SMTP
SMTP (Simple Mail Transfer Protocol) ist ein Netzwerkprotokoll für den Versand von E-Mails.
Der Kommunikationsprozess beim Versand einer E-Mail besteht aus drei Teilen:
- Einer Begrüßung (Handshake) zwischen Client und Server.
- Dem eigentlichen Versand der Nachricht
- Einer Verabschiedung, um die Verbindung zu schließen
Das folgende Sequenzdiagramm stellt den Ablauf der Kommunikation dar:
Schlüsselworte für den Client
Der Client kann hierbei folgende Schlüsselworte verwenden:
| Schlüsselwort | Erläuterung |
|---|---|
| Begrüßung | |
HELO
|
Begrüßung und Nennung des eigenen Namens |
EHLO
|
Extended Hello, veranlasst den Server, mit der Begrüßung eine Liste der verfügbaren Kommandos mitzuschicken |
AUTH
|
Startet eine Authentifizierung des Benutzys |
STARTTLS
|
Startet eine sichere Verbidung mittels TLS |
MAIL FROM
|
Teilt dem Server die E-Mail-Adresse des Absenders mit |
RCPT TO
|
Teilt dem Server mit, für wen eine E-Mail bestimmt ist (engl. Recipient: Empfänger) |
DATA
|
Teilt dem Server mit, dass nun die Inhaltsdaten der E-Mail folgen |
| Verabschiedung | |
QUIT
|
Weist den Server an, die Verbindung zu beenden |
Statuscodes des Servers
Der Server reagiert auf jede Anfrage, auch schon auf das Herstellen einer Verbindung, mit einem Statuscode. Die häufigsten Statuscodes sind diese:
| Statuscode | Erläuterung |
|---|---|
220
|
Der Server ist bereit, mit dem Client zu kommunizieren |
221
|
Der Server beendet die Verbindung |
250
|
OK |
354
|
Der Server ist bereit, mehrere Anfragen mit E-Mail-Inhaltsdaten anzunehmen |
530
|
Authentifizierung erforderlich |
550
|
Fehler: Der Server kann oder will die E-Mail so nicht weiterverarbeiten |
Sicherheit
SMTP an sich ist nicht verschlüsselt, sodass der Versand von E-Mails prinzipiell von jedy mitgelesen werden kann. De facto verweigern aber die meisten Mailserver das Schlüsselwort MAIL und verlangen eine Verschlüsselung mittels TLS.
Einfaches SMTP funktioniert ohne jede Authentifizierung, d.h. jedy kann sich als jedy beliebigy Absendy ausgeben und E-Mails verschicken. Dies hat historische Gründe: SMTP wurde 1982 definiert, als das Internet noch aus einer überschaubaren Handvoll von Rechnern bestand und es noch keine Notwendigkeit für derartige Schutzmechanismen gab. Inzwischen gestatten nur noch wenige Mailserver den unauthentifizierten Versand von E-Mails.
