【IT168 技术文档】
一、JavaMail与SMTP
通常我们使用JavaMail,都是通过SMTP服务器来发送邮件,比如说我有一个domain1.com的邮件账号,想给domain2.com的邮箱发送邮件。示意图如下:
图一
用户A首先将需要发送的邮件通过SMTP协议发送给他所在的邮件服务器domain1,然后domain1判断收件人所在的域为domain2,于是domain1通过SMTP协议再重新将邮件发送到domain2。最后用户B连接到自己的邮件服务器domain2,接收邮件。通常domain1会将邮件缓存,以便出错时重新发送,如果重试几次后还是发送失败,可能会给用户A发送一封邮件以告知邮件发送失败。如果用户A是一个应用的话,很难知道邮件发送成功与否。
另外一种做法是,用户(或者我们自己的应用)直接连接对方的SMTP服务器来发送邮件,其实就是连接到对方的25端口,然后按顺序发送一些SMTP的命令。详细的SMTP信息,大家可以查阅相应资料。JavaMail对这些底层的数据传输做了很好的包装。结构示意图如下:
图二
只要用户A发送的数据格式和前面domain1发送的相同,对于domain2来说,没什么区别。而且在这种方式下,如果邮件发送失败,比如收件人地址不存在,用户A会马上得到邮件发送失败信息。所以在实际的应用中,这种方式比较常见。但是这种方式需要知道对方的SMTP服务器的地址,在Windows下,可以在命令行执行nslookup,输入 set type=mx,然后输入需要查找的域名,比如hotmail.com,就可以查找到它的SMTP服务器地址。同样在Java中,可以通过JNDI或者开源的dnsjava查找收件人所在域的SMTP服务器地址。这里给出一个简单的例子。
public void send(String to, String from, String subject, String content, String contentType) throws Exception {
Properties props = new Properties();
props.put("mail.smtp.localhost", getHost(from));
String server = getSMTPServerByJNDI(getHost(to));
props.setProperty("mail.smtp.host", server);
Session session = Session.getInstance(props, null);
MimeMessage message = new MimeMessage(session);
message.setContent(content, contentType);
message.setSender(new InternetAddress(from));
message.setFrom(new InternetAddress(from));
message.setRecipient(RecipientType.TO, new InternetAddress(to));
message.setSubject(subject);
message.setHeader("Content-Type", contentType);
message.setHeader("Content-Transfer-Encoding", "7bit");
SimpleDateFormat format = new SimpleDateFormat("EEE, d MMM yyyy HH:mm:ss Z");
message.setHeader("Date", format.format(new Date()));
Transport.send(message, new Address[] { new InternetAddress(to) });
}
private String getHost(String address) {
return address.substringaddress.indexOf('@') + 1);
}
//通过JNDI 查找给定域的邮件服务器。
private String getSMTPServerByJNDI(String host) throws Exception {
Properties jndiEnvironmentProperties = new Properties();
jndiEnvironmentProperties.put("java.naming.factory.initial", "com.sun.jndi.dns.DnsContextFactory");
DirContext initialDirContext = new InitialDirContext(jndiEnvironmentProperties);
Attributes attributes = initialDirContext.getAttributes(host, new String[] {"MX"});
Attribute attribute = attributes.get("MX");
String[] servers = new String[attribute.size()];
for (int i = 0; i < attribute.size(); i++) {
servers[i] = attribute.get(i).toString();
}
String server = servers[0];
server = server.substring(server.indexOf(" ") + 1, servers[0].length() - 1);
return server;
}
}
二、反垃圾邮件机制
最简单的反垃圾邮件机制就是检查邮件的每个头信息是否短缺,格式是否正确。另外比较复杂的一种是SPF(Sender Policy Framework),它主要用来防止伪造的邮件地址。还是采用前面的例子说明,在用户直接给domain2发送邮件时,需要告示邮件发送者地址,这样domain2会根据邮件发送者的地址所在的域名,查找到该域的有效的邮件服务器地址。如果用户所在的计算机不再查找的结果之中,那就说明,发件人地址是伪造的,从而断定是垃圾邮件。
为了能够通过收件人邮件服务器的SPF检查,需要向所在域的域控制器添加相应的SPF信息。如下图所示。
图三
在Windows服务器下,可以通过添加TXT记录来完成。这里就不再详细说明。