什么是电子邮件系统?,SMTP POP3 IMAP 区别 功能

题图来自Unsplash，基于CC0协议

导读

电子邮件系统，简单来说，就是我们日常使用互联网收发信件的这套技术体系。它并非某个单一的应用软件，而是由一套协议（规则）、服务器、还有客户端应用程序共同协作完成信息传递和管理的复杂系统。你可以把它理解成互联网上专门处理“信件”交换的后台机器和人们用来与这台机器对话的工具。

工作原理

一个典型的电子邮件工作流程是这样的：

1. 撰写与编辑：用户在客户端（比如Outlook、Gmail网页版、手机自带邮件App）上编辑邮件内容，包括收件人地址、主题、正文等。
2. 发送：编辑完成后，用户点击发送。邮件会通过发送方（发件人）的邮件客户端，根据预先设定的服务器地址（通常是SMTP服务器），连接到发送方邮件服务器。
3. 邮件传输：邮件从发送方服务器出发，可能需要经过多个邮件服务器，通过一系列称为MTA的服务器进行路由。这个过程中，邮件内容会被拆分、添加必要的标识信息，并遵循特定的传输协议（主要是SMTP）。这就像是一件包裹经过不同的中转站，根据地址信息选择合适的交通工具送达收件人所在地。
4. 接收与存储：邮件最终成功抵达接收方（收件人）的邮件服务器。这个服务器根据收件人的邮箱地址存储这些邮件。收件人通常是通过客户端软件连接到他们自己的邮件服务器来“拉取”或接收邮件的。这时会用到接收协议，比如POP3或者IMAP。
5. 读取与管理：收件人使用客户端软件连接到自己的邮件服务器，服务器将邮件下载或同步到客户端设备上，用户就可以在电脑、手机等设备上读取、回复、删除或整理这些邮件了。

基本组件

一个完整的电子邮件系统基本由以下几部分构成：

1. 用户代理：也称为邮件客户端，是用户直接交互的软件。它提供了撰写、阅读、回复、转发、删除邮件的功能，并且需要能够通过网络协议连接电子邮件服务器。
2. 邮件服务器：这是整个系统的核心，主要包括：
   • 发送邮件服务器：负责接收用户代理发送过来的邮件，进行必要的检查，然后利用SMTP协议通过网络将邮件发送出去。
   • 接收邮件服务器：用于存储到达的邮件，并能够将邮件按照用户的邮箱地址进行归类和存储，等待或者在请求下提供给用户的邮件客户端。
3. 网络基础设施：包括互联网骨干网、各种路由器、防火墙等，构成了邮件服务器之间以及用户与服务器之间沟通的物理或虚拟通道。邮件就是在这些网络之上按照协议传输的。
4. 邮件传输协议：
   • SMTP：即简单邮件传输协议，是邮件从发送服务器传向接收服务器所使用的标准协议。
   • POP3：邮局协议第3版，主要用于用户从邮件服务器下载邮件到本地客户端，并且通常会（可配置为）将邮件从服务器上删除。
   • IMAP：互联网消息访问协议，和POP3不同，它允许用户通过客户端同步地访问服务器上的邮件。这意味着你可以在不同设备上（比如手机和电脑）看到一致的邮件状态（已读/未读、已删除、已排序等），邮件通常主要存放在服务器端。它更适用于需要在多个设备上管理邮件的现代场景。

关键协议深解：SMTP, POP3, IMAP 的区别与功能

为了让通信有章可循，电子邮件系统依赖一系列标准化的通信协议。

• SMTP (简单邮件传输协议) 的主要职责是处理邮件的“寄出”，也就是OS,X Server之间的沟通，负责在网上发送邮件，确保邮件从源头顺利送达中转站。它是MTA之间传输的基础，但用户端客户端通常不需要直接操作SMTP进行发送（客户端只是通过这个过程连接到发送服务器）。
• POP3 (邮局协议) 是邮件客户端连接到接收服务器下载邮件的标准方式，是MA客户端用来到服务器拿走邮件的协议。使用场景通常是，当你从工作电脑上收到了邮件，晚上想用手机看看，通常如果你用的是IMAP，邮件肯定还在邮箱，不用担心；若用了POP3，并且默认设置是“删除服务器邮件”，那手机收到了邮件，本地电脑上可能就看不到了，这也是很多人误认为“邮件已经下载到手机就删掉”的常见情况。
• IMAP (交互式邮件存取协议) 允许随时随地、始终保持与邮件放在服务器上一样地处理效果，是让你可以在多台设备上看到一致邮件工作的协议。它不把邮件下载到本地，默认装完收件箱还都在服务器上，你读了哪个文件夹，在不同设备上看到每个文件夹状态和内容都是同步的。

理解这三个协议的作用和区别，就像是明白内脏器官如何协同工作： SMTP 充当着运输系统的输送通道，而 POP3 和 IMAP 则是邮件最终如何打捞出来、放在哪个仓库、是否带走等处理逻辑。

网络安全：从基础加密到SPF/DKIM/DMARC

internet上每天传输海量邮件，自然也必然伴随了各种安全威胁，如钓金电话邮件、恶意软件、企业邮箱被盗等。因此，电子邮件安全至关重要。

• 内容加密：很简单，你可以给朋友发一封私密信件，两者之间同意不用第三方窃听共享密码，这种技术通常指SSL/TSL协议，让用户在登录邮箱或通过客户端传输邮件时信息可以加密，避免第三方拦截整个传输过程看到原始内容，就跟用密码锁住邮箱里的信件出门保护一样。
• SPF(Sender Policy Framework, SPF) 是一种确保发件邮箱没有在被内部冒充的一整套规则，主要作用是检查邮件发送时所用的IP地址是否在域名所有者授权允许的列表中，从发送方目的地角度判断这条邮件是不是真的。
• DKIM(DomainKeys Identified Mail, DKIM) 则会为邮件添加一个数字签名，如同给一封信盖上一个不易被仿效的模子确定印章信用，收件方系统会验证这个签名的真实性，确认这封邮件在经过过程中有没有被篡改内容。
• DMARC(Delivery Alignment For Credentials Mail, DMARC) 可以理解为是“把门把手”打理好授权检查，他告诉收件方服务器：如果邮件来自我的域名，你必须证明它确实通过了SPF和DKIM验证，不然请不要存入收件箱到这个邮箱，主要是解决账号被盗的欺骗攻击隧道问题。

使用SMTP, POP3, IMAP以及电子邮件安全机制如SPF/DKIM/DMARC，整个系统可以在合法注册邮箱账号的权限下阻止虚假信息传播，使得邮件沟通更加可以信赖和私密。

企业场景：自建邮件服务器 vs. 托管服务

一些公司，特别是对邮件可靠性、特定控制需求较高的大型企业或跨国公司，可能会选择自建邮件服务器。这样做有更高的控制力，比如对内容过滤、数据隐私规定的内部政策、定制开发应用功能等等，邮件服务部署和运维、灾害恢复所需要的物理空间网络保护等投入财务与人力资源成本也相对较高。

绝大多数公司尤其是中、小企业或非盈利机构选择使用 托管邮件服务，如Microsoft 365（获得新名字为Microsoft 365）、Google Workspace等，付费购买他们的云计算系统托管的核心服务，自己则更专注于日常管理运营不需关心底层设置维护和专业技术支持。这种选择初期投入不必购买昂贵邮件服务器成本，后端为云计算自动扩展维护，包括多地点策略防灾真正可自动化高可靠等，适合机构集中处理日常化事务，尤其对于规模、IT人才队伍有限的公司更有吸引力。

无论选择哪种方式，现代电子邮件系统都在经历持续改进，以应对安全挑战、提高用户效率、整合其他通信工具，但其核心的在线信件送达原理依然在持续性和使用便利性上维持着重要地位。

总而言之，电子邮件系统是互联网历史上最成功的应用之一，尽管面临垃圾邮件、安全和隐私挑战，但因其高效、便捷和不可替代性，依然是数字时代企业和个人相互联系不可或缺的基础设施。它已经从最初简单的文本邮件演变成了集成路由、存储、安全多重功能的信件交换综合处理平台。