斷RCPTTO命令的參數(shù)收件人郵
6、箱是否是本地郵箱,如果是,則允許發(fā)送,如果是外部郵箱,則拒絕發(fā)送,并用判斷的結果響應發(fā)件人郵件客戶端;o.發(fā)件人郵件客戶端向發(fā)件人公司郵局服務器發(fā)送命令DATA,要求發(fā)送郵件;p.發(fā)件人公司郵局服務器響應發(fā)件人郵件客戶端;q.發(fā)件人郵件客戶端向發(fā)件人公司郵局服務器發(fā)送郵件;r.發(fā)件人公司郵局服務器響應發(fā)件人郵件客戶端,告訴其郵件已經接收了,然后關閉連接1)SMTP會話a.發(fā)件人公司郵件服務器分析剛收到的郵件,取出其“收件人郵箱”部分(比如,zoukj@sinogrid.com),并分離出收件人郵箱的域名(sin
7、ogrid.com);b.發(fā)件人公司郵件服務器執(zhí)行DNS查詢,查詢類別為MX,查找sinogrid.com這個域的郵件服務器的IP地址(可以用nslookup命令模擬:nslookup–type=mxsinogrid.com);c.收件人公司的DNS服務器將本公司的郵件服務器列表都返回給發(fā)件人公司郵件服務器;d.發(fā)件人公司郵件服務器分析獲得的收件人公司郵件服務器列表,找出優(yōu)先級最高的郵件服務器,試圖與其建立TCP連接,如果優(yōu)先級最高的郵件服務器有多個,那么就輪流使用,如果不能與優(yōu)先級高的郵件服務器建立連接,則跟
8、優(yōu)先級次高的服務器建立連接,以此類推。注意:MX查詢的返回值,形如sinogrid.comMXpreference=20,mailexchanger=mail.sinogrid.com其中的那個數(shù)值越低,則該記錄對應的郵件服務器的優(yōu)先級就越高。e.如果收件人公司郵件服務器配置了根據發(fā)件郵件服務器的IP地址來過濾垃圾郵件,那么它會將發(fā)件人公司郵件服務器的IP地址跟自己的黑白名單進行匹配,