如何使用Telnet进行SMTP和电子邮件故障排除

Telnet虽然是一个老式工具，但仍然是快速、可靠的电子邮件问题排查工具。新工具可能更易用，但Telnet能让你直接访问服务器上的实际情况。它内置于大多数操作系统，无需额外设置，在故障排除时能起到关键作用。在较旧的Windows Server版本（如2008或2012）上，只需手动安装Telnet客户端。

为什么这有用？

Telnet命令是测试和排查电子邮件服务器连接性和功能的实用方法。它允许你通过建立原始TCP连接（通常在端口25（SMTP）、110（POP3）或143（IMAP）上）直接与电子邮件服务器（如SMTP、IMAP或POP3）交互。

无论你是在处理邮件传递问题、电子邮件身份验证失败，还是准备MX记录切换，Telnet都能提供过程的实时视图。它在处理Microsoft 365或Proofpoint Essentials等系统时尤其有用。

你可以用Telnet做什么：

• 测试服务器连接性：验证电子邮件服务器是否可达并在预期端口上响应，帮助诊断网络或防火墙问题。
• 验证服务器功能：通过发出特定协议命令（如SMTP的HELO、EHLO或MAIL FROM），检查服务器是否正确处理请求。
• 调试传递和电子邮件身份验证问题：Telnet允许你模拟电子邮件客户端交互，以识别身份验证失败、服务器配置错误或被拒绝的消息等问题，而无需电子邮件客户端。
• 理解电子邮件协议：通过手动发送命令和观察服务器响应，它提供了一种动手理解SMTP、IMAP或POP3协议工作原理的方式。
• 上线前确认邮件流：例如，使用Proofpoint Essentials时，新域或用户可能需要长达一小时才能接受邮件。Telnet允许你在切换MX记录之前确认准备情况。
• 模拟冒充尝试：检查你的电子邮件保护过滤器是否捕获未经授权的发件人欺骗。

示例：使用Telnet进行SMTP事务

以下是使用Telnet发送电子邮件的分步示例。

步骤1 – 打开Telnet会话

从Linux终端（或任何启用Telnet的系统）运行：

1

telnet mail.server.com 25

步骤2 – 启动SMTP握手

你通过以下命令开始会话：

1

EHLO yourdomain.com

（在这种情况下是Vircom.com）

你会看到：

邮件服务器响应250 OK和其他服务器功能。服务器响应它支持的功能，如允许消息最大512KB、加密连接（STARTTLS）和经过身份验证的SMTP登录。这些响应帮助你确认服务器支持电子邮件身份验证和安全连接。

步骤3 – 定义电子邮件信封和内容

接下来，你可以输入“mail-from”和“rcpt-to”命令——这些通常被称为电子邮件的“信封”。

1
2

MAIL FROM: sender@example.com
RCPT TO: recipient@example.com

如果收件人存在，服务器将返回250 OK。如果收件人地址（例如yves@cheznousse.com）不存在，服务器通常会返回错误，如“550 no such user here”，而不是250 OK。

接下来，键入DATA命令开始撰写实际的电子邮件内容。

1

DATA

DATA命令表示电子邮件标头和正文的开始。首先输入Subject、From和To标头。随后是一个空行以将标头与正文分开。消息的其余部分是电子邮件正文，以单独一行的句点（.）结束。

你会看到：

服务器响应250 OK，确认消息已成功接收。它还分配了一个消息ID，显示消息已被接受传递。

使用Telnet测试冒充或欺骗：

在这个例子中，From标头设置为yves@cheznousse.com而不是实际发件人yves@vircom.com，模拟了一次冒充尝试。如果服务器有像Proofpoint Essentials这样的保护措施，它可能会阻止冒充尝试并将消息标记为网络钓鱼或欺骗。

如果你连接到Proofpoint而不是直接连接到邮件服务器，Proofpoint会在接收端报告：

首先，Telnet会话：

1

...（Telnet输出）

Proofpoint的诊断：

1

...（Proofpoint输出）

你可以看到Proofpoint清楚地报告并由于欺骗行为阻止了消息。

Telnet仍然是排查邮件流、测试防御和理解电子邮件基础设施核心组件的强大工具。它在调查使用Office 365、Proofpoint Essentials或OnDMARC的环境中的电子邮件身份验证、欺骗或电子邮件传递问题时尤其有价值。