MailABC致力于科普电子邮件知识,属于个人blog性质。如需交流,可以关注mailabc微信公众号或邮件feedback@mailabc.cn

邮件SMTP测试利器Swaks

Swaks介绍

Swaks(Swiss Army Knife for SMTP)是一个非常强大的命令行工具(由perl语言编写),主要用于测试、调试和诊断SMTP邮件服务器的配置。它支持多种SMTP功能,包括身份验证、加密连接、TLS、邮件内容构造、附件发送等,因此非常适合邮件管理员、开发者、安全渗透测试人员和系统运维人员进行邮件系统的测试和排错。该项目由John Jetmore维护,遵循 GNU GPLv2开源协议。

安装部署Swaks

进入该项目的Github主页可以下载程序包,目前(2025年4月)最新版为20240103.0 。下载地址参考文末“Swaks下载地址”(如因网络原因无法下载,也可以关注MailABC公众号回复“swaks下载”获取)。下载之后得到swaks-20240103.0.tar.gz压缩包,解压之后将其中swaks文件拷贝到/usr/bin目录,并设置可执行权限。示例命令:

# 解压文件
tar -zxvf swaks-20240103.0.tar.gz
# 拷贝文件至/usr/bin目录
cd swaks-20240103.0 && cp swaks /usr/bin
# 设置可执行权限
chmod 755 /usr/bin/swaks
# 执行swaks命令查看帮助
swaks --help

Swaks常用选项

指定SMTP服务器:

  • –server:指定SMTP服务器进行邮件发送。

指定收件人和发件人:

  • –to <收件人地址>:指定邮件的收件人。
  • –from <发件人地址>:指定邮件的发件人。

邮件主题:

  • –header “Subject: xxx”:指定邮件主题。
  • –h-Subject xxx:与上面效果相同。

邮件正文:

  • –body <邮件正文内容>:指定邮件正文的内容,默认是纯文本内容。
  • –attach-type text/plain –attach-body  ‘body text’ :与上述–body效果相同。如需发送html格式的邮件,可以参考下文的示例。

使用身份验证:Swaks支持通过SMTP认证(例如:PLAIN、LOGIN、CRAM-MD5等)来连接邮件服务器。如果你的SMTP服务器需要认证,可以使用以下选项:

  • –auth LOGIN:使用LOGIN认证。
  • –auth PLAIN:使用PLAIN认证。
  • –auth CRAM-MD5:使用CRAM-MD5认证,依赖Digest::MD5模块。
  • –auth DIGEST-MD5:使用DIGEST-MD5认证,依赖Authen::SASL模块。
  • –auth CRAM-SHA1:使用 CRAM-SHA1认证依赖Digest::SHA模块。
  • –auth-user <用户名>:指定用户名。
  • –auth-password <密码>:指定密码。

启用TLS加密:Swaks也支持通过TLS加密与SMTP服务器的连接。关于TLS部分,Swaks提供了诸多功能,建议查看帮助文档获取更多信息。

  • –tls:使用TLS加密连接。

指定SMTP端口:如果SMTP服务器使用非默认端口(默认是25),你可以指定端口号:

  • –port <端口号>:指定SMTP服务的端口(例如,465用于SSL,587用于TLS)。

发送带附件的邮件:Swaks支持发送带附件的邮件。

  • –attach @<附件路径>:选项指定附件文件路径,注意@符号。

Swaks发信示例

注意:目前像网易163邮箱、腾讯QQ邮箱等主流邮箱平台默认不启用SMTP服务,如果需要使用这些邮箱进行测试,建议参考之前的文章国内主流邮箱如何启用SMTP/POP3/IMAP等协议?开启SMTP功能。
使用LOGIN认证发邮件
示例命令如下:

swaks --to t1@mailabc.cn --from demo@mailabc.cn --server mail.mailabc.cn --auth LOGIN --auth-user "demo@mailabc.cn" --auth-password "BiC9E7YjbdDI7TkH" --header "Subject: Test" --body "This is a test message"
执行输出示例(输出内容太长,后续示例不再展示):

[root@localhost ~]# swaks --to t1@mailabc.cn --from demo@mailabc.cn --server mail.mailabc.cn --auth LOGIN --auth-user "demo@mailabc.cn" --auth-password "BiC9E7YjbdDI7TkH" --header "Subject: Test" --body "This is a test message"
*** DEPRECATION WARNING: Relying on IO::Socket::INET to send via inet sockets. Install IO::Socket::IP instead.
=== Trying mail.mailabc.cn:25...
=== Connected to mail.mailabc.cn.
<-  220 mailabc.cn
 -> EHLO localhost
<-  250-mail
<-  250-PIPELINING
<-  250-AUTH LOGIN PLAIN
<-  250-AUTH=LOGIN PLAIN
<-  250-STARTTLS
<-  250-SMTPUTF8
<-  250 8BITMIME
 -> AUTH LOGIN
<-  334 dXNlcm5hbWU6
 -> ZGVtb0BtYWlsYWJjLmNu
<-  334 UGFzc3dvcmQ6
 -> QmlDOUU3WWpiZERJN1RrSA==
<-  235 Authentication successful
 -> MAIL FROM:<demo@mailabc.cn>
<-  250 Mail OK
 -> RCPT TO:<t1@mailabc.cn>
<-  250 Mail OK
 -> DATA
<-  354 End data with <CR><LF>.<CR><LF>
 -> Date: Thu, 17 Apr 2025 21:10:05 +0800
 -> To: t1@mailabc.cn
 -> From: demo@mailabc.cn
 -> Subject: Test
 -> Message-Id: <20250417211005.011543@localhost>
 -> X-Mailer: swaks v20240103.0 jetmore.org/john/code/swaks/
 -> 
 -> This is a test message
 -> 
 -> 
 -> .
<-  250 Mail OK queued as AQAAfwDnTiYNcQBoUAEAAA--.32S2
 -> QUIT
<-  221 Bye
=== Connection closed with remote host.

邮件显示效果

启用TLS/SSL加密

示例命令如下:

swaks --to t1@mailabc.cn --from demo@mailabc.cn --server mail.mailabc.cn --auth LOGIN --auth-user "demo@mailabc.cn" --auth-password "BiC9E7YjbdDI7TkH" --tls --header "Subject: Test2" --body "This is a TLS test message"
需要注意:swaks采用perl编写,启用TLS需要依赖Net::SSLeay库,安装命令如下(如果系统上没有cpan,可以通过yum或者apt-get安装):
cpan install Net::SSLeay

发送带附件的邮件

发送单个附件,示例命令如下:

swaks --to t1@mailabc.cn --from demo@mailabc.cn --server mail.mailabc.cn --auth LOGIN --auth-user "demo@mailabc.cn" --auth-password "BiC9E7YjbdDI7TkH" --header "Subject: Test3" --body "This is a attach test message" --attach @/tmp/file.txt

邮件显示效果

发送多个附件,示例命令如下:

swaks --to t1@mailabc.cn --from demo@mailabc.cn --server mail.mailabc.cn --auth LOGIN --auth-user "demo@mailabc.cn" --auth-password "BiC9E7YjbdDI7TkH" --tls --header "Subject: HTML TEST" --attach-type text/html --attach-body "<html><body><h1>This is a html test</h1></body></html>"

邮件显示效果

基于EML文件发送邮件

假设通过其他邮件客户端组好了一封邮件保存为eml格式(邮件信体组信标准可以参考往期文章:《邮件运维进阶:一文教你读懂邮件信体》),swaks可以将eml文件作为DATA指令内容进行发信。下面给一个示例,将如下eml内容保存到文件test.eml。

Date: Thu, 17 Apr 2025 20:56:09 +0800
From: "demo" <demo@mailabc.cn>
To: t1 <t1@163.com>
Subject: =?GB2312?B?suLK1GVtbLei0MU=?=
X-Priority: 3
X-Has-Attach: no
X-Mailer: Foxmail 7.2.25.375[cn]
Mime-Version: 1.0
Message-ID: <202504171256097486540@mailabc.cn>
Content-Type: multipart/alternative;
  boundary="----=_001_NextPart683426000518_=----"
This is a multi-part message in MIME format.
------=_001_NextPart683426000518_=----
Content-Type: text/plain;
  charset="GB2312"
Content-Transfer-Encoding: base64
1eLKx9K7t+JIVE1MuPHKvbLiytTTyrz+oaMNCg==
------=_001_NextPart683426000518_=----
Content-Type: text/html;
  charset="GB2312"
Content-Transfer-Encoding: quoted-printable
<html><head><meta http-equiv=3D"content-type" content=3D"text/html; charse=
t=3DGB2312"><style>body { line-height: 1.5; }body { font-size: 14px; font-=
family: "Microsoft YaHei UI"; color: rgb(0, 0, 0); line-height: 1.5; }</st=
yle></head><body>=0A<div><font color=3D"#ff0000"><span id=3D"_FoxCURSOR"><=
/span>=D5=E2=CA=C7=D2=BB=B7=E2HTML=B8=F1=CA=BD=B2=E2=CA=D4=D3=CA=BC=FE=A1=
=A3</font></div>=0A</body></html>
------=_001_NextPart683426000518_=------

示例命令如下:

其中 –data “$(cat /tmp/test.eml)” 表示将/tmp/test.eml 作为DATA指令的内容发送。

swaks --to t1@mailabc.cn --from demo@mailabc.cn --server mail.mailabc.cn --auth LOGIN --auth-user "demo@mailabc.cn" --auth-password "BiC9E7YjbdDI7TkH" --tls --data "$(cat /tmp/test.eml)"

通过上述命令,将/tmp/test.eml原始内容发给了用户t1@mailabc.cn。查看该邮件发现信头中的收件人是t1<t1@163.com>,表明通过该命令发信不会改变eml文件中的信头信息。这正是发送伪造邮件的方法之一。

邮件显示效果

关于swaks发信示例先提供这些,如果还需要了解更多关于swaks的命令用法,建议您查阅帮助文档(下载的tar.gz压缩包中包含帮助文档)。最后,感兴趣的同学可以思考下面的问题:1.邮件系统该如何拒绝这种MAIL FROM用户和信头中用户不一致的发信呢?

2.针对上述示例,启用SPF检查可以阻断这个发信吗?

如果想了解答案或进一步探讨该工具的用法,可以关注公众号留言。


参考来源:1. Github项目主页:https://github.com/jetmore/swaks2. 作者主页:https://jetmore.org/john

3. Swaks下载地址:https://jetmore.org/john/code/swaks/files/swaks-20240103.0.tar.gz


未标注来源的文章均为原创作品,版权所有,转载请注明出处。非原创文章均已标注来源,如有侵权请告知。 如您喜欢本站,可以收藏加关注(扫码关注右上角微信公众号mailabc)。如您有好的建议,可以反馈至feedback@mailabc.cn邮箱。
喜欢 (1)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址