邮件服务器的工作原理
邮件服务器的工作原理
邮件服务器采用的是客户端服务器模式，其工作过程如下图所示：
一个电子邮件系统有三个主要构件组成：用户代理（客户端应用程序），邮件服务器，邮件发送和邮件接收协议；
1）发件人用户代理撰写电子邮件，点击“发送邮件”，发送邮件的工作交个用户代理来完成，用户代理用SMTP协议发给发送方服务器，用户代理充当SMTP客户，发送服务器充当SMTP服务器；发送之前建立TCP连接。
2）SMTP服务器收到客户端发送来的邮件，将其放到邮件缓冲队列中，等待发送到接收发的服务器中。
3）发送服务器的SMTP客户端与接收服务器的SMTP服务器建立TCP连接，然后把缓冲队列中的邮件发到目的服务器。
4）运行在接收方服务器的SMTP服务器进程收到邮件后，把邮件发如收件人信箱，等待读取。
5）收件人打开计算机，运行客户端软件，使用POP3（IMAP）协议读取邮件。
邮件端口及常用邮件服务器
25端口（SMTP）：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务所开放的，是用于发送邮件。 如今绝大多数邮件服务器都使用该协议。当你给别人发送邮件时，你的机器的某个动态端口（大于1024）就会与邮件服务器的25号端口建立一个连接，你发送的邮件就会通过这个连接传送到邮件服务器上，保存起来。 109端口（POP2）：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，是用于接收邮件的。 110端口（POP3）：110端口是为POP3（Post Office Protocol Version 3，邮局协议3）服务开放的，是用于接收邮件的。 143端口（IMAP）：143端口是为IMAP（INTERNET MESSAGE ACCESS PROTOCOL）服务开放的，是用于接收邮件的。 目前POP3使用的比POP2广得多，POP2几乎被淘汰，也有某些服务器同时支持POP2和POP3协议。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用POP3协议（极少用POP2协议）。在使用邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是110端口。当你用邮件客户端（比如、Thunderbird、foxmail、MS Outlook Express以及各类邮件精灵）登录时，你的机器就会自动用机器的某一个动态端口（大于1024）连接邮件服务器的110端口，服务器就把别人给你发的邮件（之前保存在邮件服务器上），发送到你机器，这样你就可以看到你客户端工具上的收件箱里的新邮件了。 IMAP协议，和POP3协议一样是用来接收邮件的，但是它有它的特别和新颖之处，它是面向用户的，它和POP3协议的主要区别是：用户可以不用把所有的邮件内容全部下载，而是只下载邮件标题和发件人等基本信息，用户可以由标题等基本信息，去决定是否下载邮件全文，用户可以通过客户端的浏览器直接对服务器上的邮件进行操作（比如：打开阅读全文、丢进垃圾箱、永久删除、整理到某文件夹下、归档、）。再简单来说就是：浏览器用的IMAP 协议（143端口）来为你接收邮件以及让你很方便的操作服务器上的邮件。邮件客户端用的POP3协议（110端口）来为你接收邮件的全部信息和全文内容保存到你的本地机器成为一个副本，你对邮件客户端上的副本邮件的任何操作都是在副本上，不干涉邮件服务器上为你保存的邮件原本。 上面介绍的SMTP协议、POP2协议、POP3协议、IMAP协议都是不安全的协议。因考虑到网络安全的因素，下面给你介绍基于SSL（Secure Sockets Layer 安全套接层）协议的安全的邮件收发协议。你的邮件在传输过程中可能被网络黑客截取邮件内容，如果你的邮件机密性非常强，不想被收件人以外的任何人和任何黑客截取，或者是涉及国家机密安全的，等等。那么你的邮件就不该使用上述的三种协议进行收发。 若你采用SMTP协议发邮件，那么你发出的邮件从你的机器传到服务器的过程中，可能被黑客截取从而泄露。若你采用POP2或者POP3协议收取邮件，那么你的邮件从服务器传至你当前机器的过程可能被黑客截取从而泄露。
使用HMAILSERVER搭建邮件服务器
使用HMAILSERVER搭建邮件服务器 前言 对于企业用户而言，拥有属于自己的邮件服务器，在员工管理，内部信息沟通，对外推送消息等方面，都大有益处。 本文没有什么高深的技术内容，只是以windows server 2008 为例，使用HMAILServer，介绍搭建邮件服务器的全过程，供参考。操作系统： 邮件服务组件： 1.1 安装邮件服务器组件
选择存储数据的数据库，这里有两种选择，一种是使用嵌入型数据库Microsoft Sql Compact，另一种是自定义数据库。前一种选择，相对来说更轻量，简单，这里我选择自定义方式。 设置邮件服务管理工具的管理密码，稍后会使用该密码登录管理工具，配置服务器。 因为我们选择了自定义数据库选项，在安装过程中，会提示输入管理密码，配置数据库。
选择下一步： 上图中的两个选项，如果你没有安装过hMailServer，或者安装过想使用新的数据库，选择第一个选项；如果使用已有的hMailServer数据库，选择第二个选项。这里我选择新建数据库。
数据库类型有三个选项，我选择第一个mssqlserver。 配置好数据库连接信息。可以选择数据库账户认证或者windows验证。下一步，选择sqlserver的服务程序，此步骤可选。 继续，初始化数据库完成。可以查看运行结果。
安装完成。 1.2 服务端配置 启动管理工具，输入管理密码，连接到服务端。
现在要做的第一件事就是添加域，单击“Add Domain”。 展开“Settings”，配置smtp和Pop3。 接下来，配置RFC兼容性。 配置完成后，千万不要忘记保存。 下面展开“高级”（Advanced），配置ip地址范围。先配置MyComputer。
在LINUX中部署sendmail 服务器(邮件服务器)
在LINUX中部署sendmail 服务器（邮件服务器） 出处 https://www.360docs.net/doc/3114791488.html,/375221/92487 一. 邮件服务器，的一些基本常识。 1. POP 协议端口号为：110 用于接收邮件。 2. SMTP 协议端口号为：25 用于发送邮件。 3. 邮件传输的过程有两种情况。 1）一种是，邮件发送与接收者在同一域内。 2）一种是，邮件发送与接收者在不同域内，此时必须通过DNS服务器来转换。 二. 配置前的工作如下： 1. 确认服务是否安装。 rpm -qa sendmail 2. 调整状态。 1）自动启动：
2）手动调整： 3. 更改hosts文件。 /etc/hosts 格式：主机IP地址主机的DNS名主机的NETBIOS名
service network restart 4. 具体配置如下： 1）cd /etc/mail vi sendmail.cf （主配置文件） 2）cd /etc/mail vi local-host-names （指定主机名）
3）cd /etc/mail vi access （定义中继） makemap hash access.db service dovecot restart 5）最后重启SENDMAIL服务。 service sendmail restart 6）DNS的配置。 在域的正向区域文件中加入MX记录。 service named restart 5. 测试： 在服务器上创建两个用户SSS和CCC用来做测试。 确保服务器与客户机能正常能信。 服务器IP: 192.168.0.7 客户机IP: 192.168.0.101 企业为什么要搭建邮件系统 一、企业为何要自建邮件系统 由于企业IT部门发展的滞后，不少中小企业目前仍未给员工统一配置专用的企业邮箱，员工们都是在使用自己的个人免费邮箱来开展日常工作，它存在着以下弊端： 1，企业形象受到影响：员工使用自己的个人邮箱开展业务，给客户以实力薄弱的感觉。 2，不稳定：免费邮局经常发生速度慢、或者无法登陆的情况。 3，不安全：免费邮箱会发生丢失邮件，邮箱密码被人窃取的情况；而且一旦邮箱运营商停止提供邮箱服务，所有的邮件都将消失。 4，国外邮件发不出去：免费邮箱不对客户提供100%邮件收发保障服务。 5，由于个人免费邮箱是员工的个人财产，当员工离职后，他仍可以使用这个邮箱与老客户进行沟通，所以会将企业的客户资源带走。 6，企业领导无法对员工的邮件进行监控，放任自由的邮箱使用会导致企业核心数据的外泄。 二、使用TurboMail自建企业邮件系统的好处 随着企业的发展，企业的邮箱使用已不是一个简单的邮件收发功能，它会涵括反垃圾邮件、反病毒邮件、国际邮件、邮件审计、业务集成等等功能，形成企业的专业全能的通信平台，贵司使用TurboMail自建邮件服务器有以下好处。 1、全面提升企业形象：建设自己的企业邮件系统，给员工分配“name@企业域名”形式的邮箱帐户， 有助于树立统一的企业形象。 2、有助于网上推广和产品宣传：当收到一封陌生邮件，根据来信域名查询网站是个初步了解对方的 好方法。收件人通过发件人邮箱帐户，就可以知道发件人是什么单位，单位的网站域名是什么了。 3、克服员工流动影响，留住客户：员工离职时，企业邮箱可以顺利收回从而将所有业务联系保留和 延续下来。 4、邮件通讯监控与审计：TurboMail提供的邮件监控模块、邮件审计模块、邮件收发权限管理等模块 可以保障企业的邮件通信是被审计的，是安全可靠的。 5、邮件备份功能：TurboMail提供数据自动备份与恢复功能模块，邮件系统自动对企业邮件进行定时 备份，保障了企业邮件的留存与数据安全。 一、新增账号 1、打开Outlook Express，如下图1所示，在“工具”菜单中，选择“帐号”单击。 图1 2、出现如下图2所示窗口,单击“邮件”。 图2 3、出现如下图3窗口,单击“添加--〉邮件”。 图3 4、出现如下图 4所示"Internet 连接向导”窗口,填写用户姓名，单击“下一步”。 图4 5、出现如下图5所示窗口,填写用户电子邮件地址，单击“下一步”。 sc02@https://www.360docs.net/doc/3114791488.html, sc02@https://www.360docs.net/doc/3114791488.html, 图5 6、出现如下图6所示窗口,选择邮件接收服务器类型，填写接收邮件服务器和发送邮件服务器地址. 发件(pop3)服务器(192.168.1.116)、接收(smtp)服务器的地址(192.168.1.116). 然后单击“下一步”。 192.168.1.116 192.168.1.116 图 6 7、出现如下图7所示的窗口,填写“帐户名”和“密码”，选择“记住密码”，单击“下一步”。 sc0200@https://www.360docs.net/doc/3114791488.html, ********** 图7 8、出现如下图8所示窗口,单击“完成”。 9、然后在“工具”菜单中，选择“帐号”单击。如下图9所示 图9 10 、出现如下图10所示窗口,单击“邮件”。 图10 11、出现如下图11所示窗口,选择您的账户，单击“属性”。 192.168.1.116…… 192.168.1.116 图11 12、出现如下图12所示窗口,选择“服务器”。 192.168.1.116 192.168.1.116 生产部-贾红萍 Sc02@https://www.360docs.net/doc/3114791488.html, 图12 13、出现如下图13所示的窗口,请把“我的服务器需要身份验证”选上，然后单击“确定”，完成所有设置操作。 Windows2008下Jira与HMailServer免费邮件服务器搭建一．概述 负责一个项目，所有的开发电脑都不能上网，在测试阶段用到 Jira，想要用 Jira 结合一个内部邮件服务器进行局或网内的测试管理，在网上找了 N 久，终于找到 HMailServer，经过 1 天半结合网上介绍的方法操作，终于搞定，回想走了很多弯路，现把这些弯路记录下来，以期要搭建的人参考,不要再 走我的老路:(接下去借用网上一个截图比较漂亮的介绍 [https://www.360docs.net/doc/3114791488.html,/520839/385003 ]为例进行整理讲解)。 安装需要准备如下软件： 1. HMailServer 安装包：使用当前最新的版本是 5.3.3 官方下载地址: https://www.360docs.net/doc/3114791488.html,/ 2. HMailServer 汉化包下载地址: https://www.360docs.net/doc/3114791488.html,/blog/post/7.html 3. 需要 Microsoft .NET Framework Version 2.0 支持,微软官方下载地址: https://www.360docs.net/doc/3114791488.html,/downloads/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e 04f5&displayLang=en 三个软件包下载下来以后先装.NET Framework 2.0,这个简单全部 next. 二．HMailSrever安装 1. HMailServer 安装,这里我们选完全安装 2. 用户不多的话，我就直接使用内置的数据库引擎，如果用户多的话，可以选择下面的 mysql、mssql、 postgresql 数据库的一种. 我们以Windows Server 2003搭配邮件服务器软件Exchange 2003为例，介绍G 容量的邮箱是怎样架设的。 架设初步： 安装邮件服务器 Step1：将计算机的IP地址设定为192.168.10.100，设置DNS为本机IP地址。 Step2：点击“开始→运行”，键入dcpromo命令，将Windows Server 2003升级到Active Directory活动目录服务器。在“新的域名”处设置域名为https://www.360docs.net/doc/3114791488.html,，“NetBIOS域名”设置为MSFT，其他的按照默认值设置即可。 小知识 Active Directory是活动目录服务器，相当于Windows NT中的“域”。 NNTP（Network News Transfer Protocol）是网络新闻传输协议，用于新闻组服务。 SMTP(Simple Mail Transfer Protocal）称为简单邮件传输协议，用于邮件服务器发送邮件。 Step3：Exchange 2003需要NNTP和SMTP协议的支持，在安装Exchange 2003之前，需要安装这两项服务。运行“添加/删除程序→添加Windows组件”，在“Windows组件向导”中，双击“应用程序服务器”，选中“https://www.360docs.net/doc/3114791488.html,”和“Internet信息服务（IIS）”（图1）。双击“Internet信息服务（IIS）”，在弹出的窗口中选中“NNTP Service”和“SMTP Service”，然后单击“确定”。 图1 Step4：运行Windows Server 2003安装光盘中“Support\tools”文件夹中的suptools.msi，安装Windows Server 2003的支持工具。 Step5：安装Exchange 2003。将Exchange 2003安装光盘放在光驱中，运行安装程序。在Exchange 2003的安装界面中，依次单击“Exchange部署工具→部署第一台Exchange 2003服务器→安装全新的Exchange 2003”，将进入部署工具界面（图2）。 一、填空题 格式：（）:络服务器根据应用层次或规模档次可划分为：入门级服务器、( )、（）和企业级服务器。 3.电子邮件服务器使用（）协议向外发送电子邮件。 4.用户主要使用（）协议访问互联网中的Web网站资源。 5.常用的IP地址级别分为3类，即（）、（）和（）。 区域分为两类：（）和（）。 7.在一台计算机上建立多个Web站点的方法有：利用多个（）、利用多个（）和利用多个主机头名称。 协议使用的端口号是（），FTP协议使用的端口号是（）和（），SMTP协议的标准TCP端口为（），POP3协议的标准TCP端口号为（），IMAP协议的标准TCP端口号为（） 9.用户使用_( ) 协议从电子邮件服务器那里获取电子邮件。 10.在搜索引擎中，根据搜索范围可将搜索引擎分为（）和（）。 11.国际顶级域名分为（）和（）两种模式。 的地址是（）位的二进制数，而IPv6是（）位的二进制数。 13.电子邮件系统由（）、（）和（）组成的。 14.电子邮件服务使用的两个最重要协议是：（）协议和POP3协议。 15.列出五种Windows server 2003常用的网络服务（）、（）、（）、（）、（）。 16.目前，应用于互联网上的流媒体发布方式主要有：单播、广播、多播和 ( )等四种方式。 17.使用Windows Media可以提供（）和（）等服务。 18.主要服务器操作系统目前有三种，即Window 、（）（）。 IP配置完毕后，用命令Ping是（） 文件实现的功能是（）。 是一种简化主机IP配置管理的TCP/IP标准，全称（）。 浏览器和服务器是通过（）协议来建立连接、传输信息和终止连接。 通过分配TCP端口、（）和（）来运行和管理多个网站。 24.对于TCP/IP网络来说，（）提供域名解析服务。 全称为（）协议，是用于TCP/IP网络及INTERNET 的最简单协议之一。 26.专用的FTP服务器要求用户在访问它们时必须提供用户帐户和（）。 27.在配置电子邮件服务器时，为了使用户可以通过完全合格域名访问电子邮件服务器，应该在网络中配置( )。 28.常见的流媒体格式主要有；Real Media格式、( )格式和Windows Media格式。 29.在创建Web网站时，需要为其设定( )，默认时网站中的所有资源都存放在这个目录中。 二、判断题 1.一个FTP服务器上只能建立一个FTP站点。( ×) 2.通过可以建立Web站点和DNS服务器。（×） 服务只能使用TCP端口80。( ×) 第一章电子邮件的工作原理 1．互联网TCP/IP的基本结构 2． SMTP的基本结构 2.1 SMTP的模型 2.2 SMTP的基本命令 3．电子邮件的工作原理 4．电子邮件的信头结构及分析 4.1 邮件的结构 4.2 邮件的信头 第二章 OPEN RELAY 的原理及测试 1． OPEN RELAY 的原理 2．如何确认邮件服务器是否RELAY 第三章垃圾邮件的文化与历史 1. 什么是垃圾邮件 2. 垃圾邮件的起源与历史 3. 垃圾邮件的分类 4. 我们为什么要反对垃圾邮件 5. 世界垃圾邮件状况 6. 世界著名的反垃圾邮件组织 7. 垃圾邮件支持者 第一章电子邮件的工作原理1．互联网TCP/IP的基本结构 今天的互联网（Internet）的原形是1969年建立的APARNET。在互联网发展史上具有决定意义的一件事是在1983年1月1日，APARNET正式转换成TCP/IP协议的网络。正是TCP/IP的出现，才使得互联网得以在全世界的范围内迅速发展并具有今天的规模。 根据TCP/IP协议，互联网分为4层，加上最底层的硬件层一共是5层： 物理层： 对应于网络的基本硬件，这也是Internet物理构成，即我们可以看得见的硬件设备，如PC机、互连网服务器、网络设备等，必须对这些硬件设备的电气特性作一个规范，使这些设备都能够互相连接并兼容使用。网络接口层：它定义了将数据组成正确帧的规程和在网络中传输帧的规程，帧是指一串数据，它是数据在网络中传输的单位。 互联网层： 本层定义了互联网中传输的“信息包”格式，以及从一个用户通过一个或多个路由器到最终目标?quot;信息包"转发机制。 传输层： 为两个用户进程之间建立、管理和拆除可靠而又有效的端到端连接。 应用层： 它定义了应用程序使用互联网的规程。电子邮件的SMTP 协议就建立在这一层。Internet 的核心层是网络层和传输层，相应的核心协议是IP协议和TCP协议。IP 协议的主要功能包括无连结数据报传送﹑数据报寻径以及差错处理三部分。IP协议的特点是点到点的，IP对等实体间的通信不经过中间机器，对等实体所在的机器位于同一物理网络，对等机器之间有直接的物理连接。IP层的主要功能是屏蔽下面物理层的差别，向上一层提供一致的数据格式。所有要传输的数据，被按照一定的格式分组封装层IP数据报，数据报单元通过寻径等机制进行传输，在接收方数据报进行重组，得到最初要传送的数据。由于IP协议是不可靠的数据传输协议，由于网络的拥塞而发生的数据丢失等情况是不可避免的，因此Internet 还必须有一定的控制重传机制，这就是差错与控制报文协议(ICMP)。尽管计算机通过安装IP软件，从而保证了计算机之间可以发送和接收数据，但IP协议还不能解决数据分组在传输过程中可能出现的问题。因此，若要解决可能出现的问题，还需要TCP协议来提供可靠的并且无差错的通信服务。TCP协议被称作一种端对端协议。这是因为它为两台计算机之间的连接起了重要作用：当一台计算机需要与另一台远程计算机连接时，TCP协议会让它们建立一个连接、发送和接收数据以及终止连接。传输控制协议TCP协议利用重发技术和拥塞控制机制，向应用程序提供可靠的通信连接，使它能够自动适应网上的各种变化。即使在 Internet 暂时出现堵塞的情况下，TCP也能够保证通信的可靠.Internet 是一个庞大的国际性网络，网路上的拥挤和空闲时 2008-10-23 17:31 2008-06-23 10:53 在windows2003下架设邮件服务器的过程跟XP系统类似，可以用系统自带的POP3及SMTP服务建立，也可以借助第三方软件实现。适用环境不同自然采取的方式不同。以下笔者的搭建过程分别以这两种方式为例。一.利用windows2003自带POP3/SMTP服务实现第一步:安装POP3/SMTP服务。默认情况下windows2003是没有安装的，我们必须手工添加。 安装POP3服务：控制面板----“添加/删除windows组件—电子邮件服务”下，它共包括两项内容: POP3服务和POP3服务WEB管理. 而SMTP服务应：选择控制面板—添加删除WINDOWS组件—应用程序服务器—详细信息—internet信息服务 (IIS)—详细信息—SMTP service”进行安装，如果你需要对邮件服务器进行远程WEB管理，还要选中“万 维网服务”中的“远程管理(HTML)”。 第二步:配置POP3服务依次点击“开始-管理工具-POP3服务”，打开“POP3服务”主窗口;然后在窗口左面点击POP3服务下的主机名(本机)，再在右面点选“新域”;在弹出的“添加域”对话框内输入欲建立的邮件服务器主 机名，也就是@后面的部分，确定即可。接着创建邮箱。在左面点击刚才建好的域名，选择“新建邮箱”，在弹出的对话框内输入邮箱名(即@前面部分)，并设定邮箱使用密码，最终设定如图1。 图1 第三步:SMTP服务配置依次打开“开始-程序-管理工具-internet信息服务”，在窗口左面”SMTP虚拟服务器”上点右键选属性，在“常规”选项卡下的“IP地址”下拉列表框中选择此邮件服务器的IP地址，并可以设定允许的最大连接数，最后确定即可。(如图2所示) 图2 经过以上三步，一个功能简单的邮件服务器就建好了，大家即可用邮件客户端软件连接到此服务器进行邮件收发应用了。 二.使用第三方软件Winmail Server 搭建 是一款安全易用全功能的邮件服务器软件，它既可以作为局域网邮件服务器、互联网邮件服务器，也可以作为拨号ISDN、ADSL宽带、FTTB、有线通(Ca bleModem) 等接入方式的邮件服务器和邮件网关。 软件大小:12899KB 下载地:https://www.360docs.net/doc/3114791488.html,/download/winmail.exe 一.初始化配置流程: 使用动态IP+MDaemon架设邮件服务器 首先，因为上网方式为ADSL，IP是动态的，所以，我们要先弄个动态域名，这里我推荐用希网的动态域名，也有很多朋友用花生壳，相比免费版的花生壳，希网的免费动态域名多提供了一样MX记录解析，而花生壳的MX解析只有专业版的才提供，现在我们来申请希网的动态域名。有固定IP的朋友请无视这一步。 先下载动态域名客户端程序，安装。 注册一个帐号，然后登录，点左边的动态域名，再点新建 这里我申请的动态域名为https://www.360docs.net/doc/3114791488.html,，ip地址为自动填入的，MX记录就直接输入这个动态域名吧，然后确定，如该域名未被注册，就注册域名完成了，然后在客户端登录。 输入域名，帐号和口令，然后点添加，一会就会看到日志里面显示连接成功，用nslookup查看一下。 到这里，动态域名的设置已经完成了。 既然建立邮件服务器，搞这么恶心一个域名自己看着也难受，所以，我们再去注册一个域名，把这个域名呢指向你现在申请的动态域名上，这样转了一下，这个域名也就指向你的服务器了。反正现在的.cn域名第一年才1元钱，第二年续费也就100多元，你再找个便宜一点的代理商，第二年55元也就搞定了。 我这里选择的是https://www.360docs.net/doc/3114791488.html,的，1元钱注册一个.cn域名，然后进入域名管理，我注册了一个https://www.360docs.net/doc/3114791488.html, A记录是不允许输入字母的，只能纯ip，所以我们只能来添加cname记录根MX 记录，这域名有时候生效的很快，有时候要等24小时，所以最好现做好这之前的工作，这样我们架设服务器的时候域名已经生效了。 下面，我们开始邮件服务器的安装。 POP3协议命令原始码及工作原理 一简介： 1. POP适用于C/S结构的脱机模型的电子邮件协议，目前已发展到第三版，称POP3。脱机模型即不能在线操作，不像IMAP4（netscape支持IMAP4） 2. 当客户机与服务器连接并查询新电子邮件时，被该客户机指定的所有将被下载的邮件都将被程序下载到客户机，下载后，电子邮件客户机就可以删除或修改任意邮件，而无需与电子邮件服务器进一步交互。 3. POP3客户向POP3服务器发送命令并等待响应，POP3命令采用命令行形式，用ASCII码表示。 服务器响应是由一个单独的命令行组成，或多个命令行组成，响应第一行以ASCII文本OK或-ERR指出相应的操作状态是成功还是失败 4. 在POP3协议中有三种状态，认可状态，处理状态，和更新状态。 当客户机与服务器建立联系时，一旦客户机提供了自己身份并成功确认，即由认可状态转入处理状态，在完成相应的操作后客户机发出quit命令，则进入更新状态，更新之后最后重返认可状态。如下图 等待连接身份确认quit命令 ——|认可|—————|处理|——————|更新| |__________________________________| 重返认可状态 5. 认可状态的命令语句 一般情况下，大多数现有的POP3客户与服务器执行采用ASCII 明文发送用户名和口令，在认可状态等根据专家观察，这样的理论和现象都是值得各位站长深思的，所以希望大家多做研究学习，争取总结出更多更好的经验! 待客户连接的情况下，客户发出连接，并由命令user/pass对在网络上发送明文用户名和口令给服务器 进行身份确认。一旦确认成功，便转入处理状态。 为了避免发送明文口令的问题，有一种新的认证方法，命令为APOP，使用APOP，口令在传输之前被加密。 当第一次与服务器连接时，POP3服务器向客户机发送一个ASCII 码问候，这个问候由一串字符组成对每个客户机是唯一的，与当时的时间有关，然后，客户机把它的纯文本口令附加到从服务器接收到的字符串之后，然后计算出结果字符串的MD5单出函数消息摘要，客户机把用户名与MD5消息摘要作为APOP命令的参数一起发送出去。 目前，大多数windows上的邮件客户软件不支持APOP命令，qpopper支持。 6. POP3命令码如下： 命令参数状态描述 ------------------------------------------ 1、IIS中部署CMailServer、WebMail（别名Mail）、maildata 2、注册CMailcom.dll 3、配置ODBC数据源（系统） 4、修改CMailCom.ini、config.ini 5、修改CMailServer、WebMail、maildata文件夹权限，添加everyone、user-“机器名”用 户，设置为完全控制。 6、修改上传下载附件大小。（详见解决方法） 7、重启IIS和CMailServer 在WIN2003下上传下载大附件的解决办法？ 一、修改IIS设置，允许直接编辑配置数据库，如图所示 https://www.360docs.net/doc/3114791488.html,/images/win2003iis.jpg 二、修改IIS数据库文件 1.先在服务管理里关闭iis admin service服务 控制面板->管理工具->服务->iis admin service->停止。 2.用文本编辑器打开windows\system32\inesrv\下的metabase.xml文件 注意：修改文件之前请先备份。 3.修改对上传附件大小限制 找到ASPMaxRequestEntityAllowed 把他修改为需要的值，默认为204800，即200K 把它修改为你所需的大小。如：51200000（50M），应大于你在foxmail server里设置的对附件大小进行限制的值。 例如：AspRequestQueueMax="51200000" 4.修改对下载附件大小限制 找到AspBufferingLimit，把它修改为你所需的大小。 例如：AspBufferingLimit="51200000" 5.然后开启www服务 控制面板->管理工具->服务->World Wide Web Publishing Service->开启 实验八邮件服务器配置 一、实验目的 1、熟练掌握Windows 2003 Server自带的Mail服务器的配置方法。 2、熟练掌握Windows 2003 Server环境下第三方Mail服务器的配置方法。 二、实验内容 1、检查服务器是否安装了DNS，若还没有安装，请先安装好DNS并配置好；IP地址和域名结构参见实验五。（注意：IP地址和域名正确与否座位考核内容之一） 2、安装和配置Mail，要求在客户机（XP）上测试通过。 三、配置参考步骤 检查服务器是否安装了DNS，若还没有安装，请先安装好DNS并配置好；IP地址和域名结构参见实验五。 （一）利用windows2003自带POP3/SMTP服务实现 第一步:安装POP3/SMTP 默认情况下windows2003是没有安装POP3/SMTP的，必须手工添加。 安装POP3服务组件（包括POP3服务和POP3服务WEB管理）：依次选择→电子邮件服务”直至完成。 安装SMTP服务：依次选择“控制面板→添加删除程序→添加/删除Windows组件→应用程序服务器→I nternet信息服务（IIS）→SMTP service”进行安装。如果需要对邮件服务器进行远程WEB管理，还要选中“万维网服务”中的“远程管理(HTML)”。 第二步:配置POP3服务 1、依次点击“开始→管理工具→POP3服务”，打开“POP3服务”主窗口;然后在窗口左面 点击POP3服务下的主机名(本机)，再在右面点选“新域”;在弹出的“添加域”对话框内输入欲建立的邮件服务器主机名，也就是@后面的部分，例如：https://www.360docs.net/doc/3114791488.html,，确定即可。如图1所示。 图1 2、创建邮箱。在左面点击刚才建好的域名（例如：https://www.360docs.net/doc/3114791488.html,），选择“新建 邮箱”，在弹出的对话框内输入邮箱名(即@前面部分)，并设定邮箱使用密码，最终设定如图2。 -------------前言-------------- 随着计算机技术的迅速发展，邮件网络信息的安全问题的解决十分的重要。邮件服务器关系着人们信息交流的隐私安全。目前互连网上的邮件服务器所受攻击有两类：一类就是中继利用(Relay)，即远程机器通过你的服务器来发信，这样任何人都可以利用你的服务器向任何地址发邮件，久而久之，你的机器不仅成为发送垃圾邮件的帮凶，也会使你的网络国际流量激增，同时将可能被网上的很多邮件服务器所拒绝。另一类攻击称为垃圾邮件(Spam)，即人们常说的邮件炸弹，是指在很短时间内服务器可能接收大量无用的邮件，从而使邮件服务器不堪负载而出现瘫痪。这两种攻击都可能使邮件服务器无法正常工作。因此作为一个邮件服务器防止邮件攻击将不可缺少。所以如何保证邮件服务器的安全解决方案是当前的关键。 Internet是一个开放系统，透明度极高，既不安全，又不可信，使邮件服务器存在许多安全问题。如何保证数据传输的安全性和收发邮件人身份的真实性就成为推广解决的关键问题。邮件服务器的解决方案主要通过了解其性能、安全配置技巧、自身安全功能机等方面。采取一种预防、阻止邮件服务器出现坏的信息，从而使邮件服务器有一个简单实用的解决方案。 浅析邮件服务器安全解决方案 【摘要】该文论述和分析了邮件服务器自身安全功能及其安全方面的解决方案。在安全解决方面,重点介绍了Sendmail软件。通过对邮件服务器性能和安全配置技巧的论述，了解邮件服务器的工作原理。对动态中继验证控制，采取更先进的Sendmail进行处理。总结出邮件服务器的主要性能和安全解决方案，既保证数据安全，又提高邮件服务器的信息传输能力。从而使邮件服务器能够公平、合理、安全的在互联网上运行。 【关键词】邮件服务器；安全性；Sendmail软件；动态中继验证 Postfix邮件服务器安装 一．安装前准备 1.关闭防火墙 vi /etc/selinux/config 图1 如图1，将其中的SELINUX=enforcing修改为SELINUX=disabled 需要注意的是此修改需要重启后才能生效，可以在将所有搭建步骤结束后在进行重启。 2.关闭ip信息包过滤系统iptables iptables –flush 图2 3. 从自启动中关掉sendmail 先停掉sendmail服务：service sendmail stop 图3 然后从自启动项中移除sendmail：chkconfig sendmail off 二、安装软件包，本文档中安装的是linux redhat5.4自带的rpm安装包 1. 安装配置DNS服务器 DNS服务用来帮助解析域名的，如果不配置DNS服务，那么outlook，foxmail等软件无法解析我们的邮件域名，也就无法连接到提供收发邮件协议的服务器。 （1）查看系统是否已经安装了服务相关的所有安装包rpm –qa|grep bind 图4 可以看到系统只安装了服务所需的部分包，还需要安装如下图所示的其他包： 图5 （2）使用rpm –ivh 命令安装其他包： 图6 （3）配置DNS DNS有两个配置文件: ①主配置文件: /var/named/chroot/etc/named.conf 用来设置DNS全局命令的 编辑DNS主配置文件（默认是空的）如下： 命令：vi /var/named/chroot/etc/named.conf 这里以https://www.360docs.net/doc/3114791488.html,域名为例进行配置，如图： 图7 编辑完成后先按Esc键退出编辑状态然后输入:wq 点击回车进行保存。 ②zone文件，注意此处的zone文件的名称要和住配置文件中的file后写的文件名一致。可以从模板拷贝一份zone文件进行编辑配置： cp/usr/share/doc/bind-9.3.6/sample/var/named/localdomain.zone /var/named/chroot/var/named/https://www.360docs.net/doc/3114791488.html,.zone 图8 编辑https://www.360docs.net/doc/3114791488.html,.zone文件： Exchange Server2003安装全过程 介绍Exchange 2003安装要求（了解即可） Exchange 2003 的全系统要求 安装Exchange Server 2003 之前，请确保网络和服务器满足以下全系统要求： ?域控制器正在运行 Windows 2000 Server Service Pack 3 (SP3) 或 Windows Server 2003。 ?全局编录服务器正在运行 Windows 2000 SP3 或Windows Server 2003。建议每个计划安装 Exchange 2003 的域中都要有全局编录服务器。 ?在 Windows 站点中，已正确配置域名系统 (DNS) 和 Windows Internet 名称服务(WINS)。 ?服务器正在运行Windows 2000 SP3 或Windows Server 2003 Active Directory。 Exchange 2003 的服务器特定要求 安装Exchange Server 2003 之前，请确保服务器满足这一节中描述的要求。如果服务器不满足所有要求，Exchange 2003 安装程序将停止安装。 硬件要求 下面是 Exchange 2003 服务器的最低硬件要求及推荐的硬件要求： ?Intel Pentium 或兼容的 133 MHz 或更快的处理器 ?建议至少使用 256 MB RAM；最低支持 128 MB ?安装 Exchange 的驱动器上应具备 500 MB 的可用磁盘空间 ?系统驱动器上应具备 200 MB 的可用磁盘空间 ?CD-ROM 驱动器 ?SVGA 或分辨率更高的显示器 文件格式要求 要安装 Exchange 2003，磁盘分区格式必须采用 NTFS 文件系统而不能采用文件分配表(FAT)。该要求适用于下列分区： ?系统分区 ?存储 Exchange 二进制数据的分区 ?包含事务日志文件的分区 ?包含数据库文件的分区 ?包含其他 Exchange 文件的分区 操作系统要求 下列操作系统支持 Exchange Server 2003： ?Windows 2000 SP3 或更高版本 ?Windows Server 2003 IMAIL邮件服务器配置 一、实验目的 1、掌握利用Imail软件构建企业邮件服务器的方法。 2、理解电子邮件服务的体系结构与工作原理。 3、熟悉邮件用户代理程序的使用。 二、实验设备及环境 1、两台计算机。一台做服务器，系统平台为Window2000 server，另一台做客户机，系统平台为Window2000 Professional 或Windows XP。 2、Imail 8.22软件、Web中文模板。 三、实验步骤 1、检查实验环境。 确认服务器已安装DNS组件，且网络属性设置为：IP 192.168.1.2、子网掩码255.255.255.0、网关为空、DNS为192.168.1.1（在本机测试用）。 客户机网络属性设置为：IP 192.168.1.10、子网掩码255.255.255.0、网关为空、DNS为192.168.1.1。在客户机能ping 通192.168.1.2。 2、配置DNS服务。 创建https://www.360docs.net/doc/3114791488.html,域，创建mail主机记录指向192.168.1.2。创建邮件交换记录。 在客户机ping https://www.360docs.net/doc/3114791488.html,，看到DNS域名解释结果为192.168.1.2。 3、安装Imail。 1）设置邮箱域名 DNS设置了https://www.360docs.net/doc/3114791488.html,指向192.168.1.2即可 2）选择服务 这里用到四个服务，一个POP3服务，一个是SMTP服务，一个是web service（用于网页访问），还有一个默认选上的IMAIL 队列管理服务。 4、配置IMail服务器。 按照上面的步骤一步一步来做，完成后，不需要做额外的配置就可以工作了，需要进一步设置，可以通过在如下面板设置。 5、创建用户user1和user2，并设置用户属性。 6、使用Outlook Express收发电子邮件。 添加两个账户user1@https://www.360docs.net/doc/3114791488.html,和user2@https://www.360docs.net/doc/3114791488.html,。用两个账户互发邮件，验证服务器和用户属性配置。 7、利用浏览器访问Mail服务器。 四、实验过程原始记录(数据、图表、计算等) 1、配置DNS服务 邮件服务器的实现目录 第一章需求分析 1.1开发背景 1.2功能要求 第二章系统总体分析 2.1 电子邮件介绍 2.2 总体设计方案及思路 2.2.1 电子邮件的发送程序 2.2.2 电子邮件的接收程序 2.3 模块分析 2.3.1 电子邮件发送程序的主要模块 2.3.2 电子邮件接收程序的主要模块 第三章程序的测试（运行截图） 3.1添加“关于”标签的测试 3.2发送邮件的测试 3.3 收取邮件的测试 第四章设计总结 4.1 课程小结 4.2 个人小结 附录（源代码） 1 “关于”标签的程序代码 2 电子邮件发送程序的代码 3 附件的代码 3 电子邮件接受程序的代码 第一章、需求分析 1.1、开发背景 随着互联网的不断发展，越来越多的企业单位通过电子邮件来协同工作,打破时间与地域的限制,大大提高了工作效率。电子邮件已地经成为人们生活中不可缺少的一部分。 但是，当前流行的各大邮件客户端软件除了最主要的收发信件之外，功能越来越复杂，但是人们平常真正用到的功能很少,很多功能尤其对于那些计算机知识相对缺乏的人来说，更加显得太过于华丽而不实用。所以这次的ＶＣ＋＋课程设计，我选择了制作一个操作简单，又可以实现最基本的电子邮件的收发功能的工具。 1.2、功能要求 ①基本发送和接受邮件的功能。 ②实现通信功能。 ③具有简单、实用、易操作的图形界面。 ④在以上基础上尽量实现发送附件的功能。 ⑤程序还应可以判断整个过程是否能正常运行，如果不正常运行，必须给出错误信息。 第二章、系统总体分析 2.1、电子邮件介绍 电子邮件又称E-mai1，是—种用电子手段提供信息交换的通信方式。它是全球多种网络上使用最普遍的一项服务。这种非交互式的通信,加速了信息的交流及数据传送,它是—个简易、快速的方法。通过连接全世界的Internet,实现各类信号的传送、接收、存贮等处理,将邮件送到世界的各个角落。到目前为止,可以说电子邮件是Internet资源使用最多的一种服务，E-mai1不只局限于信件的传递,还可用来传递文件、声音及图形、图像等不同类型的信息。 电子邮件的处理由两大部分组成：电子邮件发送程序和电子邮件接收程序。电子邮件发送程序的发送方式有两种：第一种是本地计算机与用户所指定的发送邮件服务器连接，然后通过发送邮件服务器将邮件传递到接收邮件服务器，邮件中包含有信件的主题和内容等一系列信息;第二种是本地计算机直接与接收电子邮件的服务器相连，并将邮件送入收件者的邮箱中。电子邮件接收程序则只需要处理本地计算机与存放电子邮件的服务器相连接，并通过帐号和口令从服务器中获取电子邮件，邮件中包含有信件的主题、内容和发送时间等。 2.2、总体设计方案及思路 (1)电子邮件的发送程序 发送邮件的程序必须能够做3件事情：①与接收电子邮件的服务器相连接；②将相关的信息送入收件人的信箱； ③程序还应可以判断整个过程是否能正常运行，如果不正常运行，必须给出错误信息。 一般情况下，在ＶＣ＋＋中，电子邮件程序的编写是利用Ｗｉｎｄｏｗｓ自带的ＭＡＰＩ以及相关的通信协议SMPT/POP3等来实现的。但是要利用MAPI和通信协议实现一个功能强大的电子邮件管理程序，需要很强的相关专业知识。随着现代软件业的发展，软件厂商提供了方便、简易，与服务器无关且稳定的电子邮件处理组件，使我们可以在程序开发语言中调用这些组件，利用很简单的语言实现功能强大的程序。JMail组件就是一个很好用的电子邮件程序开发第三方组件。所以这次的课程设计我选择了ＪＭａｉｌ组件。企业为什么要搭建邮件系统
Outlook 邮件服务器设置
Windows2008下Jira与HMailServer免费邮件服务器搭建
架设邮件服务器
Web服务器创建与管理习题及答案
邮件工作原理
Windows Server 2003下如何搭建邮件服务器
使用动态IP架设邮件服务器
POP3协议命令原始码及工作原理
Cmail邮件服务器配置
邮件服务器配置
浅析邮件服务器安全解决方案
postfix邮件服务器搭建完整版
邮件服务器搭建全过程
IMAIL邮件服务器配置(完整)
邮件服务器的实现