我知道如何确定谁为域名提供 SMTP 服务器（DNS MX RR、DNS PTR RR 等），但有没有办法确定什么当没有网络邮件时，SMTP 服务器用于域名（Microsoft Exchange Server 等）。
telnet | TCP 25 |EHLO没有太多报告。
我正在寻找类似的东西https://builtwith.com但对于电子邮件来说。
答案1
在评论中添加上述讨论的答案，并更新 nmap 用法，因为-P0将被弃用：
SMTP 服务器披露的信息完全取决于电子邮件管理员和/或邮件管理员，他们决定 smtp 横幅上的内容、如何响应以及可用的命令。
非礼貌枚举法
您可以使用 NMAP 扫描器来确定（大多数情况下）正在使用的软件的品牌和版本：
nmap -sV -Pn -p 25
这通常被认为是不礼貌的，因为它会在他们的服务器上留下异常日志条目，甚至可能触发自动阻止您的 IP 地址。
服务器枚举的礼貌方法
最礼貌和首选的方法始终是发送电子邮件[电子邮件保护]并询问他们正在运行什么，并直接与他们解决任何互操作性问题。