垃圾郵件的發(fā)送原理~那位兄弟幫忙講一下

bigbigbig

最近在配置sendmail+smtp驗(yàn)證，看了好多精華貼，按照步驟一步一步做，配完之后，用OE,foxmail測試，發(fā)現(xiàn)選不選smtp認(rèn)證的選項(xiàng)，都照發(fā)不誤�，F(xiàn)在有一點(diǎn)不太清楚，sendmail是基于系統(tǒng)用戶的，在OE、foxmail里輸入賬戶的name、password之后不就可以了嗎？？那smtp認(rèn)證又是怎末一回事？

別人用我的sendmail發(fā)垃圾郵件，他并不知道我的系統(tǒng)賬戶呀，那他怎末辦？是不是先用軟件掃描，找到25端口，然后看看是不是open relay(怎末確定事不是呢？要是open relay就不需要用戶名、密碼了嗎)?

思路還不是很清晰~~~~

總結(jié)一下，兩個問題：1、怎樣利用別人的MTA發(fā)垃圾郵件。
2、smtp認(rèn)證是怎末一回事~？

小弟，先謝拉~

peng

1、open relay就是說你的郵件服務(wù)器（sendmail），不管請求是不是系統(tǒng)自己的用戶，只要請求，都給予relay。不過現(xiàn)在的sendmail8。9。1以上，只允許本機(jī)ip的用戶open relay（不用用戶身份驗(yàn)證，通過請求ip認(rèn)證）了。

早期的sendmail，允許任何地址的用戶進(jìn)行relay的。當(dāng)時還沒有垃圾郵件這類的東西。垃圾郵件的產(chǎn)生，是有些人想做非法的電子郵件廣告，但是自己的服務(wù)器有限，怎么辦呢？就通過網(wǎng)絡(luò)掃描，發(fā)現(xiàn)網(wǎng)絡(luò)上有沒有open relay的機(jī)器，如果有，就可以用你的主機(jī)，免費(fèi)的給他發(fā)郵件了。造成你的正常郵件發(fā)送負(fù)載增加。

當(dāng)sendmail只允許自己本紀(jì)發(fā)送的時候，或者在access文件中定義某個網(wǎng)段（公司office自己的。。）能open relay的時候，員工出差到外地，通過isp的撥號上網(wǎng)，ip是隨機(jī)的，不能進(jìn)行正常的發(fā)送了（mail relay）。這就推出了smtp認(rèn)證方式。

這種方式就是，sendmail不通過ip來進(jìn)行mail relay認(rèn)證，而是通過用戶名/密碼來認(rèn)證。MUA（mail user agent,例如：outlook、foxmail等）來發(fā)送郵件的時候，都提示輸入用戶名/密碼。如果和sendmail的認(rèn)證系統(tǒng)一樣時候，就可以正常發(fā)信了。垃圾郵件制造者，是沒有你的用戶名和密碼的。

現(xiàn)在比較流行的smtp認(rèn)證方式是通過sasl和sendmail結(jié)合。如果你的郵件發(fā)送沒有在MUA（outlook）中設(shè)置smtp認(rèn)證方式而能發(fā)信，就是沒有配置成功！

成功的結(jié)果是，配置了outlook中的smtp認(rèn)證設(shè)置，能正常發(fā)信；沒有設(shè)置，就不能。

bigbigbig

謝謝peng老大的回復(fù)

那就是說只要使用oe,foxmail發(fā)送郵件，就一定是smtp的認(rèn)證方式了（因?yàn)樘砑有沦~戶時需要用戶名，密碼呀。要是不輸入，根本過不去呀）？那為什末還有單獨(dú)的smtp選項(xiàng)呢？

bigbigbig

剛試驗(yàn)了一下，在foxmail里需要密碼的是pop3，smtp不用。oe里就必須有賬戶了！