SMTP协议简介（二）
SMTP协议简介（二）五、SMTP服务对命令流水的扩展
1．摘要
本文主要定义了一种SMTP服务扩展，使用这种服务扩展服务器可以说明它在一个TCP发送操作中可以接收多少个指令。在一个TCP发送指令中使用多个操作可以大大提高系统的运行效率。
2.介绍
虽然SMTP服务已经广泛使用了，效果也不错，但是对它的扩展也是不可少的。如果某个网络需要很长时间进行连接，那SMTP运行的效果可就比较差了。SMTP的时间就费在等待一个个的命令上了。如果能够使SMTP客户端进行命令流水，也就是一次发送许多指令，就会提高运行效率。但以前的协议中没有说明这一条，客户无法知道服务器能够同时接收多少指令。因此产生了如下的一些问题：
连接过程中连接失控或缓冲区满；
在SMTP命令失败时清除TCP输入缓冲区，有时这是没有必要的；
对一些命令会不讲道理地判断它为失败，例如一些服务器如果在上一个REPTTO失败后会再不接收DATA命令，而不管RCPTTO之前的命令是不是成功，而有些服务器则可以在RCPTTO命令失败后接收DATA命令。
3.命令流水扩展框架
它的定义如下：
此服务扩展的名称为流水（Pipelining）；
与EHLO相关联的扩展值是PIPELINING；
PIPELININGEHLO不再参数；
MAILFROM或RCPTTO命令不附加其它参数；
没有附加其它SMTP命令；
4.流水服务扩展
当客户机希望使用流水时，它会发送EHLO命令到服务器，如果服务器以250响应（其中的响应包括PIPELINING）就表明服务器支持SMTP服务流水。
4.1.客户使用流水
在客户知道服务器可以支持流水的时候，客户可以传输多个命令（称为命令组）到服务器，不用发送一条等待一下然后再发一条，特别的RSET，MAILFROM，SENDFROM，SOMLFROM，SAMLFROM和RCPTTO可以出现在命令组的任何地方。EHLO，DATA，VRFY，EXPN，TURN，QUIT和NOOP只能出现在命令组中的最后位置，因为它们成功与否将改变SMTP命令所处的状态。由其它SMTP扩展产生的命令只能出现在组中的最后位置。实际传送的命令可以是组中的第一个命令。
客户SMTP必须检查与组中据有相关的状态。如果RCPTTP接收地址未被接受，客户端必须检查DATA的状态，客户端不能假设因为没有RCPTTO是成功的所以DATA就会失败。如果DATA命令被正确拒绝，客户端可以发出RSET，如果DATA命令没有被正确拒绝，客户端要发出一个点（dot）。命令所产生的状态必须和分别发出每个命令时相同，必须支持多行（Multiline）响应。客户SMTP可以选择在非阻塞状态运行，它在接收到服务器的响应时立即处理，即使还有数据需要发送也不能推迟对响应的处理。如果不支持非阻塞状态，客户端必须检查TCP窗口的大小，TCP窗口的大小必须大于命令组的大小。窗口大小经常是4K，如果不能进行这样的检查，可能会导致死锁。
4.2.服务器对流水的支持
服务器应该提供下面的服务扩展：
在任何情况下不行将TCP输入缓冲区的内容丢弃；
当且仅当接收到一个或多个有效的RCPTTO命令时，才对DATA命令应该主动发出响应；
因为DATA命令没有合法的接收者，结果接收到空信息时，不要再发出消息给任何人（当然对DATA命令还要做一个响应）；
对成组的RSET，MAILFROM，SENDFROM，SOMLFROM，SAMLFROM和RCPTTO命令的响应先保存起来，然后一起发送；
不允许缓存对EHLO，DATA，VRFY，EXPN，TURN，QUIT和NOOP的响应；
不允许缓冲不可识别命令的响应；
在本地TCP输入缓冲区为空时必须将据有未发出的响应全部发出；
不允许对未接收到的命令进行猜测；或假设它的存在；
在响应的文本信息中应该表时这是对哪个命令进行的响应；
5.例子
下面是一个不支持流水的SMTP会话：其中S代表服务器，C代表客户端；
S :<等待打开连接>
C :<打开连接>
S :220innosoft.comSMTPserviceready
C : HELOdbc.mtview.ca.us
S :250innosoft.com
C : MAILFROM :
S :250senderOK
C : RCPTTO :
S :250recipientOK
C : RCPTTO :
S :250recipientOK
C : RCPTTO :VC@INNOSOFT.COM>
S :250recipientVC@INNOSOFT.COM>OK
C : DATA
S :354传输邮件内容，并以一个只有”.”的行结束邮件
...
C :.
S :250messagesent
C : QUIT
S : 221goodbye
在上例中客户需要9次等待服务器的响应，下面我们来看看在支持流水的情况下是什么样子：其中S代表服务器，C代表客户端；
S:<等待打开连接>
C :<打开连接>
S : 220innosoft.comSMTPserviceready
C : EHLOdbc.mtview.ca.us
S : 250-innosoft.com
S : 250PIPELINING
C : MAILFROM :
C : RCPTTO :
C : RCPTTO :
C : RCPTTO : VC@INNOSOFT.COM>
C : DATA
S : 250senderOK
S : 250recipientOK
S : 250recipientOK
S : 250recipientVC@INNOSOFT.COM>OK
S : 354传输邮件内容，并以一个只有”.”的行结束邮件
...
C :.
C : QUIT
S : 250messagesent
S : 221goodbye
现在等待的次数由9次变为了4次，下面我们看一下当据有接收者均被拒绝时会是什么情况：
S:<等待打开连接>
C:<打开连接>
S :220innosoft.comSMTPserviceready
C : EHLOdbc.mtview.ca.us
S :250-innosoft.com
S :250PIPELINING
C : MAILFROM :
C : RCPTTO :
C : RCPTTO :
C : DATA
S : 250senderOK
S : 550remotemailtonotallowed
S : 550remotemailtonotallowed
S : 554novalidrecipientsgiven//未给出合法的接收者
C : QUIT
S : 221goodbye
客户端也等待了4次，如果服务器在接收DATA命令当不检查接收者的合法性，则是下面的情况：
S :<等待打开连接>
C :<打开连接>
S :220innosoft.comSMTPserviceready
C : EHLOdbc.mtview.ca.us
S :250-innosoft.com
S : 250PIPELINING
C : MAILFROM :
C : RCPTTO :
C : RCPTTO :
C : DATA
S:250senderOK
S:550remotemailtonotallowed
S:550remotemailtonotallowed
S:354传输邮件内容，并以一个只有”.”的行结束邮件
C:.
C : QUIT
S:554novalidrecipients//未给出合法的接收者
S:221goodbye
六、SMTP协议-PHP的邮件发送程序例子
classZSMailBox
{
var$fpSocket;
var$strLog;
var$strSMTPServer;
var$strSMTPPort;
var$strFrom;
var$strTo;
functionZSMailBox()
{
$this->strLog="";
$this->strSMTPPort="25";
$this->strFrom="";
$this->strTo="";
}
functionDoCommand($strCommand,$strOKReply)
{
fputs($this->fpSocket,$strCommand);
$strReply=fgets($this->fpSocket,512);
if(!ereg("^$strOKReply",$strReply))
{
returnfalse;
}
returntrue;
}
functionWaitReply($strOKReply)
{
$strReply=fgets($this->fpSocket,512);
$this->strLog.="Reply : $strReply"."
n";
if(!ereg("^$strOKReply",$strReply))
{
returnfalse;
}
returntrue;
}
functionSendData($strSubject,$strContent)
{
$str="To :".$this->strTo.chr(13).chr(10);
$str.="From :".$this->strFrom.chr(13).chr(10);
$str.="Subject :".$strSubject.chr(13).chr(10).chr(13).chr(10);
$str.=$strContent;
$str.=chr(13).chr(10).".".chr(13).chr(10);
fputs($this->fpSocket,$str);
returntrue;
}
functionSendMail($strSubject,$strContent)
{
if($this->VerifySMTPVariables())
{
$this->strLog="";
}else
{
$this->strLog="AnyofSMTPvariablesareinvaild
n";
returnfalse;
}
$this->fpSocket=fsockopen($this->strSMTPServer,$this->strSMTPPort);
if(!$this->fpSocket)
{
$this->strLog.="Cann'topensocket
n";
returnfalse;
}
$this->strLog.="Opensocketsucceed
n";
if(!$this->WaitReply("220"))
{
fclose($this->fpSocket);
returnfalse;
}
$strCommand="HELO".$this->strSMTPServer."n";
if(!$this->DoCommand($strCommand,"250"))
{
$this->strLog.="HELOerror
n";
fclose($this->fpSocket);
returnfalse;
}
$strCommand="MAILFROM:<".$this->strTo.">n";
if(!$this->DoCommand($strCommand,"250"))
{
$this->strLog.="MAILerror
n";
fclose($this->fpSocket);
returnfalse;
}
$strCommand="RCPTTO:<".$this->strTo.">n";
if(!$this->DoCommand($strCommand,"250"))
{
$this->strLog.="Refusetoestablishthechannel
n";
fclose($this->fpSocket);
returnfalse;
}
$strCommand="DATAn";
if(!$this->DoCommand($strCommand,"354"))
{
$this->strLog.="Refusetorecievethedata
n";
fclose($this->fpSocket);
returnfalse;
}
if(!$this->SendData($strSubject,$strContent))
{
$this->strLog.="Senddataerror
n";
fclose($this->fpSocket);
returnfalse;
}
if(!$this->WaitReply("250"))
{
$this->strLog.="Senddataunsuccessful
n";
fclose($this->fpSocket);
returnfalse;
}
$strCommand="QUITn";
if(!$this->DoCommand($strCommand,"221"))
{
$this->strLog.="QUITerror
n";
fclose($this->fpSocket);
returnfalse;
}
fclose($this->fpSocket);
returntrue;
}
functionVerifyMailAddr($strMailAddr)
{
return(eregi("^+@(+.)+{2,3}$",$strMailAddr));
}
functionVerifyWebSiteAddr($strWebSiteAddr)
{
return(eregi("^(+.)+{2,3}$",$strWebSiteAddr));
}
functionVerifySMTPVariables()
{
if(!$this->VerifyWebSiteAddr($this->strSMTPServer))
returnfalse;
if(!isset($this->strSMTPPort))
returnfalse;
if(!$this->VerifyMailAddr($this->strFrom))
returnfalse;
if(!$this->VerifyMailAddr($this->strTo))
returnfalse;
returntrue;
}
functionSetSMTPVariables($strServer,$strPort,$strFrom,$strTo)
{
if(isset($strServer))
$this->strSMTPServer=$strServer;
if(isset($strPort))
$this->strSMTPPort=$strPort;
if(isset($strFrom))
$this->strFrom=$strFrom;
if(isset($strTo))
$this->strTo=$strTo;
}
}
?>
$strSMTPPort="25";
$strTo.="@sina.com";
break;
case2: $strSMTPServer="smtp.163.net";
$strSMTPPort="25";
$strTo.="@163.net";
break;
case3: $strSMTPServer="smtp.yeah.net";
$strSMTPPort="25";
$strTo.="@yeah.net";
break;
case4: $strSMTPServer="smtp.netease.com";
$strSMTPPort="25";
$strTo.="@netease.com";
break;
case5: $strSMTPServer="smtp.sohu.com";
$strSMTPPort="25";
$strTo.="@sohu.com";
break;
case6: $strSMTPServer="smtp.263.net";
$strSMTPPort="25";
$strTo.="@263.net";
break;
default: $strSMTPServer="smtp.sina.com.cn";
$strSMTPPort="25";
$strTo="guestxyz@sina.com";
break;
}
}
if(!isset($strFrom)||($strFrom==""))
{
$strFrom=$strTo ;
}
if(!isset($strSubject)||($strSubject==""))
{
$strSubject="Nosubject";
}
if(!isset($strContent)||($strContent==""))
{
$strC;
}
$zsmb=newZSMailBox ;
$zsmb->SetSMTPVariables($strSMTPServer,$strSMTPPort,$strFrom,$strTo);
if($zsmb->SendMail($strSubject,$strContent))
{
printf("OK");
}else
{
printf($zsmb->strLog);
}
}
七、SMTP安全手册—理论基础
SMTP协议原理
SMTP-简单邮件传输协议（SimpleMailTransferProtocol），是定义邮件传输的协议，它是基于TCP服务的应用层协议，由RFC0821所定义。SMPT协议规定的命令是以明文方式进行的。为了说明SMTP的工作原理，我们以向www.linuxaid.com.cn发送邮件为实例进行说明。
在linux环境下，使用"telnetwww.linuxaid.com.cn25"连接www.linuxaid.com.cn的25号端口(SMTP的标准服务端口)；在windows下使用telnet程序，远程主机指定为www.linuxaid.com.cn，而端口号指定为25，然后连接www.linuxaid.com.cn：交互过程如下：
$telnetwww.linuxaid.com.cn25
Trying202.99.11.120...
Connectedtowww.linuxaid.com.cn.
Escapecharacteris'^]'.
HELOideal
220www.linuxaid.com.cnESMTPSendmail8.10.2/8.10.2; Mon,18Sep200013:40:44
+0800
250www.linuxaid.com.cnHello,pleasedtomeetyou
MAILFROM : ideal@btamail.net.cn
2502.1.0IDEAL@btamail.net.cn...Senderok
RCPTTO : ideal@linuxaid.com.cn
2502.1.5ideal@linuxaid.com.cn...Recipientok
DATA
354Entermail,endwith"."onalinebyitself
hello,Plstogettomeetu : )goodluck
.
2502.0.0e8I5j1M11204Messageacceptedfordelivery
QUIT
2212.0.0www.linuxaid.com.cnclosingconnection
Connectionclosedbyforeignhost.
其中黑体部分是输入的命令，其他内容是对方邮件服务器输出的状态信息。
这里，HELO是客户向对方邮件服务器发出的标识自己的身份的命令，这里假设发送者为ideal；MAILFROM命令用来表示发送者的邮件地址；RCPTTO：标识接收者的邮件地址，这里表示希望发送邮件给ideal@linuxaid.com.cn，如果邮件接收者不是本地用户，例如RCPTTO : ideal@btamail.net.cn，则说明希望对方邮件服务器为自己转发(Relay)邮件，若该机器允许转发这样的邮件，则表示该邮件服务器是OPENRELAY的，否则说明该服务器不允许RELAY；DATA表示下面是邮件的数据部分，输入完毕以后，以一个"."开始的行作为数据部分的结束标识；QUIT表示退出这次会话，结束邮件发送。
这就是一个简单的发送邮件的会话过程，其实当使用outlookexpress等客户软件发送时，后台进行的交互也是这样的，当然，SMTP协议为了处理复杂的邮件发送情况如附件等等，定义了很多的命令及规定，具体可以通过阅读RFC821来获得。
当你的一个朋友向你发送邮件时，他的邮件服务器和你的邮件服务器通过SMTP协议通信，将邮件传递给你邮件地址所指示的邮件服务器上（这里假设你的本地邮件服务器是Linux系统），若你通过telnet协议直接登录到邮件服务器上，则可以使用mail等客户软件直接阅读邮件，但是若你希望使用本地的MUA(MailUserAgent，如outlookexpress等客户软件)来阅读邮件，则本地客户端通过POP3或IMAP协议与邮件服务器交互，将邮件信息传递到客户端(如：win98系统)。而如果你向你的朋友回复一封信件时，你所使用的MUA也是通过SMTP协议与邮件服务（一般为发送邮件地址对应的email地址）器通信，指示其希望邮件服务器帮助转发一封邮件到你朋友的邮件地址指定的邮件服务器中。若本地邮件服务器允许你通过它转发邮件，则服务器通过SMTP协议发送邮件到对方的邮件服务器。这就是接受和发送邮件的全部过程。
什么是mailRelay
邮件服务器一般具有一个或若干个域名(这些域名应该出现在某个配置文件内)，邮件服务器在运行时将监听25号端口，等待远程的发送邮件的请求。网络上其他的mail服务器或者请求发送邮件的MUA(MailUserAgent,如outlookexpress、foxmail等等)会连接邮件服务器的25号端口，请求发送邮件，SMTP会话过程一般是从远程标识自己的身份开始，过程如下：
HELOremote.system.domainname
250qmailserver.domain
MAILFROM ：user@somewherer.net
250OK
RCPTTO : user1@elsewhere.net
邮件的接收者user1@elsewhere.net中的域名并不一定是邮件接受服务器的所具有的本地域名，也就是说邮件目的可能不是上面协议交互中的接收方，而是邮件发送者希望接收邮件服务器帮助其转发邮件。这时候本地系统可能有两种回答，接受它：
250OK
或者拒绝接受它:
553sorry,.thatdomainisnotinmydomainlistofallowedrecphosts
第一种情况下，本地邮件服务器是允许relay的，它接收并同意传递一个目的地址不是本地的邮件；而第二种情况则不接收非本地邮件。
为什么不能配置邮件服务器为openrelay？
如果系统管理员将自己的邮件服务器设置为openrelay，将会导致一些垃圾邮件发送者将你的邮件服务器作为转发自圾邮件的中继站，这将使垃圾邮件的接收者将矛头对准你，可能会导致报复性的邮件炸弹；垃圾邮件还能消耗你大量的资源，占用你的带宽。更为糟糕的事情可能是你的名字可能会上了黑名单，成为其他邮件接收者共同抵制的目标，你的邮件将 好像不完全啊？？ 那么多，看的我头都有点晕了:) :)
页:
[1]
