通過OpenSSL連接到SMTP服務器的身份驗證錯誤

Question

我的解決方法非常簡單，基於多種在線資源。 我使用以下命令設置了用戶名和密碼：

perl -MMIME::Base64 -e 'print encode_base64("\000user@example.com\000password")'

這是連接結果的轉儲：

~$ openssl s_client -connect smtp.koumbit.net:587 -starttls smtp
CONNECTED(00000003)
depth=1 C = US, O = "GeoTrust, Inc.", CN = RapidSSL CA
verify error:num=20:unable to get local issuer certificate
verify return:0
---
SNIP Certificate info
---
250 DSN
ehlo riot-nrrd.info
250-bureau.koumbit.net
250-PIPELINING
250-SIZE 20480000
250-ETRN
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth plain <paste of base64 encoded output here>
535 5.7.8 Error: authentication failed: authentication failure
quit
221 2.0.0 Bye
closed

我知道我使用的用戶名和密碼是正確的，因為我的電子郵件客戶端正在使用它們。 我對smtp或openssl並不十分熟悉。 特別是，我不清楚通過EHLO提供的主機名是否具有任何重要意義...

我嘗試過的事情：

• 將-crlf作為參數添加到openssl，基於帶有gmail端口587的openssl客戶端SMTP，<crlf>之后沒有響應（250 OK）。

Answer 1

要調試SMTP事務，可以使用swaks工具。 請在下面找到示例輸出。

[clement@myhost ~]$ swaks --from you@gmail.com --to someone@yahoo.com --auth-user you@gmail.com --auth-pass "your_pass" -tls --server smtp.gmail.com --port 587
=== Trying smtp.gmail.com:587...
=== Connected to smtp.gmail.com.
<-  220 mx.google.com ESMTP sy1sm38890738pab.30 - gsmtp
 -> EHLO myhost
<-  250-mx.google.com at your service, [223.233.234.250]
<-  250-SIZE 35882577
<-  250-8BITMIME
<-  250-STARTTLS
<-  250-ENHANCEDSTATUSCODES
<-  250 CHUNKING
 -> STARTTLS
<-  220 2.0.0 Ready to start TLS
=== TLS started w/ cipher ECDHE-RSA-AES128-GCM-SHA256
=== TLS peer subject DN="/C=US/ST=California/L=Mountain View/O=Google Inc/CN=smtp.gmail.com"
 ~> EHLO myhost
<~  250-mx.google.com at your service, [223.233.234.250]
<~  250-SIZE 35882577
<~  250-8BITMIME
<~  250-AUTH LOGIN PLAIN XOAUTH XOAUTH2 PLAIN-CLIENTTOKEN
<~  250-ENHANCEDSTATUSCODES
<~  250 CHUNKING
 ~> AUTH LOGIN
<~  334 VXNlcm5hbWU6
 ~> <Your_base64_encoded_username>
<~  334 UGFzc3dvcmQ6
 ~> <your_base64_encoded_password>
<~  235 2.7.0 Accepted
 ~> MAIL FROM:<you@gmail.com>
<~  250 2.1.0 OK sy1sm38890738pab.30 - gsmtp
 ~> RCPT TO:<someone@yahoo.com>
<~  250 2.1.5 OK sy1sm38890738pab.30 - gsmtp
 ~> DATA
<~  354  Go ahead sy1sm38890738pab.30 - gsmtp
 ~> Date: Fri, 11 Apr 2014 23:22:50 +0530
 ~> To: someone@yahoo.com
 ~> From: you@gmail.com
 ~> Subject: test Fri, 11 Apr 2014 23:22:50 +0530
 ~> X-Mailer: swaks v20120320.0 jetmore.org/john/code/swaks/
 ~> 
 ~> This is a test mailing
 ~> 
 ~> .
<~  250 2.0.0 OK 1397238779 sy1sm38890738pab.30 - gsmtp
 ~> QUIT
<~  221 2.0.0 closing connection sy1sm38890738pab.30 - gsmtp
=== Connection closed with remote host.

有關此工具的更多信息，請點擊此處