什么是MUA、MTA、MDA以及信件如何送達(dá)

MUA(Mail User Agent)：用戶端使用者電腦用來(lái)收信和寄信的軟體，如Outlook Express

MDA(Mail Delivery Agent)：負(fù)責(zé)將MTA所收的信，分派到各個(gè)帳戶的郵件信箱。

MTA(Mail Transfer Agent)：MTA就是郵件伺服器，他是負(fù)責(zé)幫使用者做郵件傳送的服務(wù)，使用者要寄的信和要收的信，都是要透過(guò)MTA喔！

主要的功能：

1.傳送使用者要寄出的信件：MTA會(huì)先判別使用者要寄的信是內(nèi)部郵件或外部郵件，內(nèi)部郵件會(huì)轉(zhuǎn)到收件人的信箱(mailbox)，如果是外部郵件就會(huì)傳送到目的地的MTA。

2.接收外部主機(jī)寄來(lái)的信件：只要是MTA上面有的帳戶都會(huì)被收下來(lái)。

3.讓使用者把自己的信收回去：使用者可以將郵件主機(jī)的信經(jīng)由MUA收到自己的電腦上。

在了解MUA、MTA、MDA之后，接下來(lái)就來(lái)看看信件寄出的流程。

Step1.寄件人利用MUA寄信到MTA。

Step2.本地MTA會(huì)將自己的信收下來(lái)，并由MDA派送到該帳號(hào)的郵件信箱。

Step3.將外部的信件轉(zhuǎn)送出去。

Step4.遠(yuǎn)端MTA接收本地MTA所發(fā)出的信件。

Step5.遠(yuǎn)端MTA交由MDA派送到該帳號(hào)的郵件信箱，等待使用者下載。

Step6.收件人利用MUA將信件收下來(lái)。

貳、使用的通訊協(xié)定

1.寄信：大部份的郵件主機(jī)都是使用SMTP協(xié)定，port number是25，而MUA會(huì)用SMTP協(xié)定來(lái)連接MTA將信件送出。

2.外部郵件傳送：本地MTA到目的MTA也是使用SMTP協(xié)定來(lái)溝通。

3.收信：收信時(shí)最常用的通訊協(xié)定是POP3協(xié)定，port number是110，所以MUA會(huì)使用POP3協(xié)定來(lái)連接到MTA的郵件信箱讀取信件。

參、認(rèn)識(shí)Relay與認(rèn)證機(jī)制
在上面的寄信流程的Step3，MTA在分析收到的郵件之后，如果不是主機(jī)本身的帳號(hào)，就會(huì)將該信件傳送到目的MTA主機(jī)上。所以說(shuō)任何人都可以經(jīng)由你的主機(jī)來(lái)發(fā)信嚕，這樣你的主機(jī)就會(huì)變的很慢很慢，而且你的網(wǎng)路頻寬也會(huì)被廣告信占滿！這種主機(jī)我們稱為『Open Relay』的郵件主機(jī)，這種主機(jī)很快的就會(huì)被其他的MTA主機(jī)拒絕往來(lái)喔！

為了避免這個(gè)問(wèn)題的發(fā)生，我們就必須只針對(duì)本身主機(jī)（localhost）開放Relay的功能，這樣MTA只會(huì)接受來(lái)自Internet上面注明收件人是我們主機(jī)內(nèi)部帳號(hào)的信，但是關(guān)閉了Relay之后雖然可以避免MTA主機(jī)被當(dāng)成廣告信發(fā)送站，不過(guò)這樣會(huì)有一些困擾，怎么說(shuō)呢？因?yàn)橥ǔＮ覀儠?huì)只對(duì)主機(jī)或是一些規(guī)范的IP來(lái)開放Relay的功能，但是沒(méi)有開放的IP ，就沒(méi)有辦法寄信了，如果你是業(yè)務(wù)員或是時(shí)常要出差在各地不同的地方就沒(méi)有辦法使用了，所以這時(shí)候就有『郵件認(rèn)證機(jī)制』來(lái)幫我們解決這個(gè)問(wèn)題。

郵件認(rèn)證機(jī)制，其實(shí)就是在MTA加入檢查發(fā)信者的【帳號(hào)和密碼】的比對(duì)功能。常用的郵件認(rèn)證為SMTP郵件認(rèn)證，他是在SMTP上面動(dòng)手腳的機(jī)制，也就是說(shuō)在寄信的時(shí)候，由MUA到MTA時(shí)，MTA主機(jī)就會(huì)檢查MUA發(fā)信者的帳號(hào)和密碼，認(rèn)證成功才會(huì)允許發(fā)信，這樣就可以在任何地方寄信了。

肆、安裝套件

安裝所需的套件cyrus-sasl、dovecot、postfix在Fedora Core 2本身就有內(nèi)建了。

一、cyrus-sasl安裝及設(shè)定：
1.檢查是否安裝了cyrus-sasl ：
# rpm –qa | grep cyrus-sasl
cyrus-sasl-2.1.18-2

2.修改smtpd.conf設(shè)定
# vi /usr/lib/sasl2/smtpd.conf
將內(nèi)容改為
pwcheck_method: saslauthd
mech_list: plain login

3.重新啟動(dòng)sasl的daemon并測(cè)試驗(yàn)證功能
# /etc/init.d/saslauthd restart
# /usr/sbin/testsaslauthd –u帳號(hào)–p ‘密碼’
0: OK “Success.”

二、dovecot (imap、pop3)安裝及設(shè)定：
1.檢查是否安裝了dovecot
#rpm –qa | grep dovecot
dovecot-0.99.10.5-0.FC2

2.設(shè)定使用pop3、imap來(lái)收信
# vi /etc/dovecot.conf
protocols = pop3 imap

3.重新啟動(dòng)并測(cè)試
# /etc/init.d/dovecot restart

# telnet localhost 110
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
+OK dovecot ready.
user帳號(hào)
+OK
pass密碼
+OK Logged in.

三、postfix安裝及設(shè)定：
1.檢查是否安裝了postfix
# rpm -qa |grep postfix
postfix-2.0.18-4

2、將postfix加入到root的權(quán)限
# usermod -G root postfix

3、修改smtpd.conf設(shè)定
# vi /etc/postfix/main.cf
將只有l(wèi)ocalhost relay注解掉
#inet_interfaces = localhost

修改接受的目的地位置
mydestination = $myhostname, localhost.$mydomain, $mydomain

增加sasl郵件認(rèn)證
smtpd_sasl_auth_enable = yes
smtpd_delay_reject = yes
smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated
permit_auth_destination reject
smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated
broken_sasl_auth_clients = yes
smtpd_sasl_security_options = noanonymous

4.關(guān)閉sendmail及啟動(dòng)postfix
# /etc/init.d/sendmail stop
# /etc/init.d/postfix start

5.將postfix加入啟動(dòng)的服務(wù)
#chkconfig --add postfix

6.啟動(dòng)ntsysv將sendmail換成postfix，這樣可以系統(tǒng)重新開機(jī)時(shí)便會(huì)是postfix，而不會(huì)是sendmail
#ntsysv

7.測(cè)試是否有啟動(dòng)sasl郵件認(rèn)證
測(cè)試的方法同樣是使用telnet ，利用telnet指令連到Postfix主機(jī)端上，請(qǐng)執(zhí)行如下的指令：
# telnet localhost 25
接著請(qǐng)輸入下列指令：
ehlo localhost

請(qǐng)注意Postfix所回應(yīng)的訊息，如果您的設(shè)定均無(wú)誤，那么應(yīng)該會(huì)顯示出類似下列的訊息：
250-master.planetnet.net
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN

250-AUTH=LOGIN PLAIN

250-XVERP
250 8BITMIME

最重要的兩行，在第六行與第七行，顯示目前Postfix系統(tǒng)所支援的認(rèn)證協(xié)定。如果您執(zhí)行的結(jié)果有出現(xiàn)這兩行即表示您的Postfix已可使用SASL認(rèn)證。
　
四、測(cè)試你的Outlook Express是不是能正常收發(fā)信件
要注意將『我的伺服器需要驗(yàn)證』打勾唷!這樣才能順利將郵件寄出。

最新評(píng)論