Simple Mail Transfer Protocol
Anwendung | SMTP | |||
Transport | TCP | |||
Netzwerk | IP | |||
Netzzugang | Ethernet | Token Ring | FDDI | ... |
Wenn nun ein Benutzer in einem E-Mail-Programm eine Mail abschicken möchte, so muss er sich zu einem SMTP-Server (MTA) verbinden, der die Mail zum Empfänger weiterleitet. Der Versand der Mail vom Arbeitsplatz des Benutzers bis zum SMTP-Server wird durch das SMTP-Protokoll geregelt.
SMTP ist nicht dazu in der Lage, eine Mail von einem Server auf den Arbeitsplatzrechner zu übertragen. Dazu wird das POP3-Protokoll oder alternativ das IMAP-Protokoll verwendet.
Eine typische SMTP Session zum Versenden einer einzelnen E-Mail sieht folgendermaßen aus:
> 220 mail.example.com SMTP Foo Mailserver < HELO mail.example.org > 250 Ok < MAIL FROM:Weil SMTP ein sehr einfaches Protokoll ist, kann jeder Computerbenutzer auf einem Kommandozeilen-Interpreter (z.B. cmd.exe auf Windows, einer Bash-Shell für Linux oder einem Terminal für Mac) mit dem Befehl: telnet mail.example.com 25 selbst ein Mail von Hand verschicken (wobei der Mailserver natürlich geändert werden muss). Wer so etwas tut, stellt gleich auch fest, wie unsicher SMTP tatsächlich ist.> 250 Ok < RCPT TO: > 250 Ok < DATA > 354 End data with . < From: < To: < Subject: Testmail < < Testmail < . > 250 Ok < QUIT > 221 Bye
Ein großer Nachteil von SMTP ist nämlich das Fehlen von Sicherheits-Mechanismen, insbesondere für:
- Authentisierung (Authentity und Non-repudiation): Man sollte den Absender eindeutig ermitteln können
- Integrität (siehe Elektronische Unterschrift): Die Mail sollte auf dem Weg durchs Netz nicht unbemerkt verändert werden können.
- Verschlüsselung: Die Mail sollte nicht im Klartext übers Netz gesendet werden.
Wie fast jeder Internet-User täglich erfahren muss, landet häufig UBE in den Mail-Accounts. Dies ist nicht zuletzt eine Folge dieser Sicherheitslecks.
Extended SMTP (ESMTP) erlaubt die Erweiterung des Protokolls. Wenn der Sender sich beim Server nicht wie oben gezeigt mit HELO, sondern mit EHLO (Extended HELO) meldet, teilt der Server ihm im Gegenzug mit, welche Extensionen des Protokolls er unterstützt. Gängige Beispiele hierfür sind STARTTLS, 8BITMIME und DSN.
ESMTP
Literatur: