Elektronická pošta

Obsah

• Historie
• Kde najdeme SMTP server?
• Jak mluvit na SMTP?
• Účastníci el. pošty
• Kde zaslechneme o el. poště?
• Jak se MUA k poště dostane?
• Jak vypadá zpráva?
• Kam se zpráva uloží?
• Rolexky či Viagra?
• Struktura Postfixu
• Konfigurace Postfixu
• Jak se Postfixu prokážeme?
• Postfix komunikuje šifrovaně
• Jak se umí Postfix vypořádat se nevyžádanou poštou?
• Literatura

Historie:

Jak zjistit kde hledat SMTP server?

• Směrování IP adresou - user@[w.x.y.z]
• DNS
  • MX záznam (preference + hostname)
  • hostname musí mít A nebo AAAA záznam
  • hostname nesmí být CNAME kvůli cyklům
  • fallback A nebo AAAA pro doménu

  	host -t mx cesnet.cz nebo dig mx cesnet.cz
  	cesnet.cz mail is handled by 100 rs.cesnet.cz.
  	cesnet.cz mail is handled by 10 mail.cesnet.cz.
  	

Příkazy SMTP

komunikace mezi MUA a MTA

                  +----------+                +----------+
      +------+    |          |                |          |
      | User |<-->|          |      SMTP      |          |
      +------+    |  Client- |Commands/Replies| Server-  |
      +------+    |   SMTP   |<-------------->|    SMTP  |    +------+
      | File |<-->|          |    and Mail    |          |<-->| File |
      |System|    |          |                |          |    |System|
      +------+    +----------+                +----------+    +------+
                   SMTP client                SMTP server

  HELO    EHLO    MAIL    RCPT    DATA
  RSET    NOOP    QUIT    HELP    VRFY
  EXPN    VERB    ETRN    DSN     AUTH
  STARTTLS

možné odpovědi příkazu EHLO (ESMTP)

ukázková SMTP komunikace

  telnet mail.example.com 25 nebo netcat mail.example.com 25

  S: server
  C: client

  C: navázání spojení se serverem (zpravidla na TCP portu 25)
  S: 220 mail.example.com ESMTP Postfix
  C: HELO example.net
  S: 250 Hello example.net
  C: MAIL FROM: 
  S: 250 Ok
  C: RCPT TO: 
  S: 250 Ok
  C: DATA
  S: 354 End data with .
  C: Subject: test message
  C: From: sender@example.net
  C: To: friend@example.com
  C:
  C: Hello,
  C: This is a test.
  C: Goodbye.
  C: .
  S: 250 Ok: queued as 12345
  C: QUIT
  S: 221 Bye

kódy odpovědi SMTP

Koho můžeme potkat v souvislosti s el. poštou?

Kde můžeme o poště zaslechnout?

Jak se MUA k poště dostane?

• POP3
  • protokol pro získání pošty že vzdáleného serveru (TCP/IP)
  • možnost "nechat zprávy na serveru", používá POP3 UIDL
  • standardně nešifrované spojení
  • autentizace APOP / SASL
  • pomoci TLS/SSL a ESMTP odpověď STLS - POP3S
  • příkazy LIST, RETR, DELE, QUIT, USER, PASS, UIDL, ...
  • odpovědi +OK nebo -ERR
  • telnet mail.example.net 110 nebo netcat mail.example.net 110
  • UW IMAP, Cyrus IMAP, Dovecot, Qpopper, Courier Mail Server
• IMAP4
  • dovoluje přistupovat ke schránce na vzdáleném serveru
  • online / offline mód
  • trvale připojení k serveru
  • stažení jen části zprávy / části přílohy
  • pomoci příznaků se udržuje stav zprávy
  • přístup více uživatelů k jednomu mailboxu současné
  • příkazy LIST, STATUS, CREATE, EXPUNGE, ...(nejsou čase-sensitive)
  • . list "" "*" vypsání všech složek, . logout odhlášení
  • znak '.' na začátku každého příkazu je identifikátor spojení, např. a01
  • telnet mail.example.net 143, netcat mail.example.net 143
  • openssl s_client -connect mail.example.net:993 (šifrované)
• lokální přístup
  • přístup přímo k mailboxu (mbox/Maildir) pomoci filesystemu

Jak vypadá zpráva?

• formát emailové adresy:
  • místní část - obvykle jméno uživatele
  • oddělovač @
  • název domény
• obálka (envelope)
  • skutečná adresa příjemce
• hlavička (header)
  • hlavičky (záhlaví) - To, From, Subject, Date Content-type, Message-Id, Reply-to, Received
  • Received není povinné záhlaví, ale obvykle je přidáno každým MTA, přes který zpráva projde
  • jednotlivá záhlaví jsou oddělena od informace znakem ':'
  • záhlaví může být víceřádkove - každá další řádky začíná ' ' nebo '\t'
  • oddělit od těla prázdným řádkem
• tělo (body)
  • vyžaduje ASCII text
  • max. 998 řádku
  • max. 78 znaků na řádek
  • netextové informace musí být kódovaný - uuencode nebo MIME

Kam se zpráva uloží?

• Maildir
  • 1 zpráva = 1 soubor, nejsou problémy se zamykáním
  • unikátní jméno v /tmp/unique přesun do /new/unique
  • adresář Maildir, podadresáře /cur, /new, /tmp
  • Maildir++, quoty, podslozky, název začíná '.'
  • link(), unlink(), stat()
• mbox
  • celý mailbox = 1 soubor
  • začátek zprávy From:
  • zamykání fcntl(), flock(), dot locking
  • některé MUA vkládají Status (je-li zpráva přečtena)

Nevyžádaná pošta?

• SPF

    	host -t txt seznam.cz | grep spf
  	seznam.cz descriptive text "v=spf1 mx ip4:77.75.72.0/24
  	ip4:77.75.73.0/24 ip4:77.75.76.0/24 ip4:77.75.77.0/24 ?all"
    

• Bayes filter (spamassassin)
• blacklist (RBL)
• greylisting

Struktura Postfixu

Schéma architektury (převzato z http://www.akadia.com/services/postfix_mta.html)

Během svého průchodu systémem Postfix se zprávy nacházejí v různých frontách zpráv. O jejcih přesun mezi nimi se stra správce fronty (qmgr).

• postqueue - dokáže odeslat zprávy z fronty
• postsuper - dokáže smazat / pozastavit zprávu
• postcat - dokáže vypsat zprávu
• mailq / pfqueue - nástroje pro práci s frontami

Celý systém řídí residentni démon Master, který spouští jednotlivé démony (služby) podle potřeby. Neboť přistupuje k službám systému vyžadujícím oprávnění administrátora (root) i proces sám, toto oprávnění potřebuje. Ostatní démoni běží pod neprivilegovaným uživatelem definovaným v konfiguraci (postfix).

Existuje čtvero způsobu jak se může zpráva objevit v systému.

• zpráva přijata lokálně
• zpráva přijata přes síť
• zpráva znovu vložena do fronty k dalšímu zpracování
• systém generuje chybovou zprávu

Konfigurace Postfixu

O konfiguraci postfixu rozhodují převážně dva soubory master.cf a main.cf (obvykle umístěné v /etc/postfix).

formát master.cf

# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
      smtp      inet      n       -       -       -       -       smtpd

důležité volby main.cf

soubor se dá editovat ručně pomocí textového editoru nebo pomocí příkazu postconf -e "volba = hodnota". S volbou -d dostaneme defaultní nastavení a s volbou -n nastaveni, které je změneno oproti defaultnímu nastavení. Systém Postfix je v podstatě schopen ihned fungovat s defaultním nastavenim, pokud nastavíme alespoň doménu, kterou spravujeme

Postfix používá několik způsobů pro ukládání hodnot. Mohou být odděleny mezerou, čárkou, novým řadkem, ... nebo mohou být uloženy ve vyhledávacích tabulkách. Podporované typy zjistíme pomoci postconf -m, tabulku v požadovaném formátu vytvoříme pomocí postmap typ_tabulky:/cesta/k/tabulce/tabulka. V případě aliasů se používá postalias, příp. newaliases

• postfix reload - znovu načte konfigurační soubory
• postfix stop/postfix start - vypne/spusti Postfix
• postfix check - zkontroluje konfiguraci

Open Relay - je systém, který dovoluje odesílání pošty pro kteroukoliv doménu

Jak se Postfixu prokážeme?

SASL je metoda, která zpřístupňuje externí ověřovací mechanismy. Jejím účelem je ověření klientů při snaze pracovat se serverem (zdrojem).

• PLAIN
• LOGIN
• OTP
• DIGEST-MD5
• KERBEROS
• ANONYMOUS

Postfix komunikuje šifrovaně

Postfix umužnuje používat šifrovanou komunikaci jak pro spojení mezi servery, tak při spojení mezi klientem a serverem. (ve smyslu smtp a smtpd). Používá certifikáty podepsané certifikační autoritou. Pomáhá zabezpečit hesla v plain textu i komunikaci samotnou.

Jak se umí Postfix vypořádat se nevyžádanou poštou

 ukazkova komunikace SMTP

 server: 220 smtp.example.com ESMTP Postfix  -- smtpd_client_restrictions
 klient: HELO mail.ora.com
 server: 250 smtp.exmaple.com                -- smtpd_helo_restrictions
 klient: MAIL FROM: 
 server: 250 OK                              -- smtpd_sender_restrictions
 klient: RCPT TO: 
 server: 250 OK                              -- smtpd_recipient_restrictions
 klient: DATA
 server: 354 End data with . -- smtpd_data_restrictions
 klient: To: Kyle Dent
         From: 
         Subject: SMTP Example               -- header_checks

         This is a message body.
         It continues until a dot
         is typed on a line by itself.
         .                                   -- body_checks

Literatura

• Archív referátů
• Postfix: kompletní průvodce, Kyle D. Dent, Wietse Venema, Ludvík Roubíček, Vydavatel: Grada Publishing a.s., 2005, ISBN 8024710293, 9788024710297, 237s
• RFC1562, RFC1830, RFC1854, RFC1870, RFC1891
• RFC1985, RFC2034, RFC2142, RFC2487, RFC2554
• RFC2821, RFC2852, RFC385, RFC4409, RFC5068
• RFC5321, RFC821, RFC976
• Wikipedia Dovecot
• Wikipedia Exim
• Wikipedia IMAP4
• Wikipedia Mail Delivery Agent
• Wikipedia Mail Transport Agent
• Wikipedia Mail Submission Agent
• Wikipedia Maildrop
• Wikipedia Maildir
• Wikipedia Mail User Agent
• Wikipedia Mailbox
• Wikipedia MIME
• Wikipedia Microsoft Exchange Server
• Wikipedia Postfix (software)
• Wikipedia POP3
• Wikipedia Procmail
• Wikipedia Qmail
• Wikipedia SMTP
• Wikipedia Spamassassin
• Wikipedia Transport Layer Security
• Wikipedia Sendmail
• Accessing an IMAP email account using telnet :: bobpeers.com:
• Postfix - the Sendmail replacement
• Email History, How Email Was Invented
• The history of email