فرستادن ایمیل از طریق Autentication بر روی SSL/TLS با استفاده از telnet

اصولاً بعد از نصب یک mail server باید آن را به صورتremote تست کرد. اما وقتی صحبت از SSL/TLS به میدان می‌آید کار کمی مشکل می‌شود. از طرفی ایمیل آدرس شما به صورت کد در می‌آید و باید این مشکل را قبل از هر چیز رفع کرد.فرض کنید ایمیل آدرسی از همین سایت به آدرس [email protected] با کلمه عبور 123654 وجود دارد . برای کد کردن آن نیاز داریم از خط زیر در command line استفاده نماییم:

همانطور که میبینید، M- به perl میگوید که چه ماژولی را لود کند. اینجا از ماژول MIME::Base64 استفاده کرده‌ایم. e- یک تکه کد perl را اجرا می‌کند. print عملکردش همانند php و python است.
تابع encode_base64 رشته مورد نظر را به base64 کد می‌کند.
نکته: چه قبل از ایمیل آدرس و چه قبل از کلمه عبور باید 000\ گذاشته شود. همچنین قبل از @ باید یک \ گذاشته شود.
در نهایت یک خروجی مبنی بر اینکه این رشته در base64 چه می‌شود تحویل می‌گیریم.
نکته: رشته تولید شده را حفظ نمایید که جلوتر به عنوان رشته Authentication شما مورد استفاده قرار می‌گیرد.
در خطوط پایین شروع به کار می‌کنیم، موضوع اینجاست که شما خود می‌دانید پورت SSL یا TLS خود چند است و با دستور telnet شروع به کار می‌کنیم:

تحلیل فرمان‌های بالا: در خط اول یک خط ارتباطی با پورت host و port مربوطه که socket نامیده می‌شود ایجاد می‌کنیم.
همه چی انجام می‌شود تا سر خط ۸ که منتظر دریافت فرمان می‌شود.
فرق فرمان ehlo با helo: همانطور که می‌دانید client و server به فرمانی نیاز دارند تا همدیگر را شناسایی کنند. از این رو در پروتکل SMTP فرمان helo در RFC 821 گنجانده شد. ولی برای RFC 2821 که به عنوان ESMTP شناسایی می‌شود و پروتکل‌هایی همچون TLS پشتیبانی می‌شوند فرمان helo نمی‌تواند کار کند. به دو خروجی زیر دقت نمایید تا بیشتر عمیق شوید:

فرمان ehlo:

نکته: اگر از SSL یا TLS استفاده می‌کنید باید از ehlo استفاده نمایید.
بعد از فرمان ehlo که به نوعی greeting محسوب می‌شود نوبت به Authentication می‌رسد. بدین منظور با ehlo تست می‌شود که آیا نوع Authentication شما از طرف سرور پشتیبانی می‌شود یا خیر. اگر به خط ۱۳ دقت کنید می‌بینید که فرمان AUTH پشتیبانی می‌شود.
خط ۱۵ که تمام شد در خط ۱۶ منتظر دریافت فرمان از شما می‌باشد، که شما باید آن رشته‌ای که در بالا تولید کردیم به همراه فرمان AUTH PLAIN وارد نمایید. خط ۱۷ نتیجه authenticate شدن شما می‌باشد.
از اینجا به بعد باید فرستادن ایمیل را شروع کنیم. اولین فرمان در خط ۱۸ وارد شده است. فرمان mail from: به SMTP می‌گوید که این ایمیل از کجا ارسال شود.
نکته: دامنه این ایمیل را بر مبنای همان host ارسال نمایید. زیرا شما SPAM شناخته خواهید شد.
فرمان بعدی در خط ۲۰ با rcpt to: مشخص شده است. این فرمان به SMTP می‌گوید که به چه ایمیل آدرسی ارسال شود.
نکته‌ای که در فرمان بعدی خیلی حائز اهمیت می‌باشد می‌تواند امتیاز SPAM شما را بالا ببرد. فرمان DATA در خط ۲۲ به SMTP ‌می‌گوید که شما می‌خواهید یکسری فیلد و body ایمیل را مشخص نمایید. در نهایت برای پایان کار باید در یک خط جدید یک DOT گذاشته تا SMTP بفهمد کار شما تمام شده تا ایمیل را ارسال نماید. در مثال بالا فیلد‌ها را پر نکردیم و یک مثال عادی و خطرناک بود.
خروجی ایمیل رسیده بالا به صورت زیر می‌شود:

نکته: در پروتکل‌های mail تمام فیلد‌هایی که با -X شروع می‌شوند اختیاری هستند و برای خود پروتکل اهمیت ندارند.

تحلیل فرمان‌های بالا: هیچ تفاوتی تا سر خط ۲۲ که فرمان data باشد وجود ندارد حتی خود data هم تفاوتی ندارد. اما بعد از آن ۳ فیلد From ، To و Subject پر شده‌اند که بلافاصله بدنه ایمیل آمده و طبق پروتکل SMTP باید با DOT خاتمه پذیرد.
خروجی ایمیل رسیده بالا همانند زیر می‌باشد:

نکته: به تمام id های برگشته در telnet و سورس ایمیل‌ها دقت فرمایید.