我很难读懂 Wireshark 的输出

Question

我是 Wireshark 新手，我正在尝试确定此消息的收件人是否会使用 SMTP 从服务器检索电子邮件。

Answer 1

我是 Wireshark 新手，我正在尝试确定此消息的收件人是否会使用 SMTP 从服务器检索电子邮件。

不，该电子邮件的发件人通过 SMTP 协议将电子邮件发送到收件人的电子邮件域服务器，因此电子邮件是通过 SMTP 协议发送的，而不是检索的。

收件人将使用 IMAP、POP3 或其他协议从目标电子邮件服务器上的邮箱中检索此消息。

您可以从 Wireshark 跟踪中确认电子邮件服务器已成功将电子邮件发送到您发送的邮箱。

---

支持资源

• 简单邮件传输协议
• 什么是 IMAP 以及默认 IMAP 端口是什么

Answer 2

这是邮件交易。请记住，所有电子邮件传输现在都已加密。

我浏览了侧面的所有文字，但没有任何有用的信息。

您必须捕获整个电子邮件流，然后对其进行解密。