基本参数#

• 默认端口：25（明文）、465（SSL/TLS，已废弃）、587（STARTTLS，推荐）
• 传输层：TCP
• 命令字符限制：仅 ASCII

工作流程#

1
发送方 MUA → 发送方 MTA → ... → 接收方 MTA → 接收方 MDA → 接收方 MUA

常用命令#

手动发送邮件示例#

1
# 连接 SMTP 服务器
2
telnet smtp.example.com 25
3

4
# 会话示例
5
EHLO myhost.example.com
6
MAIL FROM:<sender@example.com>
7
RCPT TO:<recipient@example.com>
8
DATA
9
From: sender@example.com
10
To: recipient@example.com
11
Subject: Test Email
12

13
This is a test email body.
14
.
15
QUIT

SMTP 响应码#

基本参数#

• 默认端口：110（明文）、995（SSL/TLS）
• 传输层：TCP
• 消息最大长度：512 字节（含回车换行）

工作状态#

POP3 会话存在三种状态：

常用命令#

手动收取邮件示例#

1
telnet pop.example.com 110
2

3
# 会话示例
4
USER myusername
5
PASS mypassword
6
STAT
7
LIST
8
RETR 1
9
DELE 1
10
QUIT

POP3 特点#

• 优点：简单，离线可读，节省服务器空间
• 缺点：仅支持单设备访问，默认删除服务器副本

基本参数#

• 默认端口：143（明文）、993（SSL/TLS）
• 传输层：TCP
• 特点：邮件存储在服务器，支持文件夹/标签管理

常用命令#

IMAP 标记#

关键头部#

常见 Content-Type#

SPF：发件人策略框架#

SPF（Sender Policy Framework）在 DNS 中发布 TXT 记录，声明哪些服务器有权以该域名发送邮件，防止发件人地址伪造。

SPF 记录示例：

1
v=spf1 ip4:192.168.1.0/24 include:_spf.google.com ~all

限定符说明：

使用 dig 查询 SPF 记录：

1
dig +short example.com TXT

DKIM：域密钥识别邮件#

DKIM（DomainKeys Identified Mail）通过数字签名验证邮件来源的真实性和完整性。

DKIM 签名头部示例：

1
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=example.com;
2
    s=selector1; h=from:to:subject:date;
3
    bh=base64_body_hash; b=base64_signature;

查询 DKIM 公钥：

1
dig +short selector1._domainkey.example.com TXT

DMARC：基于域的消息认证、报告和一致性#

DMARC（Domain-based Message Authentication, Reporting and Conformance）构建在 SPF 和 DKIM 之上，定义域名的邮件认证策略。

DMARC 记录示例：

1
v=DMARC1; p=reject; rua=mailto:dmarc@example.com; pct=100

策略（p）说明：

查询 DMARC 记录：

1
dig +short _dmarc.example.com TXT

邮件安全机制协作流程#

1
发件方                              收件方
2
  │                                  │
3
  ├─ 1. 发送邮件                     │
4
  │    │                             │
5
  │    ├─ DKIM 签名 ─────────────→   │
6
  │    │                             │
7
  ├─ 2. SMTP 传输 ───────────────→   │
8
  │    │                             │
9
  │    │                         3. 收件方 MTA
10
  │    │                             │
11
  │    │                         ├─ 检查 SPF： 来源 IP 是否授权？
12
  │    │                         ├─ 检查 DKIM： 签名是否有效？
13
  │    │                         └─ 执行 DMARC： 根据策略处理
14
  │    │                             │
15
  │    │                         4. 投递或拒绝