邮件服务渗透

POP3、SMTP和IMAP

SMTP

SMTP 的全称是“Simple Mail Transfer Protocol”，即简单邮件传输协议（25号端口）。它是一组用于从源地址到目的地址传输邮件的规范，通过它来控制邮件的中转方式。SMTP 协议属于 TCP/IP 协议簇，它帮助每台计算机在发送或中转信件时找到下一个目的地。SMTP是一个“推”的协议，它不允许根据需要从远程服务器上“拉”来消息。SMTP 服务器就是遵循 SMTP 协议的发送邮件服务器。
SMTP 认证，简单地说就是要求必须在提供了账户名和密码之后才可以登录 SMTP 服务器，这就使得那些垃圾邮件的散播者无可乘之机。
增加 SMTP 认证的目的是为了使用户避免受到垃圾邮件的侵扰。

IMAP

IMAP全称是Internet Mail Access Protocol，即交互式邮件存取协议，是一个应用层协议（端口是143）。用来从本地邮件客户端（Outlook Express、Foxmail、Mozilla Thunderbird等）访问远程服务器上的邮件。它是跟POP3类似邮件访问标准协议之一。不同的是，开启了IMAP后，您在电子邮件客户端收取的邮件仍然保留在服务器上，同时在客户端上的操作都会反馈到服务器上，如：删除邮件，标记已读等，服务器上的邮件也会做相应的动作。所以无论从浏览器登录邮箱或者客户端软件登录邮箱，看到的邮件以及状态都是一致的。

POP3

POP3是Post Office Protocol 3的简称，即邮局协议的第3个版本,是TCP/IP协议族中的一员（默认端口是110）。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件。,它规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电子协议。它是因特网电子邮件的第一个离线协议标准,POP3允许用户从服务器上把邮件存储到本地主机（即自己的计算机）上,同时删除保存在邮件服务器上的邮件，而POP3服务器则是遵循POP3协议的接收邮件服务器，用来接收电子邮件的。

监听端口

  • IMAP SSL协议端口号：993 非SSL端口号：143
  • SMTP SSL协议端口号：465/994 非SSL端口号：25
  • POP3 SSL协议端口号：995 非SSL端口号：110

SMTP

介绍

SMTP 就是 Simple Mail Transfer Protocol 的缩写翻译来就是邮件传输协议，也就是用来发邮件的。IMAP 是 Internet Mail Access Protocol 的缩写，也就是用来收邮件的（和它类似的还有个 POP3，也是用来收邮件的）。

工作机制

SMTP通常有两种工作模式。发送SMTP和接收SMTP。具体工作方式为：发送SMTP在接收到用户的邮件请求后，判断此邮件是否为本地邮件，若是直接投送到用户的邮箱，否则向DNS查询远端邮件服务器的MX记录，并建立与远端接收SMTP之间的一个双向传送通道，此后SMTP命令由发送SMTP发出，由接收SMTP接收，而应答则反方向传送。一旦传送通道建立，SMTP发送者发送MAIL命令指明邮件发送者。如果SMTP接收者可以接收邮件则返回OK应答。SMTP发送者再发出RCPT命令确认邮件是否接收到。如果SMTP接收者接收，则返回OK应答；如果不能接收到，则发出拒绝接收应答（但不中止整个邮件操作），双方将如此反复多次。当接收者收到全部邮件后会接收到特别的序列，入伏哦接收者成功处理了邮件，则返回OK应答。

SMTP的连接和发送过程

  1. 建立TCP连接

  2. 客户端发送HELO命令以标识发件人自己的身份，然后客户端发送MAIL命令；

       服务器端以OK作为响应，表明准备接收

  3. 客户端发送RCPT命令，以标识该电子邮件的计划接收人，可以有多个RCPT行；

        服务器端则表示是否愿意为收件人接收邮件

  4. 协商结束，发送邮件，用命令DATA发送

  5. 以.表示结束输入内容一起发送出去

  6. 结束此次发送，用QUIT命令退出

邮件头

以下是常见的标题头字段说明。

  • return-path：邮件的回复地址。

  • from：发件人地址。

  • to：收件人地址。

  • subject：邮件主题，即邮件名。

  • body：邮件内容。

  • date：邮件发送日期。

  • cc：抄送。

  • bcc：密送。

    ………..

发送邮件

简单的发送

  1. 建立TCP连接
1
2
3
$ telnet xxxx.com 25 #widnows下测试
# 或者
$ nc xxxxx.com 25   #Linux下测试

服务器返回220状态码，就表示连接成功。

1
220 MAIL-SERVER Winmail Mail Server ESMTP ready
  1. HELO 命令和 EHLO 命令

SMTP 协议规定，连接成功后，必须向邮件服务器提供连接的域名，也就是邮件将从哪台服务器发来。

1
HELO xxxx.com

邮件服务器返回状态码250，表示响应成功。

1
250 MAIL-SERVER Winmail Mail Server

HELO命令现在比较少用，一般都使用EHLO命令。
邮件服务器收到EHLO命令以后，不仅会返回250状态码，还会返回自己支持的各种扩展的列表。

1
2
3
4
250-MAIL-SERVER Winmail Mail Server
250-AUTH LOGIN PLAIN
250-SIZE 20971520
250 8BITMIME
  1. MAIL FROM 命令

连接者要使用MAIL FROM命令，向邮件服务器提供邮件的来源邮箱

1
MAIL FROM:admin@xxxx.com  #伪造管理员身份来发邮件

上面代码表示，连接者将从admin@xxxxx.com向邮件服务器发送邮件。邮件服务器返回250状态码，表示响应成功。

1
250 ok
  1. RCPT TO 命令

使用RCPT TO命令，验证邮件地址是否存在。如果查询的是一个真实的 Email 地址，邮件服务器就会返回250状态码。验证邮箱存在的话，还可以给这个接受者邮箱发送邮件。

1
2
RCPT TO:admin@xxxxx.com
250 ok

一般来说，状态码 250 和 251 都表示邮箱存在，状态码 5xx 表示不存在，其他状态码（主要是 4xx）则代表无法确认。

  1. DATA 伪造邮箱数据

使用DATA命令来伪造邮箱内容,客户端告诉服务器自己准备发送邮件正文
服务器返回354，表示自己已经作好接受邮件的准备

1
2
DATA
354 go ahead, end data with CRLF.CRLF

输入邮件伪造正文

用英文状态的双引号来修饰正文，正文结束后，发送结束符.表明正文的结束。

1
2
3
"这是一个邮件伪造测试"
.
250 ok message accepted for delivery
  1. 退出TCP连接

邮件发送结束，客户端请求断开连接后，使用QUIT命令关闭 TCP 连接。
服务器返回211，提示断开申请被采纳，并主动断开连接，整个邮件发送过程结束。

1
2
3
QUIT
221 MAIL-SERVER Winmail Mail Server
Connection closed by foreign host.

不带附件

1：黑色字体是cmd里输入的。’//’后面是返回的数据。
2：cmd里面不能手动输汉字什么的，只能复制粘贴靠谱点。
3：空行和邮件QUIT结束前的那个’.’号都是必须输入的。

1
telnet ip/域名 25      *//1、EHLO，期待返回220或者250*

//220 163.com Anti-spam GT for Coremail System (163com[20141201])

1
ehlo 163.dcom 		*//向邮件服务器提供连接的域名，也就是邮件将从哪台服务器发来， 除了HELO所具												     	有的功能外，EHLO主要用来查询服务器支持的扩充功能*

//250 OK 

1
auth login   *//2、发送Auth Login，期待返回334*

//334 dXNlcm5hbWU6 /*Base64:”username:”*/

1
MTIzNDU2QDE2My5jb20=    *//3、Base64:"123456@163.com 发送经过Base64编码的用户名，期待返回334*

//334 UGFzc3dvcmQ6 /*Base64:”Password:”*/

1
MTIzNDU2                *//4、Base64:"123456" 发送经过Base64编码的密码，期待返回235*

//235 Authentication successful

1
mail from:<123456@163.com>        *//5、发件人邮箱 发送Mail From，期待返回250*

//250 Mail OK

1
rcpt to:<123456@qq.com>              *//6、收件人邮箱 发送Rcpt To。期待返回250*

//250 Mail OK

1
data                                                *//7、发送DATA，期待返回354*

//354 End data with . /*这里提示你了,结束是使用‘回车换行.回车换行’*/

1
Date: 12 Apr 2016 17:22:29       *//时间
1
From:"测试CMD"<123456@163.com>      *//8.0、发件人显示名,邮箱发送From*
1
To:<123456@qq.com>                    *//8.1、收件人邮箱 发送To*
1
Reply-To: 123456@163.com        *//回复地址 还是填发件人邮箱\*/*
1
X-Mailer: The Bat! (v3.02) Professional.      *//代理发信的客户端,这两行X-的不写也行\*/*
1
X-Priority: 3 (Normal)
1
Subject:CMD命令发送的邮件                   *//8.2、信件的主题 发送标题*
1
MIME-Version: 1.0                                   *//8.3、发送其他Header内容*

/*普通不带附件的写法*/

1
2
3
Content-type: text/plain; charset="gb2312"  *// 想发送HTML格式的文本用text/html 

Content-Transfer-Encoding: 7bit
1
空格					 *//8.4、发送一个空行，结束Header发送* 	
1
2
这是一个CMD命令发送的邮件！！！      *//8.5、发送信件主体*
--TESTMAIL--
1
.      																//.代表结束

//250 Mail OK queued as smtp14,EsCowED5tEVmcxhXlcgQAA–.7461S3 1461220657

1
QUIT                                                //10、发送Quit，退出，期待返回221

/* 邮件发送结束了 */

带附件

1
2
3
4
5
6
7
8
9
10
11
12
/*带附件的比不带附加的多三行命令，后两行是一样的，前三行是加的*/
Content-Type: multipart/mixed;boundary="TESTMAIL"

--TESTMAIL
Content-type: text/plain; charset="gb2312"
Content-Transfer-Encoding: 7bit

/*然后发送附件的话每个附加发送的头都要加下面的命令*/
--TESTMAIL
Content-Type: application/x-msdownload; name="D:\1.html"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="D:\1.html"

其他

VRFY——用于验证给定用户邮箱是否存在，以及接收关于该用户的详细信息；

EXPN——用于扩充邮件列表

IMAP/SMTP注入

IMAP/SMTP 注入也就是收邮件发邮件的注入，有很多类似于这样的功能，例如要发消息给某个用户组或者某个用户，程序会提供一个发邮件的方式，输入名称、邮件地址、邮件内容即可。或者是一些重要的邮件通知功能找回密码登录等，要用户填入信息进行验证发送邮件给自己。而注入就是未对用户输入的地址做严格的过滤和限制，导致可以加入一些其他的邮件头，例如 CC 抄送等。

发一封信，包含smtp协议部分和信体部分。

协议部分，比如sent from，rcpt to等命令

信体中则才包含from，to，cc等头部。比如我们用foxmail收到一封信，你在foxmail里看到的这封信的所有内容就是信体部分，包含发件人，收件人，抄送，标题等。

当一封信有多个收件人，包含to，cc和bcc，smtp协议首先会把所有的收件人逐个进行rcpt to，然后信体部分包含to和cc的头部（注意不包含bcc的头部，这也是为什么信体中看不到暗送收件人的原因）

只有被rcpt to的收件人才会收到信件。

举个例子

1
2
3
4
5
6
7
sender：[send@dyang.com](mailto:send@dyang.com)

to1:to1@dyang.com

cc1:cc1@dyang.com

bcc1:bcc1@dyang.com

这封信要被发出去，步骤是这样的：

1.smtp协议进行rcpt to命令，对象为所有收件人，to1@dyang.com,cc1@dyang.com,bcc1@dyang.com

2.信体部分，加上几个头部

1
2
3
to:to1@dyang.com

cc:cc1@dyang.com

注意不会填加bcc头部。

3.然后加载信件主体部分再发出去。

4.收件人收信。因为收件人看到的信件是信体部分，所有看不到bcc的收件人。这样达到了暗送的目的。

EXP1

  1. CC/BCC注入

在发送者字段(sender)后注入CC和BCC参数

1
From:sender@domain.com%0ACc:recipient@domain.com%0ABcc:recipient1@domain.com

所以现在,消息将被发送到recipient和recipient1账户。

  1. 参数注射
1
From:sender@domain.com%0ATo:attacker@domain.com

现在消息将被发送到原来的收件人和攻击者帐户。注意，这里的攻击者的账户是我们通过注入额外传入的。

  1. 邮件主题注入
1
From:sender@domain.com%0ASubject:This’s%20Fake%20Subject

攻击者注入的假的主题subject将被添加到原来的主题中并且在某些情况下将取代原本的主题subject。这取决于邮件服务行为。即代码编写的容错性，当参数中出现两个subject的时候代码是选择丢弃还是后者覆盖。

  1. 改变消息的主体body

要注意SMTP的Mail格式，消息主题和头部Header之间有两个换行符(和HTTP是一样的)。

1
From:sender@domain.com%0A%0AMy%20New%20%0Fake%20Message.

假消息将被添加到原始消息中。

EXP2

1
test@test.com\nbcc:hack@hack.com

发送后邮件会抄送给hack@hack.com

解决方案

未授权访问

1
2
3
4
5
6
7
8
smtpd_sasl_auth_enable = yes
#指定postfix使用sasl验证 通俗的将就是启用smtp并要求进行账号、密码效验

smtpd_sasl_local_domain = $mydomain
#指定SMTP认证的本地域名 本次配置可以使用 smtpd_sasl_local_domain = '' 或干脆注释掉 默认为空

smtpd_sasl_security_options = noanonymous
#取消smtp的匿名登录 此项默认值为noanonymous smtp若能匿名登录危害非常大 此项请务必指定为noanonymous

枚举服务器邮箱地址

禁用VRFY和EXPN，通过VRFY和EXPN可以枚举服务器邮箱地址

SASL - 简单认证和安全层

     SASL是一种用来扩充C/S模式验证能力的机制认证机制,  全称Simple Authentication and Security Layer.

当你设定sasl时，你必须决定两件事；一是用于交换“标识信 息”（或称身份证书）的验证机制；一是决定标识信息存储方法的验证架构。

sasl验证机制规范client与server之间的应答过程以及传输内容的编码方法，sasl验证架构决定服务器本身如何存储客户端的身份证书以及如何核验客户端提供的密码。

如果客户端能成功通过验证，服务器端就能确定用户的身份， 并借此决定用户具有怎样的权限。

比较常见的机制；

4.1 plain(较常用)

       plain是最简单的机制，但同时也是最危险的机制，因为身份证书（登录名称与密码）是以base64字符串格式通过网络，没有任何加密保护措施。因此，使用plain机制时，你可能会想要结合tls。

4.2 login

       login不是其正式支持的机制，但某些旧版的mua使用这种机制，所以cyrus sasl让你可选择其是否支持login机制。如果你的用户仍在使用这类老掉牙的mua，你必须在编译sasl函数库时，指定要包含login的支持。 login的证书交换过程类似plain。

4.3 otp

    otp是一种使用“单次密码”的验证机制。此机制不提供任何加密保护，因为没必要－－每个密码都只能使用一次，每次联机都要改用新密码。smto client必须能够产生otp证书。

4.4 digest-md5(较常用)

       使用这种机制时，client与server共享同一个隐性密码，而且此密码不通过网络传输。验证过程是从服务器        先    提出challenge（质询）开始， 客户端使用此challenge与隐性密码计算出一个response（应答）。不同        的    challenge，不可能计算出相同的response；任何拥 有secret password的一方，都可以用相同的              challenge算出相同的response。因此，服务器只要比较客户端返回的response是否与自己算 出的response相    同，就可以知道客户端所拥有的密码是否正确。由于真正的密码并没有通过网络，所以不怕网络监测。

4.5 kerberos

    kerberos是一种网络型验证协议。除非你的网络已经使用kerberos，否则你应该用不到kerberos机制；相对        的，如果你的网络已经架设了kerberos验证中心，sasl就能完美的将smtp验证整合进现有的体系。

4.6 anonymous

   anonymous机制对smtp没有意义，因为smtp验证的用意在于限制转发服务的使用对象，而不是为了形成        open relay，sasl之所以提供这种机制，主要是为了支持其他协议。
       当 客户端链接到一个支持sasl的邮件服务器时，服务器会以优先级列出可用的机制供客户端选择。如果客户        端也支持多钟机制，则当第一种机制验证失败时，客户 端可能会继续尝试第二种机制，直到通过验证或是所        有    机    制都失败为止。如果双方在一开始就无法协调出共同的机制，验证过程就算失败。
       一旦双方在使用哪种机制上达成共识，就开始进行验证过程。实际的交互过程随机制而定，但通常包含一次        或多次应答过程。验证协议本身也规定了应答内容的编码格式。

  1. 总结

    数字证书, 是级联认证派发的, 最上层是根CA认证中心. 数字证书的根本作用, 是为了保证所有人公钥的安全性和真实性. 大致认证过程是: 通过CA的公钥来解出该CA所派发的证书里面所包含的公钥(用户或者机构的). 并通过该公钥来验证证书持有人的真实性. (因为持有人并不一定是证书所有人)

    通过上面对SSL的分析，我们可以看到，SSL并不能阻止别人获得你传输的数据，但是由于你传输的数据都是加 密过的，别人拿到了毫无用处，一样可以保护信 息的安全。还有一点需要强调一下，SSL并不依赖于TCP，它可以 建立在任何可靠的传输层协议（比如TCP）之上。也就是说SSL是不能建立在UDP之上 的。这是显然的，如果传输都不可靠，偶尔丢两个包或者包的顺序换一换的话，怎么保证安全呢？
    SASL是提供一种用户身份认证机制, 你可以简单认为是用来认证用户的账号/密码是否运行进入系统或者使用系统的服务. 一般较长使用digest-md5, 该种机制下, 密码可以不用在网络上传输, 也就不用怕密码被窃听.

SMTP错误码

420 1. Timeout Communication Problem Encountered During Transmission. Thie Is a Novell Groupwise Smtp Error 2. Tcp Read Error 3. Tcp Write Error 在联机时发生通讯中断的问题；Novell GroupWise SMTP服务器的错误讯息
此错误讯息只适用于Novell GroupWise SMTP服务器，在此不多做赘述。 N/A
421 1. Service Not Available, Closing Transmission Channel [this May Be a Reply To Any Command If the Service Knows It Must Shut Down] 2. Service Not Available - the Sending Email Program Should Try Again Later 括号内的主机无法提供正常的邮件服务，关闭传送管道，邮件将滞留在主机上
收信者端邮件服务器暂时无法上线。 请收信者和邮件管理者确认收信端邮件服务器是否正常作业，通常是由于邮递员停机做问题的检测或是邮件服务器正在重开机中又或是服务器正在同时间处理大量的新进邮件或新进要求。这类情形不会持续太久，若能晚点在尝试发送，也许问题已经解决。请注意的是：这里指的邮件服务器可能是邮件发送途中的任何一台邮件服务器。若是这种情形发生的太过于频繁，则需要与邮递员讨论。
421 1. the Smtp Service/server You Use Has a Limit On the Number of Concurrent Smtp Streams Your Server Can Use 2. Too Many Concurrent Smtp Connections From This Ip Address; Please Try Again Later 收件者 SMTP 主机拒绝提供服务，因为已经超过其能提供的最大服务量
SMTP 主机最大联机数量已达 稍后再试
422 The Recipient’s Mailbox Is Over Its Storage Limit 收信者邮件信箱的信件已经超过允许的最大容量
可能收信者信箱被塞满 1. 请收信者整理邮件信箱 2. 请收信者通知邮递员加大信箱空间
422 The Size of the Message Exceeds the Recipient’s Size Limits For Incoming Emails 邮件大小超过收信端邮件信箱的单次收信大小
邮件大小超过收信端邮件信箱的单次收信大小。 1. 请收信者通知邮递员加大单次收信大小； 2. 收信者通知发件人分次寄送过大信件的内容。
431 The Recipient’s Mail Server Is Experiencing a Disk Full Condition 收信端的邮件服务器磁盘空间已满
收信端的邮件服务器磁盘空间已满 请收信者通知邮递员清出可用空间以供使用
432 The Recipient’s Exchange Server Incoming Mail Queue Has Been Stopped 收信者的 Exchange Server 的新进信件处理程序已经停止
通常是Exchange Server 管理者正在处理一些问题。 请收信者通知邮递员处理。
441 The Recipient’s Server Is Not Responding 收信端的邮件服务器没有回应
收件端邮件服务器没有反应，可能正在维护中 寄信端邮件服务器会再次或多次尝试寄送，您无需担心
442 The Connection Was Dropped During Transmission 传送邮件的过程中联机中断
传送的过程中联机中断 1. 检查邮件是否带有病毒附件 2. 当然病毒或是黑客的可能性也不容忽视。
446 The Maximum Hop Count Was Exceeded For the Message 邮件传送时经过的服务器跃点数已经超过最大值
邮件可能在内部网络中的两台服务器中被转来转去以致于超过最大跃点数；也有可能是邮件在发信端与收信端的邮件服务器之间来回跳跃，而造成超过最大跃点数 请与ISP联络检查网络问题
449 Routing Error 路由错误
此错误讯息只适用于Microsoft Exchange Server，在此不多做赘述。 通知收件者网络管理员
450 Requested Mail Action Not Taken - the Mailbox Was Unavailable at the Remote End 所要求的邮件动作无法执行：收信端无此账户
收信端无此账户 检查是否拼错字
450 Please Try Again Later 请在尝试一次
通常发生在对方启用灰名单防垃圾信机制的缘故 无需理会，让服务器自动重寄
450 Host Down 邮件服务器不在在线
收信端邮件主机故障 稍后再重寄
450 5.2.3 Msg Size Greater Than Allowed By Remote Host 邮件大小超过收信端的上限
邮件大小超过收信端的上限 1. 请缩小单笔邮件的大小，可将一封邮件切为多封邮件来传送 2. 请收信端邮递员将收信上限提高 3. 若是还是无法寄送，可以考虑使用FTP的传输方式来传送
451 Requested Action Aborted: Local Error in Processing 要求动作中断：在本地处理邮件时产生错误
原因1：收信端 SMTP 软件可能已经当机 请寄信者针对此问题通知对方网络管理员
451 (x.x.x.x) Has Recently Sent Spam (x.x.x.x) 被认定近期常发送垃圾信
IP地址可能落在垃圾信IP数据库内 请邮递员检验相关垃圾信来源的数据库
451 Requested Action Delayed – Local Problem 传输延迟：指令被延迟，本地的错误
此问题表示收件者邮件服务器故障 稍后在试或通知收件者网络管理员
451 Unable To Complete Command, Dns Not Available Or Timed Out 无法完成指令，DNS系统无法提供服务导致服务停摆
DNS解析的问题 收信端邮件服务器主机无法解析DNS，请稍后在试
451 Domain of Sender Address Does Not Resolve 无法解析发信者的邮件地址
DNS解析的问题 请检查寄信端邮件服务器网络卡设定以及确认该DNS服务器是否正常工作;
451 Max Smtp Services Exceeded, Please Try Again Later 已超过最高的SMTP联机数，请稍后再试
SMTP服务太过繁忙；可能被当垃圾信跳板服务器。 1. 提高最高SMTP联机数并且稍后再试 2. 关闭 Open Relay 3. 开启 SMTP AUTH 身份认证
451 Read Error From Mail.mail.xxx.xxx.xxx 读取错误自<邮件服务器>
可能是DNS指向设定错误。 1. 请检查DNS是否正常运作
451 4.1.8 Domain of Sender Address Xxx@xxx.xxx Does Not Resolve 无法解析送信者邮件信箱所属的网域
DNS的问题比如需要做DNS反解。 通知邮递员并检查DNS设定是否正常。
451 4.7.1 Greylisting in Action, Please Come Back in 00:02:00 [minutes] 灰色名单功能运行中，请在两分钟后再寄一次邮件
灰色名单功能运行中 请在两分钟后再寄一次邮件（服务器会自动重寄）
452 Requested Action Not Taken: Insufficient System Storage 要求动作无法执行：系统空间不足
收件者邮件服务器硬盘可能已满 解决办法是等一段时间之后再行寄，或者通知收信者网络管理员
452 Too Many Recipients 在单次待发邮件中有过多收信者邮件账号
此问题可能发生在寄信端ISP、收信端ISP或甚至是发信端邮件服务器：由于一些其他的问题发生导致所有使用者无法发信件，当问题修复完成时的那一瞬间，所有的信件一下子蜂拥而至塞满服务器的储存空间甚至也塞满系统内存的资源，此错误讯息就会发生。 1. 解决办法是等一段时间之后，等尖峰期过后再行寄送。
452 Out of Memory 内存不足
此问题可能发生在寄信端ISP、收信端ISP或甚至是发信端邮件服务器：由于一些其他的问题发生导致所有使用者无法发信件，当问题修复完成时的那一瞬间，所有的信件一下子蜂拥而至塞满服务器的储存空间甚至也塞满系统内存的资源，此错误讯息就会发生。 1. 解决办法是等一段时间之后，等尖峰期过后再行寄送。
465 Invalid Response Code Received From Server 自服务器接收到无效的认证回应
自2010年开始，osTicket或是其他的邮件服务器开始使用此错误代码，若是认证设定有错误时，收信者的邮件服务器会回应此错误代码。 1. 请收信者联络邮递员解决认证设定上的修正。
471 This Is a Local Error With the Sending Server And Is Often Followed With “please Try Again Later” 发信端的邮件服务器自身发生错误时，时常会回报请稍候再试
此错误码471或4.7.1经常被当作一般SMTP错误码的附带码比如：451 4.7.1。 原因一：有此附带码的错误通常都和寄信端邮件服务器上的反垃圾信机制或是防病毒软件有关连。并且是由这类程序内的程序瑕疵或程序自动更新机制所造成。 原因二：内存不足或硬盘上的数据损毁等等硬件上的问题。 原因1： 1. 与软件商联络咨询有无解法； 2. 若这些软件并非专门的邮件服务器版本时，将邮件扫瞄的功能关闭。 原因2： 1. 与邮递员联系并做硬件除错。
500 Syntax Error, Command Not Recognized [this May Include Errors Such As Command Line Too Long] 语法错误，无法辨识的指令
原因：1. 最后一个从发信端邮件服务器发出的SMTP或ESMTP指令无法为收件者的服务器所辨识。 原因2. 或是指令的格式不符合对方服务器的要求，此间包含指令字符串太长 上述两个原因通常是防病毒软件或是防火墙程序对于SMTP进或出的端口造成影响。 可能有防火墙软硬件阻挡了一些新型态的 SMTP 指令，可关闭防火墙或防病毒软件进行测试
500 Line Too Long 指令太长，无法辨识
指令的格式不符合对方服务器的要求，此间包含指令字符串太长。 请参考防病毒软件或是防火墙程序的使用手册上和SMTP相关的对应设定。
500 Access Denied By Port Access 端口存取被拒
指令的格式不符合对方服务器的要求，此间包含指令字符串太长。 请参考防病毒软件或是防火墙程序的使用手册上和SMTP相关的对应设定。
500 Unrecognized Command 无法辨识的指令
最后一个从发信端邮件服务器发出的SMTP或ESMTP指令无法为收件者的服务器所辨识。 请参考防病毒软件或是防火墙程序的使用手册上和SMTP相关的对应设定。
501 Can Sometimes Also Be Indicative of Communication Problems 有时可能是网络线路的问题
网络线路的问题。 请在command prompt底下键入ping 168.95.1.1还有ping其他响应快速的网站比如www.microsoft.com以及www.hinet.net等等来测试网络是否顺畅。若出现响应时间太慢或是有断讯的现象，请向网络管理员反映。
501 Sender Email Is Not in My Domain 发信者账号不在发信者所属网域
笔误 请确认发件人账号无误
501 Recipient Is Not Verified 无法确认收信者的邮件账号
收信者的邮件账号可能输入错误。 请与对方确认邮件账号。
501 Sender Domain Must Exist 发信者的网域必须存在
原因1：DNS的问题 原因2：发件人邮件地址域名可能输入错误 原因1： 请确认DNS设定没问题 原因2： 请确认邮件账号中的域名是正确的
501 Syntax Error in Parameters Or Arguments 系统指令的参数错误
系统指令的参数错误 1. 请确认.信箱账号无误 2. 网域名无误 3. Linux/Unix 的SEND MAIL 指令依照标准语法
501 Path Too Long 系统指令的参数错误
系统指令的参数错误。 请确认指令参数符合标准
501 Syntax Helo Hostname 语法: HELO hostname
收信者邮件服务器要求发件人邮件服务器发送正确的指令语法 使用 EVO Mail Server 应不致于有这款问题
501 Invalid Domain Name 无效的域名
无效的域名。 请确认域名无误。
501 5.1.3 Invalid Address 无效的邮件地址
无效的邮件地址。 请确认邮件地址无误。
501 5.1.3 Bad Recipient Address Syntax 收信者邮件账号语法错误
收信端邮件账号语法错误。 请确认邮件地址无误。
501 5.5.4 Invalid Address 不合法的IP地址
若收信端邮件服务器是MS Exchange Server 5.5， 2000， 2003而收到此错误讯息时， 请与收信端邮递员联络并附上http://support.microsoft.com/kb/291828.将Exchange Server予以修正。
502 1. Unimplemented Command 2. Command Not Implemented SMTP指令的语法错误，原因不明
收件者邮件服务器主机不支持某些基本的 SMTP 指令 联系对方邮递员并建议它更新软件
503 1. Polite People Say Helo First 2. Error: Need Mail Command 3. Need Mail Before Rcpt 4. Bad Sequence of Commands SMTP指令顺序出错，一般出现在其他错误之后，先检查之前出现的错误提示
这类问题通常是寄件用 SMTP 软件设计不良或是防火墙造成 替 SMTP 软件更新版本并检查防火墙是否有阻止某些指令
503 This Mail Server Requires Authentication When Attempting To Send To a Non-local E-mail Address. Please Check Your Mail Client Settings Or Contact Your Administrator To Verify That the Domain Or Address Is Defined For This Server 邮件服务器需要身份认证，请检查收信软件中的设定
寄信者若没有经过身份认证将无法对网域外的收信者发信 请在Outlook里的「我的 SMTP 服务器需要验证」打勾来启动 SMTP Auth 的功能
503 No Recipients Specified 没有指定收信者
收信者字段若没有指定邮件账号，信件无法寄出 请在收信者字段输入收信者电子邮件账号
504 1. Command Parameter Not Implemented 2. Need To Authenticate First 1. 此SMTP指令没有内建此参数 2. 登入之前需要认证
在邮件服务器内，此指令无设此参数而造成验证失败 请收信者洽邮递员
505 Client Was Not Authenticated 客户端没有经过认证无法登入
在Outlook或是Outlook Express里使用gmail或是yahoo信箱的Smtp服务器时，若没有设定好一些选项，会出现此项错误讯息。 1. 要用雅虎或GMAIL的邮箱发信； 2. 要加入身份验证； 3. 要在「个人信息」中填写正确邮箱地址； 4. 要点选「SMTP服务器需要认证」。
510 Bad Email Address 无效的电子邮件账号
此错误讯息发自寄信端邮件服务器。若是TO， CC， BCC的收信者位在网域内，表示这些收信者不存在；若是收信者是收信者邮件账号是网外账号，表示这些账号可能笔误。 请确认收件端账号是否正确。
511 1. Bad Email Address 2. Sorry, Recipient Address Has Invalid Format 1. 无效的邮件账号 2. 收件者信箱格式错误
表示这些收件者电子邮件地址可能有笔误 请确认收件端账号是否正确
512 The Host Server For the Recipient’s Domain Name Cannot Be Found (dns Error) 找不到负责收信者邮件账号的邮件服务器主机
若是一切都正确，则有可能是DNS服务器上的解析纪录有问题，通常是负责本身邮件服务器的DNS服务器或是所属ISP的DNS服务器无法正确解析。 请逐一检查所有收信端邮件地址的网域名是否正确。
512 Bad Destination Host ‘dns Hard Error Looking Up Domain DNS系统中找不到这收信者的网域名
主要是DNS系统无法解析 请逐一检查所有收信端邮件地址的网域名是否正确。
512 The Message Could Not Be Delivered Because the Recipient’s Destination Email System Is Unknown Or Invalid. Please Check the Address And Try Again, Or Contact Your System Administrator To Verify Connectivity To the Email System of the Recipient 收信者的邮件服务器或是邮件信箱账号可能出现问题以致于无法传递信件，请洽网络管理员以确认收信者的邮件系统是否正常
若是一切都正确，则有可能是DNS服务器上的解析纪录有问题，通常是负责本身邮件服务器的DNS服务器或是所属ISP的DNS服务器无法正确解析。 可通知邮递员加以确认。
512 Conditions are Caused By Misspellings of the Domain Name Part of a Recipient Email Address 收信者邮件地指的网域部分可能有错误，以致于出现此问题
主要是DNS系统无法解析邮件里TO，CC，BCC中信箱地址的网域名。 请逐一检查所有收信端邮件地址的网域名是否正确。
513 Relaying Denied Or Authentication Required (a Small Percentage of Mail Servers) 邮件寄送被拒或是需要验证（一小部分的邮件服务器有此规范）
小部分的邮件服务器需要寄信者在寄信之前做身份的验证。 请邮件服务器管理员确认认证步骤并在邮件程序里设定好安全验证的步骤
523 The Recipient’s Mailbox Cannot Receive Messages This Big 由于信箱大小的上限，收信者的邮件信箱无法接收此邮件
收信者的信箱大小受到限制。 1. 请缩小单笔邮件的大小，可将一封邮件切为多封邮件来传送 2.请收信端邮递员将收信上限提高 3. 若是还是无法寄送，可以考虑使用FTP的传输方式来传送
530 Authentication Is Required 寄送之前，请做身份认证
寄件端邮件服务器设定了一个寄信前必须做身份认证的机制。但是在邮件客户端程序比如Outlook里头您没有勾选输入认证数据的设定。 1. 请在Outlook里的「我的服务器需要验证」打勾来启动SMTP AUTH的功能。
530 1. Your Server Has Been Blacklisted By the Recipient’s Server 2. the Recipient’s Mailbox Does Not Exist 3. the Message Cannot Be Delivered Due To a Configuration Error On the Server. Please Contact Your Administrator 1. 发件人的邮件服务器已经被置入收信者的黑名单之中 2. 收信者的信箱不存在 3. 由于邮件服务器上的设定错误造成您无法寄送信件，请联络您的网络管理员
当出现这三种错误讯息时，寄件端邮件服务器已经被置入收信者的黑名单之中或是收信端信箱不存在。 请联络收信者确认邮件地址或是请收信者联络邮递员将寄信者或是寄信端邮件服务器从黑名单中剔除。
530 5.7.0 Must Issue a Starttls Command First 在开始寄信前，必须下一个STARTTLS的指令
这错误讯息是您使用GMAIL时，若是没有输入身份验证的话，也有类似530 Authentication is required的错误讯息。 请寄信者输入认证数据。
535 1. Error: Authentication Failed 2. Authentication Unsuccessful 1. 错误讯息：验证失败 2. 验证不成功
寄信端邮件服务器为了要防止垃圾信做出传递邮件的限制。 可请邮递员设定SMTP AUTH的认证或是限定某个IP地址才可寄信的方式。
541 1. No Answer From Host 2. Recipient Address Rejected - Access Denied (typically By the Recipient’s Antispam Program / Appliance 1. 收信者端没有回应 2. 收信者端拒绝收信（通常是收信者端的反垃圾信程序造成的问题）
1. 收件者主机无响应 2. 收件者地址被拒 请收信者通知网络管理者将寄信者加入白名单
544 Recipient Address Rejected: Relay Access Denied 收信者邮件信箱被拒绝：传递邮件遭拒
寄信端邮件服务器为了要防止垃圾信做出传递邮件的限制 请在Outlook里的「我的 SMTP 服务器需要验证」打勾来启动 SMTP Auth 的功能 设定 SMTP AUTH 的认证通过后再寄信，或是限定某个IP地址才可寄信的方式。
550 Unable To Relay For … 此信件无法传递
DNS指向设定错误造成无法解析收信端邮件服务器。 请邮递员检测DNS是否正常。
550 Mailbox (xxx@xxx.xx) Not Found Or Inactivated 信箱不存在或没被启用
信箱不存在或没被启用。 检查账号信箱是否已被删除或尚未启用
550 …relaying Denied 电子邮件传递遭到拒绝
寄信端邮件账号或是IP地址可能被收信端邮件服务器放入黑名单中。 请与收信者通知邮递员将寄信者的IP地址或是寄信端邮件服务器IP地址从黑名单移除。
550 1. Requested Actions Not Taken As the Mailbox Is Unavailable 2. Not Our Customer 3. Invalid Recipient 4. No Such User Here 5. Barack.obama@thiscompany.com, This Thiscompany.com Mailbox Does Not Exist – Giving Up 6. Account Not Available 7. Address Rejected 8. User Account Is Unavailable 1. 所要求动作无法执行，信箱不存在 2. 不是我们的客户 3. 无效的收信者账号 4. 这里没有这个账号 5. THISCOMPANY.COM 这个账号不存在，放弃吧！ 6. 无此账号 7. 邮件地址被拒 8. 无此用户账号
收件端邮件账号不存在、停用或被删除。 发件人需向收信者确认正确的邮件地址
550 1. 550 Verification Failed For Xxx@xxx.xxx 2. Previous (cached) Callout Verification Failure 3. Sender Verify Failed 1. 此账号 xxx@xxx.xxx 的身份核对失败 2. 前次存在快取里的身份核对失败 3. 寄信者的身份核对失败
通常意指寄信者已经被反垃圾信机制或是防火墙列入黑名单 请收信者向邮递员反映，并把寄信者白名单化，并检查 spf 设定
550 Cyberoam Anti Spam Engine Has Identified This Email As a Spam. Refid:str=0001.0a0b0206.4ba7422c.01f5,ss=1,vtr=str,vl=0,pt = 反垃圾信机制侦测并怀疑此信件为垃圾信
通常发生在寄信端的防火墙或反垃圾信机制怀疑此封邮件可能是垃圾信因此阻挡下来。以防止垃圾信件流传到收件者端。 请网络管理者对此信件放行。
550 Recipients’ Mailbox Not Local And Mail Relay Is Not Enabled 收信者的邮件信箱非本地信箱且无法做邮件转寄的动作
寄信端邮件信箱和收信端邮件信箱不在同一网域内，无法寄信。 寄信者请与网络管理员联系作适当的调整
550 The Sending Address Is Invalid 寄信者的邮件地址无效
寄信端邮件服务器的MX记录设定有误造成收件端的DNS系统无法解析寄件端的邮件地址， 寄信者通知邮递员做检测并做修正。
550 Recipients Outside of Your Domain Where This Is Not Allowed 寄信者邮件信箱和收信者邮件信箱不在同一网域内，无法寄信
寄信者邮件信箱和收件者邮件信箱不在同一网域内，无法寄信。 寄信者请与邮递员联系作适当的调整。
550 Smtp Authentication Required 需要做SMTP身份认证来进行寄信的动作
在Outlook或是Outlook Express里，SMTP AUTH若没有设定好，会出现此项错误讯息。 在账号设定的「服务器」中点选「SMTP服务器需要认证」。
550 The Recipient’s Server Is Down 收信者的邮件服务器停机中
收信端邮件服务器停机中。 请收信者与网络管理员联络看看邮件服务器何时能够上线。
550 Change To Part of the Email Address To Achieve a Successful Delivery 信件中的To必须改为正确的邮件账号
有些公司已经改了自身的域名，因此要求发件人更正收信端邮件账号中的网域名部分。 在邮件中更正邮件账号中的网域名之后重新寄送一次。
550 [suspend]mailbox Currently Suspended - Please Contact Correspondent Directly 邮件信箱目前被停权，请自行与收信者用其他方式联络
收信端邮件信箱目前被停权。 请寄信者与收信者用其他方式取得联络
550 Incorrect From Address 邮件中From的邮件地址不正确
有些ISP禁止寄信者使用非自家维护的域名来寄信。 请与ISP做沟通协调或是换一家ISP。
550 Mailbox Temporarily Disabled 邮件信箱暂时被停用
收信端邮件信箱可能已满尚未整理或是收信者尚未缴纳费用。 请与收信者使用其他方式联系
550 1. Unrouteable Address 1. 无效的邮件地址
收信端的DNS服务器无法解析收信者网域 检查收件者邮件地址是否正确
550 Mailbox Is Inactive 邮件信箱尚未开通
收信端邮件账号尚未开通。 寄信者应通知收信者其邮件信箱尚未开通，并请ISP将信箱账号开通以供使用。
550 Relay Not Permitted 禁止转寄
收件方邮件服务器未正确设定管理之网域 通知对方系统管理者
550 The Smtp Service To Send As Other Account Parties Is Not Valid For Your Account 您的邮件账户设定不允许以他人名义发信
发出信件的发件人账户与使用的 SMTP 账户不同 请系统管理者更改此设定或发件人账户与SMTP账户以相同账户发信
550 5.1.2 Host Unknown – Host Cannot Be Found 不明的主机 - 找不到收信者的邮件服务器主机
DNS指向设定错误造成无法解析收信者端邮件服务器。 请邮递员检测DNS是否正常。
550 5.1.3 Storedrv.submit; Invalid Recipient Address 无效的收信者邮件地址
此错误讯息为MS Exchange Server 2007特有。 提醒使用者检查收信者的邮件地址是否符合语法规则
550 5.4.1 1. Recipient Address Rejected - Access Denied 2. Internet Security Systems’ Proventia? Intrusion Prevention Appliance Blocked Forwarding of Message 1. 收信者端拒绝收信 2. 因特网安全系统的入侵防止机制阻挡了邮件
寄信端IP地址或是寄信端邮件服务器IP地址被列入黑名单中。 请通知收信端邮件管理者将寄信端邮件账号加入白名单。
550 5.7.1 1. Unable To Relay For 2. Mail From Ip Address Refused By Blackhole Site Dialups.mail-abuse.org 3. Relaying Prohibited 1. 寄信者的信件无法传递 2. 寄信者的IP地址已被锁定为黑名单 3. 禁止传送此信件
当遇到这类讯息时，表示收信端邮件服务器将寄信端账号或是寄信端的网域名放入黑名单中。 请与收信者端邮递员做沟通，加以漂白。
550 5.7.1 Our System Has Detected an Unusual Rate of Unsolicited Mail Originating From Your Ip Address. To Protect Our Users From Spam, Mail Sent From Your Ip Address Has Been Blocked. Please Visit Http://www.google.com/mail/help/bulk_mail.html To Review Our Bulk Email Senders Guidelines Google: 因发现不当的大量邮件来自你的 IP 地址，你的 IP 地址已被禁止寄入 GMAIL
发送大量邮件至 Gmail 依照大量邮件发送规范，重新检视你的电子邮件是否有不当之处． http://www.google.com/mail/help/bulk_mail.html
551 1. User Not Local Or Invalid Address –relay Denied 2. Delivery Not Allowed To Non-local Recipient 1. 邮件服务器知道使用者不属于本地端拒绝做传递信的服务 2. 对于非本地的使用者不提供邮件传递的服务
有些ISP为了要抵挡垃圾信乱飞的现象，他们索性对其他网域的使用者不提供传递信件的服务。 1. 解决方式是打电话给这些ISP证明发件人非垃圾信制造者。 2. 换一家ISP。
552 Requested Mail Action Aborted: Exceeded Storage Allocation 所要求的动作中断：超出所分配的储存空间，邮件将退回给发件人
收信端邮件信箱容量已达上限 建议发件人通知收信者将信件清理一番
552 Size of the Incoming Message Exceeds the Incoming Size Limit 新进信件的大小超过单笔新进信件的上限
新进信件的大小超过单笔新进信件的上限。 将欲寄信件分多笔寄出。2. 收信者与邮递员联络并将上限值做一个调整。
552 Too Many Recipients 单封邮件中的收信者太多
单封邮件中的收信者太多。 建议分多笔邮件寄出。
552 Too Much Mail Data 单封邮件中数据量过大
单封邮件中数据量过大。 建议将数据分散在多笔邮件中寄出。
552 Request Mail Action Aborted: Your are Not Allowed To Use Maillist Account 所要求的邮件动作中断 - 不能用maillist的账号
寄信者没有使用大量寄信功能的权限。 请与邮递员确认权限。
552 Sorry, We Don’t Allow Mail From Your Host 寄信者所在主机不被允许寄信
寄信者所在主机不被允许寄信。 检查寄信端邮件账号是否被放进拒绝名单中。
552 Requested Mail Action Aborted:too Many Recipients, Limited Is 150 收信者数量超过限制的150位
单封邮件的收信者数量超过上限。 1. 降低一次收信端邮件账号的数量。 2. 分批寄信。
552 5.1.1 Sorry, Mailbox Alan@thiscompany.com Is Over Quota Temporarily 很抱歉，Alan@ThisCompany.com这个信箱容量暂时超过上限
收信端邮件账号信箱容量暂时超过上限。 可通知收件者清理邮件信箱腾出空间来收信。
552 5.2.3 1. Data Size Exceeds Maximum Permitted 2. Message Exceeds Maximum Fixed Size 1. 数据大小超出允许的最大值 2. 邮件超出预设的最大值
单笔邮件数据大小还有信件大小超出允许的最大值。 1.请缩小单笔邮件的大小，可将一封邮件切为多封邮件来传送 。 2.请收信端通邮递员将收信上限提高。 3. 若是还是无法寄送，可以考虑使用FTP的传输方式来传送
552 5.3.4 Error: Message File Too Big 电子邮件讯息太大
寄出的邮件可能包含过大的附件文件 请缩小附件文件大小再试一次
553 1. Requested Action Not Taken: Mailbox Name Not Allowed [e.g. Mailbox Syntax Incorrect] 2. There Is an Invalid Email Address in the To, Cc Or Bcc Field of the Email Message 3. 1. 信件里的TO， CC， BCC有无效的收信者信箱地址 2. 不明的邮件地址，放弃传递
因收信端邮件账号无效或错误出现此讯息 请确认每一个收信端邮件账号都是有效的
553 Sorry, Relaying Denied From Your Location 抱歉，无法从寄信者的所在地或是因特网联机发送信件
有些ISP为了要抵挡垃圾信乱飞的现象，他们索性对其他网域的使用者不提供传递信件的服务。 1. 解决方式是打电话给这些ISP证明发件人非垃圾信制造者。 2. 换一家ISP。
553 1. Relay Restriction 2. From <> Message Blocked 3. Sorry, You are Not Allow To Use This Smtp To Relay Your Email 4. Sorry, That Domain Isn’t in My List of Allowed Rcpt Hosts 1. 传送邮件是受到限制 2. 由发件人的身份寄信时遭到拒绝 3. 抱歉，发件人无法使用这个SMTP服务器来传递邮件 4. 抱歉，此网域不在SMTP服务器的允许寄送名单中
在寄送信件之前必须先经过身份认证 请在Outlook里的「我的 SMTP 服务器需要验证」打勾来启动 SMTP Auth 的功能
553 Authentication Is Required To Send Mail As 在寄送信件之前必须先经过身份认证
在Outlook或是Outlook Express里使用，若没有设定我的服务器需要验证，会出现此项错误讯息 请在Outlook里的「我的 SMTP 服务器需要验证」打勾来启动 SMTP Auth 的功能
553 Mailbox Name Not Allowed 收件人邮箱地址不合语法
收信端邮件账号不合语法 需检查收信端邮件账号是否正确
553 Sorry, Your Envelop Sender Is in My Bad Mail From List 抱歉，寄信者电子邮件地址(邮件内)在黑名单中
收信端邮件服务器限制了寄信端电子邮件地址 1. 通知收信端邮递员将之放行 2. 更改邮件的发件人电子邮件地址
553 Specified Domain Is Not Allowed 收信端邮件服务器拒收来自特定网域的信件
收信端邮件服务器拒收来自特定网域的信件 请通知收信端邮递员将发件人所属网域名从黑名单中剔除
553 5.1.3 User Address Required! 需要输入邮件账号
信件中收信端邮件账号错误 请确认收信端邮件账号输入无误
553 5.1.3 Invalid Local Part 电子邮件收件者帐户部分错误
可能使用了有 BUG 的邮件软件如 Outlook Express 导致寄出 这样的邮件 重设通讯簿，尝试将问题信箱设定一个全名，或更换更好的邮件软件
553 5.1.8 Domain of Sender Address Does Not Exist 发信者的网域不存在
1. 寄信端的DNS服务器故障 2. 收信端的DNS服务器故障 3. 发件人信箱网域部分打错字 检查邮件软件内设定的发件人电子邮件地址网域部分是否打错字
554 1. Transaction Failed 2. Delivery Error: This User Doesn’t Have a Yahoo.com Account 3. Sorry Your Message ToCannot Be Delivered. This Account Has Been Disabled Or Discontinued 1. 传输失败 2. 收件者没有雅虎的邮件账号 3. 收件者的账号可能被停用或是收件者已经不在使用此邮件账号
1. 收信端邮件账号错误 1. 请检查收信端网域名 2. 是否拼错字 3. 请检查收信端邮件账号是否存在或是被停用
554 1. Smtp Relay Service Does Not Allow Your Ip Address To Relay Mail To Xxx@xxx.xxx 2. Smtp Service Does Not Allow Your Ip Address 3. Client Host Rejected: Access Denied 1. SMTP寄信服务不允许寄信者的IP地址传递信件给 xxx@xxx.xxx 2. SMTP寄信服务不允许寄信者的IP地址传递信件 3. 客户端被拒绝登入：存取拒绝
寄信端邮件服务器为杜绝计算机病毒以及被当作垃圾信跳板，使用者必须经过 SMTP Auth 的身份认证才能寄信 1. 请在Outlook里的「我的服务器需要验证」打勾来启动 SMTP Auth 的功能 2. 强烈建议任何寄信者需经过 SMTP Auth 的身份认证，若需要 Open Relay 则需要手动加入寄信者的IP地址
554 1. (x.x.x.x) Was Found On One Or More Dnsbls, See Http://help.comcast.net/content/faq/bl000010 2. Recipient Address Rejected 3. Service Unavailable; Client Host (x.x.x.x) Blocked Using Barracuda Reputation; Http://recipientdomain.barracudacentral.com/q.cgi?ip= (554 5.7.1) 4. Your Access To This Mail System Has Been Rejected Due To the Sending Mta’s Poor Reputation. If You Believe That This Failure Is in Error, Please Contact the Intended Recipient Via Alternate Means 1. 发件人的邮件服务器IP地址出现在DNSBLs中，详情请到下列网页察看： http://help.comcast.net/content/faq/BL000010 2. 拒绝收信者邮件地址 3. 寄信者的IP地址为反垃圾信机制所阻挡 4. 由于发件人的邮件服务器有发垃圾信的坏名誉纪录，收信者的邮件服务器拒收
寄信端IP地址或邮件服务器的IP地址被放入黑名单 1. 请与收信端邮件服务器管理员联系商讨是否可以将寄件端IP地址解除锁定 2. 请寄信端邮递员或是所属ISP工作人员与RBL相关网站接洽讨论是否能从黑名单中除名
554 Your Ip (x.x.x.x) Is Dynamic Ip Address, Use Your Isp Smtp Server Instead 您的IP地址视为动态IP地址，请使用您 ISP 的 SMTP 服务器
收件端邮件服务器不接受动态IP地址上的邮件服务器 请向您的ISP申请固定IP来架设邮件服务器
554 Your Ip (x.x.x.x) Was Listed in Dsbl - Please Visit Http://dsbl.org/listing?x.x.x.x For More Details 寄信者的IP地址被收录在DSBL名单中，详情请看 http://dsbl.org/listing?x.x.x.x
请不用担心这个黑名单，因为dsbl.org在2009年初已经下线。 N/A
554 5.3.0 Mail Server Permanently Rejected Message 邮件服务器永久地拒绝此邮件
信件内容可能被对方过滤器阻挡 请与收件端邮件管理者联系将发件人网域或IP地址加入白名单以跳过过滤机制
554 5.7.1 The File Xxx Has Been Blocked. File Quarantined As:b100493a.xxx 档案XXX已被隔离放置于隔离区内。文件名为：b100493a.XXX。
此档案极有可能含计算机病毒。 请使用防病毒软件扫瞄处理。
571 1. Email Address We Do Not Relay 2. the Following Addresses Had Permanent Delivery Errors: Xxx@xxx.xxx 1. 我们无法为此收件者传递邮件(不提供转寄) 2. 此收信邮件账号有永久性收件上的问题：xxx@xxx.xxx
原因一：收件者邮件服务器设定错误，误认自己不代管收件者网域 原因二：寄信者没经过 SMTP Auth (我的外寄服务器(SMTP)需要认证) 的验证寄信模式 原因三：不被允许做寄信的动作 原因四：寄信端邮件服务器在黑名单中 原因一：收件者邮件服务器设定错误，误认自己不代管收件者网域 原因二：寄信者没经过 SMTP Auth (我的外寄服务器(SMTP)需要认证) 的验证寄信模式 原因三：不被允许做寄信的动作 原因四：寄信端邮件服务器在黑名单中

参考文章

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
https://blog.csdn.net/chenfei_5201213/article/details/10138969 -所有错误码

https://blog.csdn.net/kerry0071/article/details/28604267?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant.none-task -介绍+常见错误码

https://www.cnblogs.com/yd1227/archive/2011/01/19/1939096.html 注入

https://www.sqlsec.com/2017/08/smtp.html  -案例

https://www.jianshu.com/p/3228edf53c42 -案例

https://blog.csdn.net/fageweiketang/article/details/94394885?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant.none-task -案例

https://blog.csdn.net/tpnndhqc/article/details/51240678 -详细的命令

https://blog.csdn.net/kerry0071/article/details/28604267?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant.none-task -SMTP介绍

https://blog.csdn.net/qq_35644234/article/details/68961603 -SMTP介绍

https://blog.csdn.net/gruhgd/article/details/86701742  -SASL - 简单认证和安全层

https://blog.csdn.net/ly_6118/article/details/89637270 -linux下smtp服务器搭建(安全配置)

https://blog.csdn.net/weixin_42746624/article/details/81129935?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant.none-task
-linux下smtp服务器搭建(安全配置)

https://www.cnblogs.com/flytor/p/11448035.html   --Linux中Postfix邮件认证配置

https://blog.csdn.net/my98800/article/details/78592492  -IMAP SMTP POP3区别


https://blog.csdn.net/skythesea/article/details/79825197   -邮件服务器添加SPF、DKIM、DMARC、PTR

https://www.cnblogs.com/rain99/articles/10418798.html --smtp服务器认证状态与不认证状态

https://www.cnblogs.com/mail-safe/p/10620938.html  --邮件安全之邮件加密初探