邮件安全闲聊@1

当发件人没有用邮服的情况下，是否可以发邮件出去？

通常情况下是不可以的，但只要掌握了一些技巧，实现起来还比较容易。这也部分解释了，为什么有那么多不安全的邮件。

1、邮件的基本传输方式

首先，邮件在互联网上都是通过一系列的邮件客户端（MUA，比如outlook客户端、foximail客户端）、服务器（MTA，比如163、QQ、hotmail的邮件服务器）传输，所有的客户端和服务器之间大部分都是用通用协议和通用服务，比如服务端内部可能是Corel mail、sendmail、postfix等等，协议是SMTP、POP、IMAP这些，以及这些协议的变形。当然也有用exchange这些私有协议的。但为了更好的兼容，邮件服务器之间，客户端和服务器之间，大概率支持SMTP。

只要你投递给一个确定的收件人，邮件服务器在功能逻辑上都会进行传递。

2、使用一个小工具

swaks是一个小工具，可以编写任意的内容发送给任何人。除了swaks，还有awaks,bwaks,cwaks，不重要。比如下图，我用我的macbook 发送了一个邮件给我的一个163邮箱，个人信息打了个🐎。看输出内容，163服务器上是接收了。

登到163邮箱上看一眼，显然已经到收件箱了，发件人域是我的本地hostname，发件人名字是我们的系统账户名。

3、这样岂不是很可怕

是的，理论上，坏人也可以这样，发送任意内容到任意邮箱，显示为任意发件人。

如果想继续分析，也可以抓包

ping 163mx02.mxmail.netease.com

PING 163mx02.mxmail.netease.com (111.124.203.43): 56 data bytes

64 bytes from 111.124.203.43: icmp_seq=0 ttl=52 time=24.848 ms

64 bytes from 111.124.203.43: icmp_seq=1 ttl=52 time=23.848 ms

根据显示的的host name找到对应的IP，抓包看看，已经很明确了。163邮箱有很多服务器，会根据你当下的网络位置分配给你其中一台。只要你构造合适的内容走SMTP协议发出去，都可以发给任何一个邮箱。对方能否收到，取决于下一跳以及往后所有节点的安全机制，收到的概率不低，控制下阅读时间，后续再聊。有兴趣的兄弟可以试试看。