远程访问和邮件协议

除了 Web 之外，技术人员还依赖用于远程管理和电子邮件的协议。本课介绍 SSH、Telnet、RDP，以及 SMTP、POP3 和 IMAP 这三个邮件协议。

每种协议都有标准端口和安全特性，您应当为考试牢记这些内容。

SSH（安全外壳）提供与远程设备之间的加密命令行连接。它使用TCP 22 端口。

SSH 是安全管理服务器、交换机和路由器的标准协议。所有命令和凭据都会加密，因此即使跨不可信网络使用也很安全。

Telnet 提供类似 SSH 的远程命令行，但会使用TCP 23 端口以明文发送所有内容。

由于密码和命令在传输过程中未加密，Telnet 并不安全，且基本已经过时。它只存在于隔离的旧式系统中；进行远程访问时应始终优先选择 SSH。

RDP（远程桌面协议）可以在远程 Windows 计算机上提供完整的图形桌面会话。它使用TCP 3389 端口。

RDP 广泛用于远程管理和支持。由于它暴露整个桌面，因此经常成为攻击目标；应将其置于 VPN 保护之下，或通过严格的防火墙规则限制访问。

SMTP（简单邮件传输协议）负责发送电子邮件，并在邮件服务器之间中继邮件。它使用TCP 25 端口。

可以将 SMTP 理解为用于发送邮件的协议。客户端安全提交邮件通常使用 587 端口，而 465 端口用于隐式 TLS；不过 25 端口是传统的服务器到服务器端口。

POP3（邮局协议第 3 版）负责接收电子邮件，通常会将邮件下载到一台设备，并从服务器上删除这些邮件。它使用TCP 110 端口。

POP3 适合只有一台设备的场景。它的安全版本 POP3S 使用 995 端口。由于 POP3 通常会删除服务器上的邮件副本，因此不适合在多台设备之间同步。

IMAP（互联网消息访问协议）同样负责接收电子邮件，但会将邮件保留在服务器上，并在多台设备之间同步。它使用TCP 143 端口。

如果您会在手机、笔记本电脑和台式机上阅读邮件，IMAP 就非常适合，因为服务器会保留主副本。它的安全版本 IMAPS 使用 993 端口。

请分清邮件协议的职责：

• SMTP 负责发送和中继邮件（发件）。
• POP3 和 IMAP 负责接收邮件（收件）。
• POP3 通常会下载并删除邮件；IMAP 会保留邮件并进行同步。

完整的电子邮件流程会使用 SMTP 发送邮件，再使用 POP3 或 IMAP 阅读邮件。

大多数邮件协议都有使用独立端口的加密版本：

• SMTP 提交：587（或使用隐式 TLS 的 465）
• POP3S：995
• IMAPS：993

考试可能会询问普通端口或安全端口，因此两者都要掌握。现代邮件客户端默认使用加密变体。

请牢记远程访问端口：

• SSH：TCP 22（安全）
• Telnet：TCP 23（不安全）
• RDP：TCP 3389（图形化）

请始终优先选择加密协议：使用 SSH 而不是 Telnet，并谨慎保护 RDP，因为它会暴露完整的桌面。

现在，您已经能够根据端口和安全特征识别日常使用的远程访问协议和邮件协议。再结合 Web 协议和文件协议，您就掌握了常见服务的完整概览。

这些协议知识是配置防火墙规则、排查故障以及学习后续 DNS 课程的基础。

选择正确的协议。

您学习了远程访问协议和邮件协议。

• SSH = TCP 22（加密 shell）；Telnet = TCP 23（明文，已淘汰）。
• RDP = TCP 3389，图形化远程桌面。
• SMTP = TCP 25，用于发送邮件；POP3 = 110，IMAP = 143，用于接收邮件。
• POP3 会下载并删除邮件；IMAP 会在多个设备之间保留并同步邮件。
• 安全端口：SMTP 587、POP3S 995、IMAPS 993。