SMTP 认证机制深度解析：从 AUTH 命令到 SASL 框架

多数初级运维人员随意选用 SMTP 的 AUTH LOGIN 或 AUTH PLAIN 机制，依托 Base64 编码完成邮件发送，却忽略编码可逆特性，极易导致日志、流量中的凭据被解码泄露明文密码。自建 MTA 的资深运维启用 SMTP AUTH 解决开放中继问题后，会新增账号盗用中继攻击面，且兼容老设备保留的 CRAM-MD5 机制，会与现代 bcrypt 密码哈希存储体系产生结构性兼容故障。