Simple Mail Transfer Protocol

Das Simple Mail Transfer Protocol / SMTP (RFC 821, RFC 2821) bestimmt (ergänzend zu POP3) den Aufbau der E-Mails und die Routinen zum Versenden von E-Mails. Beispielsweise wird geregelt, wie Steuermeldungen aussehen oder wie zwei Mail-Systeme untereinander Informationen austauschen. Das grösste Problem von SMTP sind fehlende Authentifizierungsmechanismen, die jedem Internetnutzer erlauben, den SMTP-Server zum Versand von E-Mails zu verwenden. SMTP-Server vertrauen dabei standardmässig jedem, Benutzer können also jede beliebige Absenderadresse angeben! Der SMTP-Server lauscht standardmässig auf Port 25.

Ein SMTP-Server erledigt folgende Aufgaben:

• Akzeptieren einer ankommenden Nachricht.
• Überprüfen der Adressaten der Nachricht.
• Speichern der Nachricht zur Abholung, wenn es sich um lokale Empfänger handelt.
• Weiterleiten der Nachricht, wenn es entfernte Empfänger sind.

SMTP-Server ähneln daher von der Funktionalität her Paketroutern, werden aber ausschliesslich für E-Mail verwendet. Oft passiert eine Nachricht mehrere SMTP-Gateways, bevor sie ihr endgültiges Ziel erreicht. Der Weg einer E-Mail ist in ihrem Header nachvollziehbar.

Bekannte SMTP-Clients sind:

• MSMTP

Das Extended Simple Mail Transfer Protocol / ESMTP (RFC 1869) erschien 1995 und beinhaltet neben verschiedenen Verschlüsselungsmethoden wie SSL und TLS auch SMTP-Auth zur Benutzerautentisierung.

Befehle

Mit einem SMTP-Server kann über eine telnet-Sitzung an Port 25 mit folgenden Befehlen direkt kommuniziert werden.

$ telnet xxx.xxx.xxx.xxx 25

Befehl	Beschreibung
DATA	Folgende Zeilen sind der Textkörper der E-Mail. Das Ende der Nachricht wird durch Senden einer Zeile mit einem einzelnen Punkt angezeigt.
EXPN	Expandieren des Benutzernamens zu einer vollständigen E-Mail-Adresse.
HELO / EHLO	Starten einer SMTP-Sitzung und Austausch von Daten zur Identifizierung unter Angabe des Rechnernamens des Absenders. Ein Mailcleint sendet an dieser Stelle normalerweise den eigenen Rechnernamen.
HELP	Hilfe zu SMTP.
MAIL FROM:	Starten einer E-Mail-Transaktion.
QUIT	Beenden einer E-Mail-Transaktion.
RCPT TO:	Angabe eines Empfängers.
RESET	Abbruch der aktuellen Operation.
SEND	Starten der Zustellung.
VERIFY / VRFY	Überprüfen der Absenderadresse.

Eine SMTP-Sitzung zwischen Mail Delivery Agent (Mailserver) und Mail User Agent (Mailclient) könnte wie folgt aussehen.

Mailserver	Mailclient
(wartet auf Verbindungen auf TCP-Port 25)	(öffnet Verbindung)
220 mail.xxxxx.xx SMTP Foo Mailserver	HELO client.xxxxx.xx
250 Hello client.xxxxx.xx, nice to meet you	MAIL FROM: sender@xxxxx.xx
250 Sender OK	RCPT TO: recipient@xxxxx.xx
250 Recipient OK	DATA
354 End data with <CR><LF>.<CR><LF>	From: sender@xxxxx.xx To: recipient@xxxxx.xx Subject: Testmail Date: Sun, 18 May 2008 12:45:32 +0200 Testmail .
250 Message accepted for delivery	QUIT
221 See you later	(schliesst Verbindung)

Das Testen verschiedener Kombinationen von Absender- und Empfängeradressen gibt einen recht guten Aufschluss übder die Konfiguration des SMTP-Servers. Ein nicht authentifizierter Benutzer sollte niemals Nachrichten an Empfänger fremder Domains schreiben dürfen, da der Server sonst im Open Relay-Modus arbeitet.