Se si utilizza un client email<\/strong> come Outlook, Thunderbird e cos\u00ec via, per ciascun account di posta che si configura va impostato l’indirizzo del server SMTP e altre opzioni che ne definiscono il comportamento e la sicurezza. Il protocollo SMTP<\/strong> (Simple Mail Transfer Protocol<\/em>) \u00e8 uno standard che risale ai primi anni ’80 ed \u00e8 utilizzato per disporre l’invio dei messaggi di posta elettronica. \u00c8 infatti utilizzato per impostare il server di posta in uscita<\/strong> ed \u00e8 uno dei parametri che vanno verificati per primi quando le email non partono.<\/p>\n\n\n\n
Come per la maggior parte dei processi complessi, \u00e8 probabilmente pi\u00f9 semplice se esaminiamo passo dopo passo l’intero sistema per mostrare come un messaggio di posta elettronica viene inviato, trasportato e ricevuto. <\/p>\n\n\n\n
- \n
- Il mittente utilizza un computer per accedere al proprio account di posta elettronica e scrivere un messaggio. Oltre al messaggio, devono includere l’indirizzo e-mail del destinatario prima di premere Invia. <\/li>\n\n\n\n
- L’e-mail viene prima inviata a SMTP o ai server di posta in uscita. Qui, il server esegue un controllo dei record DNS per tradurre i nomi di dominio negli indirizzi e-mail in indirizzi IP che i server possono utilizzare per instradare l’e-mail. <\/li>\n\n\n\n
- Se l’e-mail arriva a un dominio all’interno della stessa rete, il primo server pu\u00f2 semplicemente instradare l’e-mail al server IMAP corretto. <\/li>\n\n\n\n
- Tuttavia, se la posta \u00e8 indirizzata a un dominio su un server IMAP in una rete diversa, il server SMTP iniziale si baser\u00e0 su server SMTP non correlati per instradare la posta. <\/li>\n\n\n\n
- Infine, il server della posta in arrivo utilizza un protocollo come IMAP o POP per inviare tutti i messaggi al computer del destinatario. Il destinatario pu\u00f2 quindi trovare il messaggio nella posta in arrivo del proprio account. <\/li>\n<\/ol>\n\n\n\n
![\"\"](\"https:\/\/www.gcportal.com\/wordpress\/wp-content\/uploads\/2023\/03\/How-a-mail-server-works.jpg\")
<\/figure>\n\n\n\nCon il comando nslookup -q=mx google.com<\/em><\/strong> impartito al prompt dei comandi di Windows o ad un prompt bash di Linux si pu\u00f2 leggere l’indirizzo del server di posta ad esempio di Google.
user@hostname:~$ nslookup -q=mx google.com
Server: 127.0.0.53
Address: 127.0.0.53#53<\/strong><\/p>\n\n\n\nNon-authoritative answer:
google.com mail exchanger = 10 smtp.google.com.<\/strong><\/p>\n\n\n\nAuthoritative answers can be found from:
smtp.google.com internet address = 142.250.145.27
smtp.google.com internet address = 142.250.153.27
smtp.google.com internet address = 142.251.31.26
smtp.google.com internet address = 142.251.31.27
smtp.google.com internet address = 173.194.69.26<\/strong><\/p>\n\n\n\nuser@hostname:~$<\/strong><\/p>\n\n\n\n
Protocollo di trasferimento della posta semplice (SMTP)<\/h2>\n\n\n\n
Il Simple Mail Transfer Protocol<\/strong> \u00e8 il protocollo di trasferimento di posta elettronica pi\u00f9 diffuso. Questo perch\u00e9 \u00e8 il protocollo standard per qualsiasi server di posta in uscita. <\/p>\n\n\n\n
Quando gli utenti effettuano richieste di posta in uscita, ad esempio premendo invio su un’e-mail, SMTP \u00e8 il protocollo che per primo gestisce la richiesta. All’invio di un’e-mail, il client di posta apre una connessione con il relativo server SMTP. <\/p>\n\n\n\n
Il server richiede quindi i dati dal client. Tali dati includono:<\/p>\n\n\n\n
- \n
- Nome del server SMPT del provider di servizi Internet<\/a><\/strong><\/li>\n\n\n\n
- Indirizzo e-mail del destinatario<\/strong><\/li>\n\n\n\n
- Indirizzo email del mittente<\/strong><\/li>\n\n\n\n
- Il contenuto dell’e-mail<\/strong><\/li>\n<\/ul>\n\n\n\n
Se gli indirizzi e-mail provengono dallo stesso dominio, lo stesso server SMTP pu\u00f2 indirizzare la posta direttamente sulla stessa rete al dominio del destinatario. In caso contrario, il server SMTP utilizza il DNS per identificare l’indirizzo IP corretto per il dominio di posta elettronica del destinatario. <\/p>\n\n\n\n
Protocollo di accesso ai messaggi Internet (IMAP)<\/h2>\n\n\n\n
In breve, IMAP ( Internet Message Access Protocol<\/strong> ) \u00e8 il protocollo utilizzato dai server di posta in entrata. \u00c8 un protocollo che gestisce e recupera i messaggi di posta elettronica. Pertanto, pu\u00f2 solo ricevere messaggi ma non inviare e-mail. <\/p>\n\n\n\n
Ripensa alla descrizione di SMTP. Questo protocollo consegna le e-mail in uscita tramite i server di posta in uscita. Consegna ai server di posta in arrivo in base al dominio dell’indirizzo e-mail del destinatario. <\/p>\n\n\n\n
Una volta che l’e-mail \u00e8 arrivata al server del destinatario, spetta a IMAP recuperare le e-mail e consegnarle dai server IMAP alle caselle di posta dei destinatari. <\/p>\n\n\n\n
In effetti, quando accedi per leggere le tue e-mail, IMAP recupera la tua posta dal tuo server di posta e la invia al tuo client. <\/p>\n\n\n\n
Protocollo postale (POP)<\/h2>\n\n\n\n
Un altro tipo di protocollo del server di posta che si occupa dell’arrivo della posta \u00e8 il POP, il protocollo dell’ufficio postale<\/strong> . Preleva la posta dai server di posta e la porta ai client. La versione pi\u00f9 comune utilizzata \u00e8 POP3 o Post Office Protocol versione 3.<\/p>\n\n\n\n
Potrebbe sembrare che POP sposti la posta elettronica sui server di posta in modo simile a IMAP, ma c’\u00e8 una grande differenza. POP garantisce che l’e-mail venga eliminata dai server di posta in uscita una volta che \u00e8 stata consegnata. <\/p>\n\n\n\n
In effetti, POP ti consente di scaricare e-mail dal tuo server di posta su un singolo computer. Quindi elimina l’e-mail sul server. Questo \u00e8 diverso da come funziona IMAP. Consente al server di posta di sincronizzarsi con un numero di diversi dispositivi informatici e archivia le tue e-mail sui server IMAP. <\/p>\n\n\n\n
![\"\"](\"https:\/\/www.gcportal.com\/wordpress\/wp-content\/uploads\/2023\/03\/POP-vs.-IMAP.jpg\")
PoP vs IMAP<\/figcaption><\/figure>\n\n\n\n Cos’\u00e8 un SMTP relay<\/h2>\n\n\n\n
Con il termine SMTP relay<\/strong> si fa riferimento alla procedura che permette di trasferire un’email dal mittente al destinatario sulla rete Internet.<\/p>\n\n\n\n
Quando si invia un’email il server SMTP del provider cui ci si appoggia o quello della propria azienda si collega con il server indicato nel record MX (Mail eXchanger<\/em>) del dominio del destinatario. A livello di record DNS di ciascun dominio sono indicate le istruzioni per tutti coloro che desiderano inviare email usando il protocollo SMTP.<\/p>\n\n\n\n
Si pu\u00f2 anche premere Windows+R quindi digitare cmd \/c nslookup -q=mx google.com & pause per ottenere lo stesso risultato.<\/p>\n\n\n\n
Dietro le quinte c’\u00e8 qualche passaggio in pi\u00f9 ma quanto descritto d\u00e0 un’idea generale su come funziona un SMTP relay<\/strong>.<\/p>\n\n\n\n
Ovviamente se si inviasse un’email a un indirizzo di posta appartenente allo stesso dominio non vi sarebbe alcun relay<\/strong> perch\u00e9 il server SMTP non deve smistare il messaggio di posta inviandolo a un diverso server SMTP.<\/p>\n\n\n\n
I server SMTP correttamente configurati sono di tipo smarthost<\/strong>: prendono in carico soltanto le email provenienti da utenti autorizzati all’invio che sono inoltre autenticati.<\/p>\n\n\n\n
Viceversa i cosiddetti Open Mail Relay<\/strong> non eseguono l’autenticazione degli utenti che chiedono di inviare email attraverso il server SMTP. Sono quindi spesso utilizzati, una volta individuati dagli spammer<\/em>, per inviare email indesiderate.<\/p>\n\n\n\n
I sistemi configurati come Open Mail Relay<\/em> vengono rapidamente posti in blacklist<\/em> e classificati quale fonte di spam: anche le email legittime non verranno quindi pi\u00f9 recapitate nelle caselle di posta dei destinatari.<\/p>\n\n\n\n
La reputazione di un server di posta pu\u00f2 essere verificata con strumenti come MX Toolbox<\/a> e Sender Score<\/a>.<\/p>\n\n\n\n
Ormai tutti dovrebbero essere consapevoli che il mittente di un’email pu\u00f2 essere facilmente falsificabile: tutti i clienti di posta e lo stesso comando telnet da riga di comando permettono di dialogare con un server SMTP specificando un indirizzo email a proprio piacimento come mittente (email spoofing<\/em>).<\/p>\n\n\n\n
Ovviamente se un’email \u00e8 stata spedita da un server o un indirizzo IP che non hanno nulla a che vedere con il mittente indicato nell’email \u00e8 immediato concludere che si tratta di un attacco o di un tentativo di phishing<\/strong><\/a>. (Da Wikipedia: Il phishing<\/strong> \u00e8 un tipo di truffa<\/a> effettuata su Internet<\/a> attraverso la quale un malintenzionato cerca di ingannare la vittima convincendola a fornire informazioni<\/a> personali, dati finanziari o codici di accesso, fingendosi un ente affidabile in una comunicazione digitale.)<\/p>\n\n\n\n
Di solito i sistemi antispam<\/strong> si accorgono della “trappola”, si rifiutano di consegnare l’email oppure la salvano temporaneamente nella casella della posta indesiderata<\/strong>.<\/p>\n\n\n\n
A dimostrazione di quanto sia delicato gestire SMTP relay, ad aprile 2022 Avanan ha scoperto che i server di Google sono utilizzati dagli spammer<\/em> per rendere pi\u00f9 credibili le loro email.<\/p>\n\n\n\n
All’interno di Gmail qualsiasi utente del servizio di posta Google pu\u00f2 usarlo per presentarsi a terzi come un altro utente Gmail: non solo privati, quindi, dotati di account gratuiti @gmail.com ma anche professionisti e aziende che si servono di Google Workspace e di domini personalizzati. <\/p>\n\n\n\n
L’aggressione funziona se il dominio che l’attaccante imposta come mittente nel campo “Da<\/em>:” ha il sistema di validazione dei messaggi di posta elettronica DMARC (Domain-based Message Authentication, Reporting & Conformance<\/em>) impostato su none<\/em>. Questa impostazione \u00e8 molto comune anche tra le aziende di pi\u00f9 grandi dimensioni.<\/p>\n\n\n\n
Attenzione, quindi, perch\u00e9 se gli aggressori hanno ormai gioco non facile nell’utilizzo di Open Mail Relay<\/em>, ci possono essere situazioni come quella descritta dai tecnici di Avanan<\/em> che agli occhi del destinatario possono contribuire a legittimare il contenuto di un’email che in realt\u00e0 \u00e8 assolutamente malevola.<\/p>\n\n\n\n
Record SPF, DKIM e DMARC impostati a livello di DNS aiutano molto nella lotta contro le email di spam veicolate attraverso server SMTP.<\/p>\n\n\n\n
Come testare un Server SMTP con Telnet<\/h1>\n\n\n\n
Programmi di posta elettronica utilizzano il simple mail transfer protocol (SMTP) per inviare i messaggi al server di posta elettronica. Perch\u00e9 questo protocollo \u00e8 basato su testo, \u00e8 semplice testare un server SMTP utilizzando un programma telnet. Durante l’invio del messaggio, il client e il server “chat” avanti e indietro, con il client di invio dei dati del messaggio e il server risponde come si accetta ogni sezione. Per testare un server SMTP, \u00e8 necessario utilizzare un client telnet per svolgere il ruolo del programma di posta elettronica.<\/p>\n\n\n\n
Istruzioni<\/h3>\n\n\n\n
- \n
- Scaricare il programma gratuito software PuTTY, preferibilmente su desktop del tuo computer, utilizzando il link nella sezione risorse. Mastice non ha un processo di installazione tradizionale. Invece, si scarica l’applicazione reale direttamente sul tuo computer. Prendere nota di dove si Scarica il file putty.exe.
<\/li>\n\n\n\n - Avviare PuTTY sul tuo computer facendo doppio clic il file di putty.exe. Immettere il nome di dominio o l’indirizzo Internet protocol (IP) del server SMTP nel “nome Host (o indirizzo IP)” e quindi immettere “25” nel campo “Porta”. Fare clic su “Raw” sotto “tipo di connessione:,” e fare clic sul pulsante “Apri”.
<\/li>\n\n\n\n - Guarda per una finestra nera con una risposta dal server SMTP. Si dovrebbe visualizzare il testo come “un ESMTP. da 220 posta.esempio.com” Questo significa che collegato correttamente al server SMTP e ha risposto con un messaggio di saluto. Se la finestra appare solo brevemente, quindi ricontrolla i dettagli del server SMTP e la connessione a Internet. Se la tua connessione a Internet funziona e i dettagli sono corretti, il server SMTP non \u00e8 in esecuzione.<\/li>\n\n\n\n
- Invia un messaggio di prova al server digitando i comandi che seguono questo paragrafo. Utilizzare lettere maiuscole come illustrato nei comandi, ma la maggior parte dei server SMTP accettano solo lettere minuscole. Premere il tasto “Invio” alla fine di ogni istruzione. Attendere una risposta dal server prima di procedere alla riga successiva. Sostituire “youremailaddres@example.com” con il tuo indirizzo email. Questi sono i comandi:<\/li>\n<\/ol>\n\n\n\nComandi verso server SMTP via telnet<\/div>HELO example.com
MAIL FROM: < youremailaddres@example.com >
RCPT TO: < youremailaddres@example.com >
DATI Da: youremailaddres@example.com
A: youremailaddres@example.com
Oggetto: Test Questo \u00e8 un test.
.
QUIT<\/div><\/div>\n\n\n\nIl server SMTP risponder\u00e0 ad ogni comando si con una riga che inizia con “250”, fatta eccezione per il comando di dati, che sar\u00e0 illecito un “354” risposta. Una volta che si immette il comando “QUIT”, il server si disconnette. Se si digita, utilizzare il tasto “Backspace” del computer per cancellare l’errore e digitare nuovamente il comando.<\/p>\n\n\n\n
Controlla la tua e-mail per il messaggio di prova. Potrebbe essere necessario controllare nella cartella spam della tua email, perch\u00e9 il messaggio non includer\u00e0 alcuni elementi. Deve contenere elementi sufficienti, tuttavia, per essere consegnati.<\/p>\n\n\n\n
Consigli & Avvertenze<\/h3>\n\n\n\n
- \n
- PuTTY \u00e8 un programma di Microsoft Windows. Se si utilizza Linux o Apple Mac OS X, aprire una finestra di terminale e digitare “telnet” seguita dal nome di dominio o indirizzo IP del server SMTP e il numero della porta 25. Un esempio \u00e8: telnet mail.example.com 25<\/em><\/strong><\/li>\n\n\n\n
- Pi\u00f9 comuni server SMTP richiedono l’autenticazione per inviare messaggi a indirizzi diversi da quelli gestiti direttamente da loro. Per garantire una prova riuscita, connettersi al server di posta elettronica del tuo indirizzo email. Se si utilizza un server di posta elettronica di prova su rete locale (LAN), questo non dovrebbe essere un problema.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"
anti utenti utilizzano oggi servizi Web per la gestione della posta elettronica, quelli che un tempo si chiamavano webmail.Se si utilizza un client email come Outlook, Thunderbird e cos\u00ec via, per ciascun account […]<\/p>\n","protected":false},"author":6,"featured_media":3166,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_links_to":"","_links_to_target":""},"categories":[5,86,96],"tags":[89,91,90,92,88],"class_list":["post-3190","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gcportal-links","category-guide-tutorial","category-network","tag-email","tag-imap","tag-pop","tag-posta-elettronica","tag-smtp"],"_links":{"self":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/3190","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/comments?post=3190"}],"version-history":[{"count":2,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/3190\/revisions"}],"predecessor-version":[{"id":3221,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/3190\/revisions\/3221"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/media\/3166"}],"wp:attachment":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/media?parent=3190"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/categories?post=3190"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/tags?post=3190"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- Pi\u00f9 comuni server SMTP richiedono l’autenticazione per inviare messaggi a indirizzi diversi da quelli gestiti direttamente da loro. Per garantire una prova riuscita, connettersi al server di posta elettronica del tuo indirizzo email. Se si utilizza un server di posta elettronica di prova su rete locale (LAN), questo non dovrebbe essere un problema.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"
- PuTTY \u00e8 un programma di Microsoft Windows. Se si utilizza Linux o Apple Mac OS X, aprire una finestra di terminale e digitare “telnet” seguita dal nome di dominio o indirizzo IP del server SMTP e il numero della porta 25. Un esempio \u00e8: telnet mail.example.com 25<\/em><\/strong><\/li>\n\n\n\n
- Indirizzo e-mail del destinatario<\/strong><\/li>\n\n\n\n
- Nome del server SMPT del provider di servizi Internet<\/a><\/strong><\/li>\n\n\n\n