邮件发送协议 SMTP 问题排查

原文地址 微信公众号

项目中需要用到 smtp 协议来发送邮件告警，后端的技术栈主要是 Java 和 C++，Java 项目里直接在网上找的现成的类完美实现，163 邮箱，腾讯邮箱和阿里邮箱均测试通过，不幸的是 C++ 的项目也需要使用 smtp 协议来发送邮件，惯例先度娘，CSDN 逛了一圈，例程也不少但是每个下边留言都有这样和那样的问题，copy 过来直接运行，163 邮箱完美测试通过，我们用的钉钉全家桶，测试钉钉邮箱时发现不能发送邮件，认证都有问题。好吧，还是先老老实实的学习遍 SMTP 协议吧

WireShark 抓取一次完整的邮件交互过程 (关闭 ssl)：

流程如下：

**第一步：**发送 EHLO 指令，申明身份，表示自己身份需要验证，注意这部分需要通过 Telnet 验证一下，是 user@example.com 还是 user，否则会出错。

**第二步：**发送 AUTH LOGIN 指令，登录邮箱，这一部分一般要用 base64 加密。

**第三步：**发送 MAIL 指令，这个命令用来开始传送邮件，它的后面跟随发件方邮件地址（返回邮件地址）。它也用来当邮件无法送达时，发送失败通知。为保证邮件的成功发送，发件方的地址应是被对方或中间转发方同意接受的。这个命令会清空有关的缓冲区，为新的邮件做准备。

**第四步：**发送 RCPT 指令，这个命令告诉收件方收件人的邮箱。当有多个收件人时，需要多次使用该命令 RCPT TO，每次只能指明一个人。如果接收方服务器不同意转发这个地址的邮件，它必须报 550 错误代码通知发件方。如果服务器同意转发，它要更改邮件发送路径，把最开始的目的地（该服务器）换成下一个服务器。

**第五步：**发送 DATA 指令，收件方把该命令之后的数据作为发送的数据。数据被加入数据缓冲区中，以单独一行是”.” 的行结束数据。结束行对于接收方同时意味立即开始缓冲区内的数据传送，传送结束后清空缓冲区。如果传送接受，接收方回复 OK。

**第六步：**发送 QUIT 指令，SMTP 要求接收放必须回答 OK，然后中断传输；在收到这个命令并回答 OK 前，收件方不得中断连接，即使传输出现错误。发件方在发出这个命令并收到 OK 答复前，也不得中断连接。

分析：

掌握了基本的流程和抓取了数据包，只要 C++ 也按照这种数据格式发送即可，认证不通过，首先怀疑用户名和密码传输的数据有问题，抓取 C++ 发送的数据包，果然 User 数据 BASE64 的值不一样，Pass 的值是一样的，解 Base64 后发现一个是 user@example.com，一个是 user，显然问题出在这，163 邮箱要求是 user，钉钉邮箱要求是 user@example.com，改正后认证成功，接着发送邮件也 OK，完事大吉，然而。。。一周后项目完成交给测试人员，告诉我告警邮件发不过来，怎么可能，运行工程，打脸了，只能发送一次，接着就发不出去邮件了，难道钉钉给屏蔽了，Java 测试了下，没问题，好吧，继续抓包，认证是没问题的，发送过去就是收不到。

Java 发送抓取的 DATA 数据部分如下：

C++ 发送抓取的 DATA 数据部分如下：

很明显差别太大了，From，To 的格式不对，Content-Type 也不对，但是明显差别的是少了 Message-ID 字段，所以重点先分析 Message-ID，又抓取了多次比对后每次的 Message-ID 都是不同的，怀疑这给 C++ 只能发送一次成功有关系，C++ 中增加了如下代码：

    email = "From: ";
    email += user;
    email += "\r\n";

    email += "To: ";
    email += targetAddr;
    email += "\r\n";

    //新增
    email += "Message-ID: ";
    email += “1”;
    email += "\r\n";

    email += "Subject: ";
    email += title;
    email += "\r\n";

    email += "MIME-Version: 1.0";
    email += "\r\n";

    email += "Content-Type: multipart/mixed;boundary=qwertyuiop";
    email += "\r\n";
    email += "\r\n";

运行果然成功了，但是在运行又不成功了，把 Message-ID 值改为 2 又成功了，问题果然出在这里，大功告成，最终 Message-ID 改为：机器名 + 随机数。

总结：

    WireShark 是个很好的工具，善于使用它分析网络传输协议，抓包能够说明一切，让问题一目了然。