北大青鸟Exchange讲义-垃圾邮件及预防机制.ppt

* * SPAM Elements and Defend Agenda Internet邮件格式及常用协议 SMTP原理 SMTP命令 SMTP的缺陷 SMTP与Internet邮件 垃圾邮件类型及发送机制 Internet邮件格式 　　From: someone@ 　　To: someoneelse@ 　　Subject: 一篇描述RFC 822邮件格式的文章 　　这是邮件正文。 　　这是极其简单的一封邮件。它包含了四个基本元素：一个收件人、一个邮件发送者、一个主题和邮件正文。这是一封完全合格有效的邮件，但它也省略了其他一些常用的元素，例如日期和多个收件人，这并不意味着你不能定义更多的邮件元素。 　　和其他Internet标准一样，RFC 822为发送和接收电子邮件定义了一整套命令标准。 Internet邮件格式 Email的标准格式 (参看RFC 822) 每封邮件都有两个部分：信头和主体。 邮件主体就是你发送给收件人的数据（包括文本或文件）。 信头是一系列的字段（Fields） 一个空字符串将主体同信头分开，也就是说一个空字符串标记了信头的结束。 信头部分的字段可分为两类: 一类是由电子邮件程序产生的 一类是邮件通过SMTP服务器时被加上的 在所有被SMTP服务器加上的字段中，对我们而言最重要的是Message-Id字段。这个字段是SMTP服务器加上的, 这是一个唯一的ID号。你可用这个号码作为邮件的编号。 可由用户的邮件程序控制的信头字段，但并不是所有的字段都是必须的， SMTP服务器会自动加上必要的字段。 From 邮件作者 Sender 发信人 Reply-To 回邮地址 To 收信人地址 CC 另一个收信人地址 BCC 收信人地址，但这个收信人看不到其它收信人的地址。 Subject 主题 Comments 备注 Keywords 关键字，用来进一步搜索邮件 In-Reply-To 被当前邮件回复的邮件的ID References 几乎同In-Reply-To一样 Encrypted 加密邮件的加密类型 Date 发信日期 除了标准字段外，信头还可以包含用户自定义的字段。这些用户自定义的字段名必须由X开始。例如：X-Mailer: Microsoft Outlook Express 4.72.2106.4 Internet邮件格式 Internet邮件常用协议 SMTP（简单邮件传输协议， Simple Mail Transfer Protocol） 是Internet中使用的标准邮件协议，支持在TCP/IP网络上进行可靠的、有效的邮件传输。监听端口为25 。 POP3 （邮局协议， Post Office Protocol） POP作为Internet上邮件的第一个离线协议标准，允许用户从服务器上把邮件下载到本地主机上，同时删除保存在邮件服务器上的邮件。监听端口为110 。 IMAP （ Internet消息访问协议， Internet Message Access Protocol） 也称IMAP4, 在线方式下，IMAP允许用户象访问和操纵本地信息一样来访问和操纵邮件服务器上的信息。监听端口为143 。 IMAP提供操作的三种模式 在线方式：邮件保留在Mail服务器端，客户端可以对其进行管理。其使用方式与Web Mail 相类似。 离线方式：邮件保留在Mail服务器端，客户端可以对其进行管理。这与POP协议一样。 分离方式：邮件的一部分在Mail服务器端，一部分在客户端。这与一些成熟的组件包应用（如Lotus Notes/Domino）的方式类似。 MIME(多用途互联网邮件扩展) 是最初的互联网电子邮件协议的一个扩展，使人们能使用这一协议在互联网上交换不同类型的数据文件：音频，视频，图像，应用软件和其他类型的文件，也包括在最初的协议—简单邮件传送协议(SMTP)中的ASCII文本。 注：参看RFC1521和RFC1522 协议的使用: 　　Internet上的邮件实际上是一堆二进制数据，用支持MIME的邮件程序（邮件客户端），可以实现将文件放入（attach）的邮件中。 　　同样，如果接收的邮件程序支持MIME，该程序会识别出此邮件含有一份附件，自动将附件分出，并以一份文件存贮起来。如果邮件程序不支持MIME，也许只能看见文件的一部分二进制数据。 　　发送方和接收方不一定用相同的邮件程序。而必须双方程序都要支持MIME。 Internet邮件常用协