I comandi SMTP

I servizi TCP/IP (5 livello iso/osi) si fondano sullo scambio di comandi testuali tra client e server. I programmi client (come outlook, thunderbird, eudora, Kmail, ...) forniscono un'interfaccia grafica che, semplificando la vita all'utente finale, evita la digitazione diretta di comandi complessi che il server interpreta ed esegue. Vediamo la dimostrazione di quanto affermato applicata al protocollo di servizio SMTP: invio della posta.

Sendmail fu uno dei primi (se non proprio il primo) mail transfer agent (MTA) ad implementare il protocollo SMTP. Alcuni esempi di server  SMTP sono:

- Exim di Philip Hazel
- Postfix di Wietse Venema
- Qmail di D. J. Bernstein
- Courier di Sam Varshavchik
- Microsoft Exchange Server.

Poiché SMTP è un protocollo testuale basato sulla codifica ASCII a 7 bit (l'ottavo é posto esplicitamente a zero) non è possibile trasmettere direttamente del testo composto con un diverso set di caratteri ne tantomeno file binari. Lo standard MIME permette di estendere il formato base dei messaggi SMTP mantenendo la compatibilità con il software esistente. Ad esempio, al giorno d'oggi, molti server SMTP supportano l'estensione 8BITMIME che consente l'invio di testo contenente caratteri accentati (non-ASCII). Un altro limite del protocollo SMTP è la lunghezza massima di una riga che impedisce la spedizione di file binari senza una opportuna codifica.

Un'altra delle limitazioni del protocollo SMTP originario è che non gestisce l'autenticazione dei mittenti e quindi consente lo spam. Infatti è possibile stabilire una connessione ad un mail-server senza possedere un account d'accesso ed inviare un messaggio utilizzando i comandi SMTP nativi. Per ovviare a questi problemi è stata sviluppata un'estensione chiamata SMTP-AUTH. Nonostante questo, lo spam rimane ancor oggi un grave problema. Tuttavia, non si ritiene praticabile una revisione radicale del protocollo SMTP, per via del gran numero di implementazioni del protocollo attuale (ad esempio, è stato proposto Internet Mail 2000 come protocollo alternativo).

Oltre al rischio di spam, esiste anche la possibilità di inviare una e-mail facendo apparire come mittente un indirizzo di fantasia oppure corrispondente ad un altro account.

La presenza di estensioni che ampliano il protocollo base di SMTP implica, sebbene non sia obbligatorio, che quasi tutti i client richiedano al server quali estensioni SMTP siano attive e lo fanno mediante il comando di saluto EHLO. Questi client usano HELO soltanto nel caso in cui il server non risponda ad EHLO.

Il servizio SMTP utilizza come protocollo di trasporto il TCP. Una sessione SMTP Client-Server attraversa almeno sei fasi:

1. Il client SMTP contatta il server sulla porta TCP 25. Se questo è in ascolto e la connessione è accettata risponde con un messaggio 220 (Ready);
2. Il client chiede di stabilire la sessione SMTP inviando il comando HELO seguito dal FQDN (Fully Qualified Domani Name). Se il server accetta risponde con un messaggio 250 (Ok);
3. Il client indica il proprio indirizzo e-mail tramite il comando MAIL FROM: <indirizzo mittente>. Il server risponde con 250 (Ok);
4. Successivamente il client indica al server i destinatari del messaggio tramite RCPT TO: <indirizzo destinatario> ed il server risponde per ogni destinatario accettato con il codice 250 (Ok);
5. Il client comunica al server l'inizio del corpo del messaggio mediante il comando DATA. Il server risponde con un codice 354 e indica come marcare la fine del messaggio. I campi come Date, Subject, To, Cc, Bcc, From (data headers) vanno inseriti in questa sezione. Il messaggio viene trasmesso con caratteri ASCII a 7 bit. Eventuali allegati sono codificati a 7 bit tramite BinHex, uuencode, o MIME.
6. Il messaggio da spedire viene concluso con un singolo punto ed il server lo memorizza. Adesso è possibile o scrivere un nuovo messaggio, oppure inviare il comando QUIT. In tal caso il server invia i messaggi ricevuti, risponde al client con un codice 221 (Closing) e chiude la connessione TCP;

E:\Users\Administrator>nslookup
Server predefinito:  ns4.tin.it
Address:  212.216.112.112

> set type=MX
> libero.it
Server:  ns4.tin.it
Address:  212.216.112.112

Risposta da un server non autorevole:
libero.it       MX preference = 10, mail exchanger = mxlibero1.libero.it
libero.it       MX preference =  5, mail exchanger = mxlibero2.libero.it
libero.it       MX preference = 10, mail exchanger = mxlibero3.libero.it

libero.it       nameserver = ns2.libero.it
libero.it       nameserver = ns1.libero.it
mxlibero3.libero.it     internet address = 212.52.84.99
mxlibero1.libero.it     internet address = 212.52.84.83
mxlibero2.libero.it     internet address = 212.52.84.84
ns2.libero.it   internet address = 193.70.192.100
ns1.libero.it   internet address = 195.210.91.100

> help
Comandi: (gli identificatori sono indicati in maiuscolo, [] significa
         facoltativo)
NOME            - stampa informazioni sul NOME host/dominio utilizzando il
                  server predefinito
NOME1 NOME2     - come sopra, ma usa NOME2 come server
help o ?        - stampa informazioni su comandi comuni
set OPZIONE     - imposta una opzione
    all                     - stampa opzioni, server corrente e host
    [no]debug               - stampa informazioni di debug
    [no]d2                  - stampa informazioni dettagliate di debug
    [no]defname             - aggiunge il nome di dominio a ogni query
    [no]recurse             - richiede risposte ricorsive alla query
    [no]search              - usa elenco di ricerca dominio
    [no]vc                  - usa sempre un circuito virtuale
    domain=NOME             - imposta il NOME predefinito del dominio
    srchlist=N1[/N2/.../N6] - imposta dominio su N1 e l'elenco di ricerca su
                              N1,N2 e così via.
    root=NOME               - imposta il server radice su NOME
    retry=X                 - imposta il numero tentativi su X
    timeout=X               - imposta l'intervallo di timeout iniziale su X
                              secondi
    type=X                  - imposta il tipo di query
                              (es. A,AAAA,A+AAAA,ANY,CNAME,MX,NS,PTR,SOA,SRV)
    querytype=X             - come type
    class=X                 - imposta la classe di query (es. IN (Internet),
                              ANY)
    [no]msxfr               - usa il trasferimento di zona rapido MS
    ixfrver=X               - versione corrente da usare nelle richieste di
                              trasferimento IXFR
server NOME     - imposta il server predefinito su NOME, utilizzando il server
                  corrente predefinito
lserver NOME    - imposta il server predefinito su NOME, utilizzando
                  il server iniziale
finger [UTENTE] - usa finger per il NOME facoltativo nell'host predefinito
                  corrente
root            - imposta il server predefinito corrente sulla radice
ls [facoltativo] DOMINIO [> FILE] - elenca gli indirizzi nel DOMINIO
                                   (facoltativo: output in FILE)
    -a          -  elenca nomi canonici e alias
    -d          -  elenca tutti i record
    -t TIPO     -  elenca i record del tipo di record RFC specificato
                   (es. A,CNAME,MX,NS,PTR e così via)
view FILE       - ordina un file di output 'ls' e lo visualizza con pg
exit            - esce dal programma
> Exit