SMTP

工作原理

发一封邮件，SMTP 要经过两段旅程：你的邮件客户端（Outlook、Thunderbird）通过 SMTP 把邮件提交给发件服务器（587 端口，需认证），发件服务器再通过 SMTP 把邮件投递给收件方服务器（25 端口，服务器间通信）。整个过程是基于 DNS MX 记录寻址的——查 example.com 的 MX 记录，得到接收邮件的服务器地址。

SMTP 命令极简：EHLO 打招呼，MAIL FROM 指定发件人，RCPT TO 指定收件人，DATA 开始正文，.（单独一行的点）结束。可以用 telnet mail.example.com 25 手动演示整个过程。[1]

反垃圾邮件三件套

SMTP 本身不验证发件人，随便填 MAIL FROM 就能伪造。对抗伪造的手段形成了事实标准的三层体系：

• SPF：DNS TXT 记录声明哪些 IP 可以代表该域名发邮件，收件方查 DNS 验证
• DKIM：发件服务器用私钥对邮件头签名，公钥发布在 DNS，防止传输中篡改
• DMARC：在 SPF/DKIM 基础上定义政策：SPF 或 DKIM 有一个对齐即通过，否则拒绝或隔离，还能要求失败时发汇报给管理员

Gmail 从 2024 年 2 月起强制要求每天发超 5000 封邮件的域名必须配置这三项，否则直接进垃圾箱甚至拒收。