-
POP3
本词条由“科普中国”百科科学词条编写与应用工作项目 审核 。
- 中文名
- 邮局协议版本3
- 外文名
- Post Office Protocol - Version 3
- 缩 写
- POP3
- 定义者
- RFC1939 定义
- 支 持
- 客户端远程管理电子邮件
- 作 用
- 只下载邮件，服务器端并不删除
协议特性
POP3协议默认端口：110
POP3协议默认传输协议：TCP
POP3协议适用的构架结构：C/S
POP3协议的访问模式：离线访问
POP3协议示意如下图所示。
POP3协议原理
适用范围
POP适用于C/S结构的脱机模型的电子邮件协议，目前已发展
POP3
POP3到第三版，称POP3。脱机模型即不能在线操作，POP不支持对服务器邮件进行扩展操作，此过程需要更高级的IMAP4协议来完成。支持POP协议使用ASCII码来传输数据消息，这些数据消息可以是指令，也可以是应答。
POP协议
协议支持离线邮件处理，当邮件发送到服务器后，电子邮件客户端会调用邮件客户端程序，下载所有未阅读的电子邮件（这种离线访问模式是一种存储转发服务）.当邮件从邮件服务器发送到个人计算机上，同时邮件服务器会删除该邮件（但是目前很多POP3服务器都支持“下载邮件，服务器并不删除邮件”，也就是说在POP3中改进了POP协议）.
命令响应
POP3客户向POP3服务器发送命令并等待响应，POP3命令采用命令行形式，用ASCII码表示。服务器响应是由一个单独的命令行组成或多个命令行组成，响应第一行以ASCII文本+OK或-ERR(OK指成功，-ERR指失败）指出相应的操作状态是成功还是失败。
三种状态
认证状态，处理状态和更新状态。当客户机与服务器建立连接时，客户机向服务器发送自己身份(这里指的是账户和密码）并由服务器成功确认，即客户端由认可状态转入处理状态，在完成列出未读邮件等相应的操作后客户端发出quit命令，退出处理状态进入更新状态，开始下载未阅读过的邮件到计算机本地之后最后重返认证状态确认身份后断开与服务器的连接。具体原理如下图
等待连接身份确认quit命令
C——|认证|—————|处理|——————|更新|----S
|__________________________________|
重返认证状态。
命令语句
目前大多数POP客户端和服务端都是采用ASCII码来明文发送用户名和密码，在认证状态下服务端等待客户端连接时，客户端发出连接请求，并把由命令构成的user/pass用户身份信息数据明文发送给服务端。
服务端确认客户端身份以后，连接状态由认证状态转入处理状态，为了避免发送明文口令的安全问题，有一种新的更为安全的认证方法，命名为APOP，使用APOP，口令在传输之前就被加密，当客户端与服务端第一次建立连接时，POP3服务器向客户端发送一个ASCII码文本的问候，这个问候是由一串字符组成对每个客户机是唯一的，内容一般都是当地时间之类的。然后客户端把它的纯文本口令附加到刚才接受的字符串之后，接着计算出新的字符串的MD5单出函数值的消息数据，最后客户机把用户名和MD5加密后的消息摘要作为APOP命令的参数一起发送到服务器。但是目前大多数windows上的邮件客户端不支持APOP协议。qpopper支持。
POP3命令码
|
命令
|
描述
|
|
USER [username]
|
处理用户名
|
|
PASS [password]
|
处理用户密码
|
|
APOP [Name,Digest]
|
认可Digest是MD5消息摘要
|
|
STAT
|
处理请求服务器发回关于邮箱的统计资料，如邮件总数和总字节数
|
|
UIDL [Msg#]
|
处理返回邮件的唯一标识符，POP3会话的每个标识符都将是唯一的
|
|
LIST [Msg#]
|
处理返回邮件数量和每个邮件的大小
|
|
RETR [Msg#]
|
处理返回由参数标识的邮件的全部文本
|
|
DELE [Msg#]
|
处理服务器将由参数标识的邮件标记为删除，由quit命令执行
|
|
RSET
|
处理服务器将重置所有标记为删除的邮件，用于撤消DELE命令
|
|
TOP [Msg# n]
|
处理服务器将返回由参数标识的邮件前n行内容，n必须是正整数
|
|
NOOP
|
处理服务器返回一个肯定的响应
|
|
QUIT
|
终止会话
|
a.客户机希望结束这次会话
b.如果服务器处于‘处理’状态，那么将进入‘更新’状态以删除任何标记为删除的邮件
c.导致由处理状态到更新状态，又重返认可状态的转变
d.如果这个命令发出时服务器处于‘认可’状态，则结束会话，不进行‘更新’状态。
等待
POP3协议在TCP/110端口上等待客户连接请求。[1]
监听
若密码为明文，我如何监听？
POP3
POP3下面的命令在服务器运行后在屏幕上显示POP3连接及命令发送的过程：
#sniffit-a-A.-p110-b-s192.169.11.12
note:192.168.11.12是客户机IP地址
你需要事先安装sniffit这个端口监听程序
中断
考虑这种情况，若客户在收取邮件时，假定为15封信等待接收，但由于线路问题，收到第10封时断线了，为什么下次收时仍然从第一封开始，也即为什么前10封没有被从服务器上删除掉？
任何邮件的删除都必须在quit命令发出后对已标记为删除的邮件执行删除操作，由于中途断线，仍处于处理状态，没有机会执行quit命令以进行状态转换。
锁定
pop3 session is locked by another session,please wait 10 minutes then try again.
由于非正常操作引起POP3程序内部机制锁住该次会话。
处理机制
Foxmail与OE(outlookexpress）的处理机制的不同。
a.假定服务器上有三封邮件等待客户机接收。用foxmail与OE的不同之处在于
foxmail每收一封标记删除一封，而OE则等全部接收完后再全部标记为删除最后执行quit命令。
FoxmailOE
-------------------------------
retr1retr1
POP3
POP3dele1retr2
retr2retr3
dele2dele1
retr3dele2
dele3dele3
quitquit
想从服务器直接删除；对第二封，想接收但不删除，对第三封，这一次不想接收，分别标记后最后foxmail发出的命令是
dele1
retr2
quit
c.若没有foxmail，正好有几封很大的信堵住了，我不想接收，想直接删除它，或者想查看这两封是谁发的？
直接在windows的DOS窗口下用命令行操作，如：
#telnetmyispnet110
userusername
passpassword
list
dele3
dele5
quit
--
操作指南
服务器允许符合POP3（PostOfficeProtocol，Version3邮件投递协议，版本3）的邮件客户端连接Imail服务器。这些邮件客户端软件包括OutlookExpress，Outlook，NetscapeMessenger或Communicator，Eudora，Pegasus，NuPOP，Z-Mail，FoxMail，TheBat，Kmail，和Unixmail[2] 。
POP3客户端通常采用“off-line”离线方式访问邮件服务器，会定时的访问邮件服务器，下载邮件到客户的电脑上，然后和服务器断开。一般的，邮件被临时的存储在服务器上，当客户端下载这些邮件后，它们将被服务器删除，不再保留。对于那些总是在同一台电脑上阅读邮件的用户来说，这种方式是十分适合得。另外一种方式，称为“online”在线方式，即邮件客户端总是和服务器保持连接。邮件被保持在服务器上，客户端不下载邮件到客户机上，用户可以在线的阅读保留在服务器上的邮件。那些经常使用不同电脑的用户适合于这种方式。ImailPOP3服务可以作为Windows NT服务，完全隐藏的运行或者可以以有某些交互的方式运行。该服务将一直运行即使你登出系统。
POP3 操作图
POP3 操作图IMail同时提供另外一种访问方式IMAP4（InternetMessageAccessProtocolVersion4）.IMAP4服务同时提供“在线”和“离线”访问方式。Logging On登入缺省的，POP3服务利用系统账号登入系统。你可以改变这种登入方式：
POP3[3]
1、在控制面板，启动Services小程序。
2、选择IMailPOP3 Server服务然后点击Startup。
3、（可选）选择您希望的StartupType。
4、在LogOnAs中，选择正确的登入帐号：IMailServerSystemAccount.如果您有邮件主机采用WindowsNT用户数据库作为Imail用户数据库，那么你需要使用该账号。AllowServicetoInteractwithDesktop.采用该账号时，任何用户登入系统时，桌面上都会有一个Imail的图标。
ThisAccount.采用这种方式时，如果你的主机中没有采用WindowsNT用户数据库的，你可以输入你希望的用户账号；确认该账号是一个主机管理员。如果您有邮件主机是利用外部数据库的，确认该账号可以访问外部数据库。
1、在IMailAdministrator中，在左边的面板中选择“localhost”。
2、选择“Services”目录然后点击POP3.POP3面板出现。
3、输入以下描述的选项以配置POP3服务。
4、单击按钮Apply保存设置。
5、停止服务，等待5-10秒然后重新启动服务。当你单击按钮Stop/Start后，将自动保存设置的改变。
常见问题
1. POP3是什么?有什么作用?
负责接收邮件的用户代理称为POP客户，负责发送邮件的服务器称为POP服务器.
2. 为什么需要POP3?
答： 通过POP3协议，收信人不需要参与到与邮件服务器之间的邮件读取过程，简化了用户操作. 收信人可以“离线”地进行邮件处理，很方便地接收，阅读邮件.
3. 什么是POP命令和应答?
答： POP客户使用POP命令向POP服务器发送请求，例如PASS命令传送帐户密码，RETR命令请求传送邮件内容等.
POP服务器使用应答对此回应，“+OK”表示命令成功，"-ERR"表示命令失败，后面是简单的文字说明，例如"+OK Password required for Bob" 表示USER命令成功执行，需要客户输入密码进行认证.
4. POP3协议有哪些状态?
答： POP3有三种状态： AUTHORIZATION（授权），TRANSACTION（处理），UPDATE（更新）.
当TCP建立起来时，POP3进入"授权"状态，客户需要使用USER/PASS进行身份验证. 通过验证后，POP3进入"处理"状态，客户可以发送LIST,RETR等命令来查询，获取邮件. 当客户在此状态下发送"UPDATE"命令后，POP3进入"更新"状态，服务器处理完命令后又回到"授权"状态.
5.服务器收到客户发送的DELE命令后，邮件是否立即从服务器上删除?
答：服务器收到DELE命令后，仅仅将邮件标记为删除，真正的删除操作在更新状态下执行. 如果还未进入到更新状态，客户可以发送RSET命令撤消以前的DELE命令.
6. POP3中用户的密码是明文传送的，具有安全隐患，请问该怎么办?
答： POP3使用PASS命令传送用户的密码，并以明文传送，因此具有安全隐患.
现在，POP3提供另外一个命令APOP，可以安全传输用户密码，避免了安全隐患.
词条图册更多图册
词条图片(6)
- 参考资料
-
- 1.POP3协议命令原始码及工作原理 ．协议分析网[引用日期2012-10-19]
- 2.常见邮箱的POP3设置及应用
- 3.POP3的操作指南及常用邮件收取软件设置