فنی · پاسخ مستند
افزونههای ESMTP: پروتکل گسترش‌یافته SMTP
افزونههای ESMTP بهبودهایی بر پروتکل اصلی Simple Mail Transfer Protocol هستند که به کلاینت و سرور امکان می‌دهند در handshake اولیه درباره قابلیت‌ها با هم توافق کنند. کلاینت با استفاده از دستور EHLO به‌جای HELO فهرست افزونههای پشتیبانیشده را درخواست میکند و به این ترتیب قابلیت‌هایی مانند رمزگذاری، احراز هویت و اندازه پیام بزرگ‌تر فعال می‌شوند، بدون اینکه سازگاری با نسخه‌های قبلی از بین برود.
سازوکار عملکرد
فرایند زمانی آغاز میشود که کلاینت دستور EHLO را به سرور می‌فرستد. سرور با کد 250 OK و پس از آن فهرستی از افزونههای پشتیبانیشده، مانند SIZE، STARTTLS یا AUTH، پاسخ می‌دهد. این مرحله توافق تضمین میکند که هر دو طرف پیش از انتقال واقعی ایمیل بر سر قابلیتهای نشست به توافق برسند. اگر سروری از ESMTP پشتیبانی نکند، خطای 500 یا 502 برمی‌گرداند و کلاینت به دستور ساده HELO برمی‌گردد.
اهمیت برای فرستندگان
ESMTP برای امنیت و کارایی ایمیل مدرن حیاتی است. بدون این افزونهها، فرستندگان نمی‌توانستند از STARTTLS برای رمزگذاری اتصال یا از SMTP AUTH برای اثبات هویت خود به relay استفاده کنند. این کار از انتقال اعتبارنامه‌ها به‌صورت متن آشکار جلوگیری میکند و از یکپارچگی جریان ایمیل محافظت میکند. فرستندگانی که از ابزارهای SendHQ استفاده می‌کنند می‌توانند تنظیمات DNS و احراز هویت خود را بررسی کنند تا مطمئن شوند زیرساختشان از این افزونههای ضروری پشتیبانی میکند.
نکات عملیاتی رایج
اشتباه رایج، مدیریت نکردن بازگشت از EHLO به HELO است که می‌تواند باعث شکست اتصال با سیستمهای قدیمی شود. علاوه بر این، برخی فایروال‌ها یا تجهیزات امنیتی بازرسی SMTP انجام می‌دهند و ممکن است افزونههای EHLO را حذف کنند؛ کاری که عملاً STARTTLS را غیرفعال و اتصال را به حالت ناامن وادار میکند. مدیران باید مطمئن شوند واسطه‌های شبکه در فرایند توافق بر سر افزونهها دخالت نمی‌کنند.
نمونه عملی
در یک نشست معمولی، کلاینت EHLO mail.example.com را می‌فرستد. سرور با 250-smtp.provider.com Hello، 250-SIZE 52428800، 250-STARTTLS و 250-AUTH PLAIN LOGIN پاسخ می‌دهد. کلاینت STARTTLS را در فهرست می‌بیند و بلافاصله دستور STARTTLS را صادر میکند تا اتصال را به TLS ارتقا دهد و سپس دستور AUTH را برای ارائه اعتبارنامه‌ها می‌فرستد.
سازگاری و استانداردها
ESMTP سازگاری کامل با مشخصات اصلی SMTP را حفظ میکند. اگر کلاینتی آن‌قدر قدیمی باشد که EHLO را نشناسد، سرور با همان دستورهای پایه SMTP به کار ادامه می‌دهد. این رویکرد لایه‌ای به اکوسیستم جهانی ایمیل امکان می‌دهد تکامل یابد و استانداردهای امنیتی جدید را بپذیرد، در حالی که ایمیل همچنان میان زیرساخت‌هایی با قدمت‌های متفاوت تحویل داده میشود.
پرسش‌هایی که تیم‌ها می‌پرسند
تفاوت HELO و EHLO چیست؟
HELO در SMTP پایه استفاده میشود و فقط کلاینت را معرفی میکند. EHLO در ESMTP استفاده میشود تا کلاینت را معرفی کند و فهرست افزونههای پشتیبانیشده سرور را درخواست کند.
آیا ESMTP جایگزین SMTP میشود؟
خیر، ESMTP افزونهای بر SMTP است. قابلیتهای جدیدی اضافه میکند و در عین حال برای پشتیبانی از سیستمهای قدیمی با پروتکل اصلی سازگار میماند.
امروزه کدام افزونهها رایجترند؟
حیاتیترین افزونهها STARTTLS برای رمزگذاری، AUTH برای احراز هویت کلاینت و SIZE برای تعیین حداکثر اندازه پیام هستند.
منابع اصلی
- RFC 5321: پروتکل ساده انتقال ایمیل (SMTP) — RFC Editor
- RFC 3207: افزونه سرویس SMTP برای SMTP امن روی لایه امنیت انتقال (TLS) — RFC Editor
- RFC 4954: افزونه سرویس SMTP برای احراز هویت — RFC Editor