golang笔记:net/smtp

先用最标准的例子

host := net.JoinHostPort(hostname, port)

auth := smtp.PlainAuth("", username, password, hostname)

to := []string{address}

msg := []byte("To: " + 

 address +

 "\r\n" +

 "Subject:" +

 title +

 "\r\n" +

 "\r\n" + 

 content + 

 "\r\n") 

err := smtp.SendMail(host, auth, from, to, msg)

程序持续报一个 unencrypted connection 的错误。原来新版本的smtp为了防止密码以明文传输,强制以SSL连接发送邮件。但我手上的服务器没有SSL连接,只好去库里看在哪儿做的判断,找到auth.go里面func Start()中的这样一段话

if !server.TLS {

 advertised := false

 for _, mechanism := range server.Auth {

 if mechanism == "PLAIN" {

 advertised = true

 break

 }

 }

 if !advertised {

 return "", nil, errors.New("unencrypted connection")

 }

}

看样子判断是在这里进行的了。在网上找到一个伪装TLS链接的方法。

首先,在代码里加上

/*use unSSL to link mail server*/

type unencryptedAuth struct {

 smtp.Auth

}

func (a unencryptedAuth) Start(server *smtp.ServerInfo) (string, []byte, error) {

 s := *server

 s.TLS = true 

 login, resp, th := a.Auth.Start(&s)

 return "LOGIN", resp, th

}

将TLS的值设为true, 发邮件部分这样写

auth := unencryptedAuth {

 smtp.PlainAuth(

 "",

 username,

 password,

 hostname,

 )

}

err := smtp.SendMail(host, auth, from, to, msg)

这样链接成立了,报的错误变成 unrecognized authentication type. 查到func Start() 的返回值为

 return "PLAIN", resp, nil

原来这里强制以plain登陆。参考前人的方法修改思路,重写Start方法

type loginAuth struct {

 username, password string

}

func LoginAuth(username, password string) smtp.Auth {

 return &loginAuth{username, password}

}

func (a *loginAuth) Start(server *smtp.ServerInfo) (string, []byte, error) { 

 return "LOGIN", nil, nil

}

func (a *loginAuth) Next(fromServer []byte, more bool) ([]byte, error) {

 command := string(fromServer)

 command = strings.TrimSpace(command)

 command = strings.TrimSuffix(command, ":")

 command = strings.ToLower(command)

 if more {

 if (command == "username") {

 return []byte(fmt.Sprintf("%s", a.username)), nil

 } else if (command == "password") {

 return []byte(fmt.Sprintf("%s", a.password)), nil

 } else {

 // We've already sent everything.

 return nil, fmt.Errorf("unexpected server challenge: %s", command)

 }

 }

 return nil, nil

}

Login的认证方式协议和Plain不同,所以Next方法也重写了,不然报那个unexpected server challenge的错误,这样就能顺利地使用用户名和密码认证,发邮件的认证部分这样写:

 auth := LoginAuth("username, password)

如此一来就可以成功发送邮件了。

但是当我换用另一台邮件服务器时,又出现了certificate signed by unknown authority

部署到服务器上时,错误显示为cannot validate certificate for 10.11.64.80 because it doesn't contain any IP SANS

总之都是类似于认证的问题。这两台服务器的区别是第一台使用465端口,即smtps,而第二台使用25端口。

查看smtp.go发现func SendMail()中有这样一段

if ok, _ := c.Extension("STARTTLS"); ok {

config := &tls.Config{ServerName: c.serverName}

 if testHookStartTLS != nil {

 testHookStartTLS(config)

 }

 if err = c.StartTLS(config); err != nil {

 return err

 }

}

我干脆把SendMail方法拷出来,去掉这一段判断,同时smtp里面涉及到的func和struct都拷出来,写了一个新的.go,在发邮件的时候直接使用这个新的SendMail。部分原有的公共方法和结构不用拷出,直接以smtp.调用,如此一来就能直接用端口25的那台服务器发邮件了。

虽然邮件发送成功,但是查看日志里总输出一个错误250 Mail OK queued as XXXX,看着很不爽,但这输出又不像错误。按照telnet hostname port后的操作对照SendMail的执行过程。发现在发送DATA指令之后,会收到一个回复码354,接收输入邮件内容,以句号回车结尾后,会再收到一个250的回复。在代码中,发送了DATA,收到354,接着发送邮件内容,代码并未接收这个250。最后发送QUIT,这里收到的是上一个回复码250,和QUIT的正常回复码221作比较,程序就会返回error。我也不知道哪个函数可以只接收回复,简单起见,干脆在Quit函数里发了两遍QUIT,判断第一个返回250,第二个返回221,终于不再报错。

研究完这个函数,对smtp就从一无所知到相当了解了。另外,要从根本上解决问题,还是升级为SSL吧!

有疑问加站长微信联系(非本文作者)

暂无回复

• 请尽量让自己的回复能够对别人有帮助
• 支持 Markdown 格式, **粗体**、~~删除线~~、`单行代码`
• 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
• 图片支持拖拽、截图粘贴等方式上传