什么是 IMAP？

什么是 IMAP？

互联网消息访问协议 (IMAP) 是一种用于接收电子邮件的协议。协议标准化了技术流程，以便计算机和服务器能够相互连接，而无论它们是否使用相同的硬件或软件。

IMAP 的一个重要功能是它允许用户从任何设备访问他们的电子邮件。这是因为 IMAP 充当电子邮件服务器和电子邮件客户端之间的中介，而不是将电子邮件从服务器下载到电子邮件客户端。

将 IMAP 的这一方面与使用 Microsoft Word 和 Google Docs 之间的差异进行比较。Microsoft Word 文档保存在本地计算机上，可以通过电子邮件附件或 USB 驱动器传输，但它们不会动态更新。例如，如果 Sally 对其 Word 文档进行了更改，则这些修改只会保存到 Sally 的计算机（而不会保存到 Linda 在她的计算机上可能拥有的版本）。

相比之下，Google Docs 可以在不同设备上通过互联网访问，并在用户对文件进行更改时动态更新。在这种情况下，Sally 对共享文件所做的任何更改对 Linda 都是可见的，即使他们使用不同的计算机访问同一个文档。

同样，使用 IMAP，用户可以从不同的设备访问他们的电子邮件帐户，体验没有任何差异，并且不一定需要在他们最初阅读电子邮件的设备上。

什么是 POP3？

邮局协议版本 3 (POP3) 是用于接收电子邮件的替代协议，可将电子邮件从服务器下载到本地设备。使用 POP3，收件人无法再次从其他设备访问他们的电子邮件，因为它们存储在本地，然后会从电子邮件服务器中删除。

IMAP 与 POP3

以下是 IMAP 和 POP3 一些重要区别的总结。

用 IMAP 发送和接收电子邮件是如何进行的？

下面是使用 IMAP* 收发电子邮件过程的简要介绍：

发送电子邮件：简单邮件传输协议 (SMTP) 定义了电子邮件的发送方式。

• 客户端和电子邮件服务器之间建立了传输控制协议 (TCP) 连接。该连接让服务器知道将会有一封电子邮件到来。
• 客户端向服务器发送一系列的命令，其中包括电子邮件本身。
• 电子邮件服务器使用自己称为邮件传输代理 (MTA) 的程序来检查电子邮件的域名系统 (DNS) 记录，并找到收件人的 IP 地址。MTA 将 DNS 记录转译为 IP 地址，以便知道将电子邮件发送到哪里。
• SMTP 寻找与收件人的域名相关联的邮件交换 (MX) 记录。（MX 记录用于指明应该如何根据 SMTP 路由邮件。）如果有 MX 记录，则会将电子邮件发送到相应的电子邮件服务器。

检索电子邮件：IMAP 定义了电子邮件的接收方式。

• 电子邮件可以在电子邮件客户端中访问，并且可以从任何设备读取。由于 IMAP 是电子邮件客户端和服务器之间的中介，因此只能通过互联网连接访问这些电子邮件。
• 当用户登录到他们的电子邮件客户端时，客户端会与电子邮件服务器连接以检索他们的邮件。用户可以看到电子邮件的预览（带有主题行和发件人信息），但在用户点击邮件之前不会下载实际邮件内容。
• 可通过服务器和客户端连接查看收件箱所有者的电子邮件，直到它们被删除。

*注意，在这个例子中，IMAP 用来描述检索电子邮件。然而，在实施 POP3 时，这个过程看起来略有不同。

IMAP 有哪些安全方面的考虑？

使用 IMAP，电子邮件默认存储在服务器上，如果服务器遭到入侵，这可能会出现问题。但是，与 POP3 不同，即使下载电子邮件的设备丢失或损坏，IMAP 用户也无需担心电子邮件会被破坏。

IMAP 最大的安全问题之一是，默认情况下它以纯文本形式将登录信息从客户端传输到服务器，这意味着用户名和密码未加密。（加密登录使用复杂的数学方程式进行模糊处理，因此攻击者在看到时将无法理解它。）可以通过在传输层安全 (TLS) 协议上配置 IMAP 来防止此漏洞，该方法有助于加密通信。

另一个与 IMAP 相关的漏洞在于它本质上不兼容多因素身份验证（MFA）。因此，IMAP 可以被利用来绕过 MFA 要求，使攻击者更容易成功地进行密码喷洒攻击。（在密码喷洒攻击中，攻击者尝试使用不同组合的常用密码和潜在用户名。）使用不支持身份验证要求的第三方电子邮件客户端，或维护无法实施多因素认证的共享电子邮件帐户，使组织特别容易受到攻击。

Cloudflare 如何帮助保护电子邮件?

Cloudflare 提供的电子邮件安全服务解决方案，会利用机器学习主动识别网络钓鱼和其他基于电子邮件的攻击。通过与主流电子邮件提供商集成，它改进了针对密码喷洒和 IMAP 可能遭受的其他攻击的现有保护措施。