SMTP抓包分析

最新推荐文章于 2025-06-23 17:57:52 发布

原创最新推荐文章于 2025-06-23 17:57:52 发布 · 1w 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#smtp #wireshark

本文介绍了SMTP（Simple Mail Transfer Protocol）的基本概念及工作机制，包括SMTP如何通过两种工作模式发送和接收邮件，邮件路由过程以及完整的会话流程。了解这些有助于更好地掌握电子邮件传输的基础知识。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简介：

SMTP(Simple Mail Transfer Protocol)：简易邮件传输通讯协议 SMTP是互联网上的一种通讯协议，主要功能是用在传送电子邮件，当我们通过电子邮件程序，寄E-mil给另外一个人时，必须通过SMTP通讯协议，将邮件送到对方的邮件服务器上，等到对方上网的时候，就可以收到你所寄的信。

工作机制：

SMTP通常有两种工作模式。发送SMTP和接收SMTP。具体工作方式为：发送SMTP在接收到用户的邮件请求后，判断此邮件是否为本地邮件，若是则直接投送到用户的邮箱，否则向DNS查询远端邮件服务器的MX记录，并建立与远端接收SMTP之间的一个双向传送通道，此后SMTP命令由发送SMTP发出，由接收SMTP接收，而应答则反方向传送。一旦传送通道建立，SMTP发送者发送MAIL命令指明邮件发送者。如果SMTP接收者可以接收邮件则返回OK应答。SMTP发送者再发出RCPT命令确认邮件是否接收到。如果SMTP接收者接收，则返回OK应答；如果不能接收到，则发出拒绝接收应答（但不中止整个邮件操作），双方将如此反复多次。当接收者收到全部邮件后会接收到特别的序列，表示接收者成功处理了邮件，返回OK应答。