| 蓝色键盘 回复于：2003-05-29 19:01:04
|
【传输层的安全性 】
在Internet应用编程序中，通常使用广义的进程间通信(IPC)机制来与不同层次的
安全协议打交道。比较流行的两个IPC编程界面是BSD Sockets和传输层界面(TLI)
，在Unix系统V命令里可以找到。
在Internet中提供安全服务的首先一个想法便是强化它的IPC界面，如BSD
Sockets等，具体做法包括双端实体的认证，数据加密密钥的交换等。Netscape通
信公司遵循了这个思路，制定了建立在可靠的传输服务(如TCP/IP所提供)基础上
的安全套接层协议(SSL)。SSL版本3(SSL v3)于1995年12月制定。它主要包含以下
两个协议：
SSL记录协议 它涉及应用程序提供的信息的分段、压缩、数据认证和加密。SSL
v3提供对数据认证用的MD5和SHA以及数据加密用的R4和DES等的支持，用来对数据
进行认证和加密的密钥可以通过SSL的握手协议来协商。
SSL握手协议 用来交换版本号、加密算法、(相互)身份认证并交换密钥。SSL v3
提供对Deffie-Hellman密钥交换算法、基于RSA的密钥交换机制和另一种实现在
Fortezza chip上的密钥交换机制的支持。
Netscape通信公司已经向公众推出了SSL的参考实现(称为SSLref)。另一免费的
SSL实现叫做SSLeay。SSLref和SSLeay均可给任何TCP/IP应用提供SSL功能。
Internet号码分配当局(IANA)已经为具备SSL功能的应用分配了固定端口号，例如
，带SSL的 HTTP(https)被分配的端口号为443，带SSL的SMTP(ssmtp)被分配的端
口号为465，带SSL的NNTP(snntp)被分配的端口号为563。
微软推出了SSL2的改进版本称为PCT(私人通信技术)。至少从它使用的记录格式来
看，SSL和PCT是十分相似的。它们的主要差别是它们在版本号字段的最显著位
(The Most Significant Bit)上的取值有所不同: SSL该位取0，PCT该位取1。这
样区分之后，就可以对这两个协议都给以支持。
1996年4月，IETF授权一个传输层安全(TLS)工作组着手制定一个传输层安全协议
(TLSP)，以便作为标准提案向IESG正式提交。TLSP将会在许多地方酷似SSL。
前面已介绍Internet层安全机制的主要优点是它的透明性，即安全服务的提供不
要求应用层做任何改变。这对传输层来说是做不到的。原则上，任何TCP/IP应用
，只要应用传输层安全协议，比如说SSL或PCT，就必定要进行若干修改以增加相
应的功能，并使用(稍微)不同的IPC界面。于是，传输层安全机制的主要缺点就是
要对传输层IPC界面和应用程序两端都进行修改。可是，比起Internet层和应用层
的安全机制来，这里的修改还是相当小的。另一个缺点是，基于UDP的通信很难在
传输层建立起安全机制来。同网络层安全机制相比，传输层安全机制的主要优点
是它提供基于进程对进程的(而不是主机对主机的)安全服务。这一成就如果再加
上应用级的安全服务，就可以再向前跨越一大步了。
应用层的安全性
必须牢记(且须仔细品味): 网络层(传输层)的安全协议允许为主机(进程)之间的
数据通道增加安全属性。本质上，这意味着真正的(或许再加上机密的)数据通道
还是建立在主机(或进程)之间，但却不可能区分在同一通道上传输的一个具体文
件的安全性要求。比如说，如果一个主机与另一个主机之间建立起一条安全的IP
通道，那么所有在这条通道上传输的IP包就都要自动地被加密。同样，如果一个
进程和另一个进程之间通过传输层安全协议建立起了一条安全的数据通道，那么
两个进程间传输的所有消息就都要自动地被加密。
如果确实想要区分一个具体文件的不同的安全性要求，那就必须借助于应用层的
安全性。提供应用层的安全服务实际上是最灵活的处理单个文件安全性的手段。
例如一个电子邮件系统可能需要对要发出的信件的个别段落实施数据签名。较低
层的协议提供的安全功能一般不会知道任何要发出的信件的段落结构，从而不可
能知道该对哪一部分进行签名。只有应用层是唯一能够提供这种安全服务的层次
。
一般来说，在应用层提供安全服务有几种可能的做法，第一个想到的做法大概就
是对每个应用(及应用协议)分别进行修改。一些重要的TCP/IP应用已经这样做了
。在RFC 1421至1424中，IETF规定了私用强化邮件(PEM)来为基于SMTP的电子邮件
系统提供安全服务。由于种种理由，Internet业界采纳PEM的步子还是太慢，一个
主要的原因是PEM依赖于一个既存的、完全可操作的PKI(公钥基础结构)。PEM PKI
是按层次组织的，由下述三个层次构成:
顶层为Internet安全政策登记机构(IPRA)
次层为安全政策证书颁发机构(PCA)
底层为证书颁发机构(CA)
建立一个符合PEM规范的PKI也是一个政治性的过程，因为它需要多方在一个共同
点上达成信任。不幸的是，历史表明，政治性的过程总是需要时间的，作为一个
中间步骤，Phil Zimmermann开发了一个软件包，叫做PGP(pretty Good Privacy)
。PGP符合PEM的绝大多数规范，但不必要求PKI的存在。相反，它采用了分布式的
信任模型，即由每个用户自己决定该信任哪些其他用户。因此，PGP不是去推广一
个全局的PKI，而是让用户自己建立自己的信任之网。这就立刻产生一个问题，就
是分布式的信任模型下，密钥废除了怎么办。
S-HTTP是Web上使用的超文本传输协议(HTTP)的安全增强版本，由企业集成技术公
司设计。S-HTTP提供了文件级的安全机制，因此每个文件都可以被设成私人/签字
状态。用作加密及签名的算法可以由参与通信的收发双方协商。S-HTTP提供了对
多种单向散列(Hash)函数的支持，如: MD2，MD5及SHA; 对多种单钥体制的支持，
如：DES，三元DES，RC2，RC4，以及CDMF; 对数字签名体制的支持，如: RSA和
DSS。
目前还没有Web安全性的公认标准。这样的标准只能由WWW Consortium，IETF或其
他有关的标准化组织来制定。而正式的标准化过程是漫长的，可能要拖上好几年
，直到所有的标准化组织都充分认识到Web安全的重要性。S-HTTP和SSL是从不同
角度提供Web的安全性的。S-HTTP对单个文件作“私人/签字”之区分，而SSL则把
参与通信的相应进程之间的数据通道按“私用”和“已认证”进行监管。Terisa
公司的SecureWeb工具软件包可以用来为任何Web应用提供安全功能。该工具软件
包提供有 RSA数据安全公司的加密算法库，并提供对SSL和S-HTTP的全面支持。
另一个重要的应用是电子商务，尤其是信用卡交易。为使Internet上的信用卡交
易安全起见，MasterCard公司(同IBM，Netscape，GTE和Cybercash一道) 制定了
安全电子付费协议(SEPP)，Visa国际公司和微软(和其他一些公司一道)制定了安
全交易技术(STT)协议。同时，MasterCard，Visa国际和微软已经同意联手推出
Internet上的安全信用卡交易服务。他们发布了相应的安全电子交易(SET)协议，
其中规定了信用卡持卡人用其信用卡通过Internet进行付费的方法。这套机制的
后台有一个证书颁发的基础结构，提供对X.509证书的支持。
上面提到的所有这些加安全功能的应用都会面临一个主要的问题，就是每个这样
的应用都要单独进行相应的修改。因此，如果能有一个统一的修改手段，那就好
多了。通往这个方向的一个步骤就是赫尔辛基大学的Tatu Yloenen开发的安全
shell(SSH)。SSH允许其用户安全地登录到远程主机上，执行命令，传输文件。它
实现了一个密钥交换协议，以及主机及客户端认证协议。SSH有当今流行的多种
Unix系统平台上的免费版本，也有由Data Fellows公司包装上市的商品化版本。
把SSH的思路再往前推进一步，就到了认证和密钥分配系统。本质上，认证和密钥
分配系统提供的是一个应用编程界面(API)，它可以用来为任何网络应用程序提供
安全服务，例如: 认证、数据机密性和完整性、访问控制以及非否认服务。目前
已经有一些实用的认证和密钥分配系统，如: MIT的Kerberos(V4与V5)，IBM的
CryptoKnight和Netwrok Security Program，DEC的SPX，Karlsruhe大学的指数安
全系统(TESS)等，都是得到广泛采用的实例。甚至可以见到对有些认证和密钥分
配系统的修改和扩充。例如，SESAME和OSF DCE对Kerberos V5作了增加访问控制
服务的扩充，Yaksha对Kerberos V5作了增加非否认服务的扩充。
关于认证和密钥分配系统的一个经常遇到的问题是关于它们在Internet上所受到
的冷遇。一个原因是它仍要求对应用本身做出改动。考虑到这一点，对一个认证
和密钥分配系统来说，提供一个标准化的安全API就显得格外重要。能做到这一点
，开发人员就不必再为增加很少的安全功能而对整个应用程序大动手术了。因此
，认证系统设计领域内最主要的进展之一就是制定了标准化的安全API，即通用安
全服务API(GSS-API)。GSS-API(v1及v2)对于一个非安全专家的编程人员来说可能
仍显得过于技术化了些，但德州Austin大学的研究者们开发的安全网络编程(SNP)
，把界面做到了比GSS-API更高的层次，使同网络安全性有关的编程更加方便了。
|
| 蓝色键盘 回复于：2003-05-29 19:01:59
|
【TCP/IP的通讯协议】
1、TCP/IP整体构架概述
TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：
应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。
传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。
互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。
网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。
2、TCP/IP中的协议
以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：
1． IP
网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。
IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。
高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好象是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。
2. TCP
如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。
TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。
面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。
3.UDP
UDP与TCP位于同一层，但对于数据包的顺序错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网落时间协议）和DNS（DNS也使用TCP）。
欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也可以称为握手）（因为在两个系统间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。
4.ICMP
ICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的‘Redirect’信息通知主机通向其他系统的更准确的路径，而‘Unreachable’信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接‘体面地’终止。PING是最常用的基于ICMP的服务。
5. TCP和UDP的端口结构
TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。用户使用Telnet客户程序与服务进程建立一个连接。客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。因而，这个连接是双工的，可以用来进行读写。
两个系统间的多重Telnet连接是如何相互确认并协调一致呢？TCP或UDP连接唯一地使用每个信息中的如下四项进行确认：
源IP地址---发送包的IP地址。
目的IP地址---接收包的IP地址。
源端口---源系统上的连接的端口。
目的端口---目的系统上的连接的端口。
端口是一个软件结构，被客户程序或服务进程用来发送和接收信息。一个端口对应一个16比特的数。服务进程通常使用一个固定的端口，例如，SMTP使用25、Xwindows使用6000。这些端口号是‘广为人知’的，因为在建立与特定的主机或服务的连接时，需要这些地址和目的地址进行通讯。
|
| 蓝色键盘 回复于：2003-05-29 19:02:44
|
【TCP/IP远程访问操作】
TCP/IP网络通信软件包使用远程访问的命令,这些命令首先是由UC Berkely为Arpanet开发的。它允许您远程注册到另一个系统中，并从一个系统复制文件到另一个系统。您能取得关于一个系统的信息，比如当前谁正在注册使用。调用一个系统的地址时，这些远程命令使用域名或IP地址。和TCP/IP远程访问命令一样，域名地址开始好是为在Arpanet上使用而设计。
许多TCP/IP命令可以和用在Internet上的网络通信功能相比较。例如，用TCP/IP命令rlogin可以远程注册到一个系统，它和telnet相似。rcp命令能远程复制文件，它执行和ftp相同的功能。TCP/IP命令的不同之处是它们提供给用户的易用和易控制性。您能很容易地访问在不同的Unix或Linux系统中的帐号，并且能控制访问这些帐号但没有提供口令的用户。事实上您能提供给不同的用户提供关于您的帐号的一种组权限。
一、TCP/IP网络系统信息：rwho,uptime和ping
这些命令是一些TCP/IP命令，通过它们，您能从网络中的不同系统上取得信息。您能找到谁正在注册，得到另一个系统中用户的信息，或查询一个系统是否正在运行。例如，rwho命令和who命令的功能很相似。它显示网络中的每个系统的当前注册的用户。
$rwho
violet robert:tty1 Sept 10 10:34
garnet chris:tty2 Sept 10 09:22
命令ruptime可以显示网络中的每个系统的信息。此信息能显示出每个系统是如何执行。ruptime显示系统是否运行，它运行了多久，系统中的用户数和系统在最后5、10和15分钟内的系统负荷。
$ruptime
violet up 11+04:10, 8 users, load 1.20 1.10
garnet up 11+04:10, 20 users, load 1.50 1.30
命令ping能检测出系统是否启动和运行。ping命令加上您想检测的系统名做为参数，下面的例子将检测violet是否启动并连接在网络中。
$ping violet
violet is alive
$
如果您想检测的系统已经关机，将得到一个如下的响应。这种情况下，garnet是关闭并没有连接到网络中。
$ping garnet
no answer from garnet
$
二、远程访问权限：.rhosts
您能用.rhosts文件控制使用TCP/IP命令对您帐号的访问。用户能用标准的编辑器象Vi来创建他们帐号中的.rhosts文件。它必须位于用户的主目录。下面的例子中，使用者显示文件.rhosts文件的内容。
$cat.rhosts
garnet chris
ciolet robert
使用.rhosts文件是一种允许用户不提供口令而访问您的系统的简单方法。如果需要禁止此用户访问，只须简单地从文件.rhost中删除系统各和用户注册名。如果一个用户的注册名和系统名在文件.rhost中，那么此用户即呆不提供口令直接访问系统。并不是所有的远程注册操作都需要这种访问形式(您能用输入口令的方式来替代)；但一些远程命令要求有.rhosts文件，象远程复制文件或远程执行Linux命令。如果您想在远程系统的帐号中招待这些命令，此帐号的.rhosts文件中必须有您 的注册名和系统名。
通过.rhosts对某一系统进行访问时，也允许您使用TCP/IP命令直接访问系统中您的其他帐号。您不需要先注册到这些帐号中。可以把系统中您的其他帐号做为当前注册帐号的扩展。不管文件牌佻 的哪个账号下，都可以用frcp命令从一个目录复制到另一个目录。用命令rsh，可以在您的其他帐号中招待任何Linux命令。
三、远程注册：rlogin
您可能在网络中的不同系统上都有自己的帐号，或者可以访问别人在另一个系统上的帐号。要访问别的系统中的帐号，首先要注册到您的系统中，接着通过网络远程注册到帐号所在的系统中。用命令rlogin可以远程注册支别的系统。命令的参数应是一个系统名。命令将把您连接到另一个系统中并开始注册的过程.
用rlogin的注册过程和一般的注册过程有所不同,用rlogin时用户不被提示输入注册名。rlogin假设您的本地系统中的注册名和远程系统中的一致。所以象上面执行rlogin命令时，您将马上被提示输入口令。输入口令后，您即可进入远程系统各的帐号。
用rlogin假设注册各是相同的，因为大多数的人用rlogin访问别的系统中的注册名一般和本地的注册名是相同的。然而，当远程系统中的注册名和本地系统的不同时，选项1-允许您输入远程系统帐户的不同的注册名。语法如下所示：
$rlogin system-name -1 login-name
在下面的例子中，用户使用注册名robert注册到violet的系统中。
$rlogin violet-1 robert
password
$
: 一旦注册到远程系统中，您能执行任何命令。可以用exit、CTRL-d或logout（TCSH或C-shell）结束连接。
四、远程复制文件：rcp
您能用命令rcp从远程系统复制文件到本地系统中。rcp执行文件传输的功能，它的操作和cp命令很相似，但它是通过网络连接到另一系统。执行命令rcp时要求远程系统的。rhosts文件中有您的本地系统名和注册各。命令rcp用关键字rcp开头，参数为源文件名和复制的目标文件名。为了指定文件在远程系统中，您需要在文件名前放置一个系统名，两者之间用冒号分隔，如下所示：
$rcp system-name:source-file slystem-name:copy-file
当复制一个文件到远程系统中时，复制的目标文件是远程文件，它要求带有系统名。而源文件在您的本机系统中，不要求系统名：
$rcp source-file remote-system-name:copy-file
在下面的例子中，用户从自己的系统中复制文件weather到远程系统violet并重命名为monday.
$rcp weather violet:Monday
从远程系统中复制一个文件到本地时，源文件是远程文件，它要求带有系统名。而复制的目标文件在您的本机系统中，不要求系统名：
$rcp remote-system-name:source-file copy-file
在下面的例子中，用户从远程系统之间复制整个目录。rcp命令加上-r选项将从一个系统复制一个目录和它的子目录到另一个系统。象cp命令一样，rcp要求一个源目录和复制目录。在远程系统中的目录要求系统名和一个以分隔系统名和目录名的冒号，以及目录名。当从您的系统复制目录到一个远程系统，则在远程系统中的复制目录需要远程系统名。
$rcp -r source-directory remote-system-name:copy-directory
在下面的例子中，使用者把目录letters复制到远程系统violet中的目录oldnotes中。
$rcp-r letters violet ldnotes
当从您的系统复制一个远程系统中的目录到本地时，在远程系统中的源目录需要远程系统名。
$rcp-r remote-system-name:source-directory copy-directory
在下面的例子中，使用者把远程系统violet中的目录birthdays复制到本地的目录party中。
$rcp-r violet:birthdays party
同时，您可以用星号指定名字，或用圆点引用当前目录。对于Shell的特殊字符，是由您的本地系统进行解释转换，而不是远程系统。为了使远程系统解释转换一个特定字符，您必须通进某种方式引用它。为了复制远程系统种所有带扩展名.c的文件到您的系统中，您需要用特殊字符-星号：*.c来指定所有的带扩展名.c的文件。您必须注意引用星号的方式。下面的例子中，在系统violet中的带.c扩展名的文件被复制到使用者的系统中。注意，星号是通过一个反斜杠引用。而最后的圆点，表示当前的目录，并没被引用。它是由您的本地系统解释并转换的。
$rcp violet:\*.c
下面的例子中，目录report将从使用者的本地系统复制到远程系统的当前目录中。注意圆点被引用，它将被远程系统解释转换。
$rcp -r reports violet:\.
五、远程执行：rsh
您可能需要在远程系统中执行一个命令。rsh命令将在远程Linux系统上执行一个命令并把结果显示到您的系统中。当然，您的系统名和注册名必须在远程系统的.rhosts文件中，命令rsh有两个一般的参数，一个系统名和一个Linux命令。语法如下所示：
$rsh remote-sytem-neame Linux-command
在下面的例子中，rsh命令将在远程系统violet中执行一个ls命令以列出在violet中目录/home/robert中的文件。
$rsh violet ls /home/robert
除非是引用特定字符，否则它将被本李系统解释转换，对于控制标准输出的特殊字符更是如此，象重定向或管道字符。下面的例了中列出远程系统上的文件，并把它们送到本系统中的标准输出。重定向操作由本地系统解释，并把输出改向到本地系统中的文件myfiles中。
$rsh violet ls /home/robert>myfiles
如您引用一个特定字符，它将成为Linux命令的一部分被远程系统解释。引用重定向操作符将允许您在远程系统中执行重定向操作。下面的例子中，引用一个重定向操作符。它变成Linux命令的一部分，包括命令的参数，文件名myfile。命令ls产生一列文件名并把它们重定向到远程系统中的一个文件myfile中。
$rsh violet ls /home/robert'>'myfiles
对于管道操作也是如此。下面例子中第一个命令输出一列文件到本地的打印机中。标准的输出能过管道输出到您的在线打印机中。第二个命令中，一列文件将输出远程系统的打印机上。管道线被远程系统解释。输送标准输出到远程系统的打印机上。
$rsh violet ls /home/robert|lpr
$rsh violet ls /home/robert '|'lpt
|
| 蓝色键盘 回复于：2003-05-29 19:03:44
|
【关于TCP端口25与110的一些认识】
大家知道可以通过TELNET登录到邮件服务器的110与25号端口进行收发邮件的工作，这两个是默认的POP3与SMTP的TCP端口。但是很难找到有关这两个端口命令的详细资料。当连接到端口25时，通常会有：（注意如果用Win95/98的telnet来连接，应该选中终端->首选->本地响应，因为服务器端是不回显的。）
220 Welcome message ...
输入HELP可以得到一些帮助信息：
help
214-This is Sendmail version 8.9.2
214-Topics:
214- HELO EHLO MAIL RCPT DATA
214- RSET NOOP QUIT HELP VRFY
214- EXPN VERB ETRN DSN
214-For more info use "HELP <topic>".
214-To report bugs in the implementation send email to
214- sendmail-bugs@sendmail.org.
214-For local information send email to Postmaster at your site.
214 End of HELP info
可以看到这是一个流行的SMTP服务软件Sendmail，版本是8.9.2。
通常的发送邮件命令顺序为：
MAIL FROM:"Dallas Thunder"<d.t@126.com>
250 "Dallas Thunder"<d.t@126.com>... Sender ok
RCPT TO:"Dallas Thunder"<d.t@126.com>
250 "Dallas Thunder"<d.t@126.com>... Recipient ok
DATA
354 Enter mail, end with "." on a line by itself
subject:First hello
Hi, this is a test
..
250 OAA06479 Message accepted for delivery
这封邮件就已经排队待发了，对用户来说等于已经发出。至于连接到端口110就更可气了，我用的这个居然连help也不支持，只能靠瞎猜得到了这么一些用法。连通后先是欢迎信息:
+OK Welcome message...
然后输入用户名和密码进入：
USER dallas
+OK Password required for dallas.
PASS password
+OK dallas has 2 messages (2961 octets).
LIST
+OK 2 messages (2961 octets)
1 1338
2 1623
..
怎么列出邮件的Subject我可不知道。读邮件输入：
RETR 1
+OK Message follows
（然后是邮件的源代码，MIME信息需要e-mail客户软件来处理，开头是一堆路由信息）
Received: from smtp.szonline.net (webmail.szonline.net [202.96.154.33])
by szonline.net (8.9.2/8.9.2) with ESMTP id PAA21264
for <dallas@szonline.net>; Wed, 9 Jun 1999 15:05:17 +0800 (CST 
Received: from public1.szptt.net.cn (public1.szptt.net.cn [202.96.134. 166])
by smtp.szonline.net (8.9.3/8.9.3) with ESMTP id PAA01629;
Wed, 9 Jun 1999 15:04:39 +0800 (CST)
Received: from SZ-SVR-2.sz.gnet.gd.cn (SZ-SVR-2.sz.gnet.gd.cn [172.21. 16.86])
by public1.szptt.net.cn (8.9.2/8.9.2) with ESMTP id PAA22717;
Wed, 9 Jun 1999 15:05:02 +0800 (CST)
Received: from b0505a ([172.21.79.28])
by SZ-SVR-2.sz.gnet.gd.cn (8.9.2/8.9.2) with SMTP id PAA10622;
Wed, 9 Jun 1999 15:02:50 +0800 (CST)
Message-ID: <004801beb246$f0396260$4400080a@b0505a>
From: "Dallas Thunder" <d.t@126.com>
To: "Dallas Thunder"<d.t@126.com>
Subject: First hello
Date: Wed, 9 Jun 1999 15:08:55 +0800
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2014.211
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2014.211
Content-Transfer-Encoding: 8bit
X-MIME-Autoconverted: from base64 to 8bit by szonline.net id PAA21264
Content-Type: text/plain;
charset="gb2312"
X-UIDL: '1)e9pe-e9WP`!!T4%e9
Status: U
Hi, this is a test.
如果从服务器中删除邮件，则输入：
DELE 1 +OK Message 1 has been deleted.
e-mail的客户程序通常都有一个选项“将邮件的副本留在服务器”，如果没有选中这一项那么客户程序会在接收完所有邮件后执行DELE命令，如果选中则不执行。
最后是退出：
QUIT +OK Pop server at szonline.net signing off.
可见发送邮件不需要身份验证，为了防止垃圾邮件泛滥，现在很多的SMTP服务器都采取了限制收发一方的手段，也就是说收或发的至少一方必须是本网用户才可以发送邮件，否则会得到一个550或者553的出错信息。
以上信息纯属本人摸索得出，见笑方家。如有错漏，欢迎指正。
|
| gadfly 回复于：2003-05-29 21:21:23
|
介绍tcp/ip服务的好文章，不该沉寂。
|
| 海贼王 回复于：2003-05-29 21:40:27
|
最好有图表来表示各个层之间的关系，会更加形象。
基于TCP/IP。学生，也对未来不久的IP地址增位持关注态度。这个协议成为Inter网的代表也将成为定局。
|
