如何使用Telnet进行SMTP和电子邮件故障排除

Telnet简介

信不信由你，Telnet虽然老派，但仍然是一个快速可靠的修复电子邮件问题的工具。较新的工具可能更容易使用，但Telnet让您直接访问服务器上实际发生的情况。它内置于大多数操作系统中，无需额外设置，在故障排除时可能成为救命稻草。在较旧的Windows Server版本（如2008或2012）上，您只需手动安装Telnet客户端。

为什么这很有用？

Telnet命令是测试和排除电子邮件服务器连接性和功能性的实用方法。它允许您通过建立原始TCP连接（通常在端口25（SMTP）、110（POP3）或143（IMAP）上）直接与电子邮件服务器（例如SMTP、IMAP或POP3）交互。

无论您是处理邮件传递问题、电子邮件身份验证失败，还是准备MX记录切换，Telnet都能提供过程的实时视图。在使用Microsoft 365或Proofpoint Essentials等系统时特别有帮助。

您可以使用Telnet做什么：

• 测试服务器连接性：您可以验证电子邮件服务器是否可达并在预期端口上响应，帮助诊断网络或防火墙问题。
• 验证服务器功能：通过发出特定于协议的命令（例如，SMTP的HELO、EHLO或MAIL FROM），您可以检查服务器是否正确处理请求。
• 调试传递和电子邮件身份验证问题：Telnet允许您模拟电子邮件客户端交互，以识别身份验证失败、配置错误的服务器或被拒绝的消息等问题，而无需电子邮件客户端。
• 理解电子邮件协议：它提供了一种动手理解SMTP、IMAP或POP3协议工作原理的方式，通过手动发送命令并观察服务器响应。
• 在正式上线前确认邮件流 - 例如，使用Proofpoint Essentials时，新域或用户可能需要长达一小时才能接受邮件。Telnet让您在切换MX记录之前确认准备情况。
• 模拟冒充尝试 - 检查您的电子邮件保护过滤器是否捕获未经授权的发件人欺骗。

示例：使用Telnet进行SMTP事务

以下是使用Telnet发送电子邮件的分步示例。

步骤1 - 打开Telnet会话

从Linux终端（或任何启用Telnet的系统）运行：

1

telnet mail.server.com 25

步骤2 - 启动SMTP握手

您通过以下命令开始会话：

1

EHLO <yourdomain.com>

（在这种情况下是Vircom.com）

您将看到的内容：

邮件服务器以250 OK和其他服务器功能响应。服务器响应其支持的功能，例如允许最大512KB的消息、加密连接（STARTTLS）和经过身份验证的SMTP登录。这些响应帮助您确认服务器支持电子邮件身份验证和安全连接。

步骤3 - 定义电子邮件信封和内容

接下来，您可以输入"mail-from"和"rcpt-to"命令 - 这些通常被称为电子邮件的"信封"。

如果收件人存在，服务器将返回250 OK。如果收件人地址（例如，yves@cheznousse.com）不存在，服务器通常会返回错误，如"550 no such user here"，而不是250 OK。

接下来，键入DATA命令开始撰写实际的电子邮件内容。

DATA命令表示电子邮件标头和正文的开始。首先输入Subject、From和To标头。随后是一个空行，用于分隔标头和正文。消息的其余部分是电子邮件正文，以单独一行的单个句点（.）结束。

您将看到的内容：

服务器以250 OK响应，确认消息已成功接收。它还分配了一个消息ID，表明消息已被接受进行传递。

使用Telnet测试冒充或欺骗：

在此示例中，From标头设置为yves@cheznousse.com而不是实际发件人yves@vircom.com，模拟冒充尝试。如果服务器具有保护措施（如Proofpoint Essentials），它可能会阻止冒充尝试并将消息标记为网络钓鱼或欺骗。

如果我连接到Proofpoint而不是直接连接到邮件服务器，以下是Proofpoint在接收端会说的内容：

首先，Telnet会话：

1

...

然后是Proofpoint的诊断：

1

...

您可以看到Proofpoint清楚地报告并由于欺骗行为而阻止了消息。

结论

Telnet仍然是排除邮件流故障、测试防御措施和理解电子邮件基础设施核心组件的强大工具。在使用Office 365、Proofpoint Essentials或OnDMARC的环境中调查电子邮件身份验证、欺骗或电子邮件传递问题时，它特别有价值。