swaks: ручная отправка письма для проверки

Когда почта встала, а клиент показал одну строку про ошибку, гадать дальше бессмысленно. Нужен полный разговор с сервером, обе стороны, целиком.

Для этого есть swaks, маленький скрипт на перле. Ставится из репозитория или качается одним файлом.

Простейший вызов:

swaks --to proverka@example.net --from robot@moy-domen.net \
      --server mail.moy-domen.net:587 --tls \
      --auth-user robot@moy-domen.net --auth-password 'parol'

Он печатает весь обмен построчно: -> это то, что ушло, <- это ответ. Видно всё, от приветствия до финального кода.

Половина вопросов по почте закрывается этим выводом за минуту.

ставится через apt или как? у меня дебиан

apt install swaks там же лежит. На винде проще взять сам файл, он один и работает при установленном перле.

Хорошая штука, добавлю пару флагов, которые гоняю чаще прочих.

--quit-after доводит разговор до нужного места и обрывает. С --quit-after TLS видно, поднялось ли шифрование, письмо при этом никуда не уходит. С --quit-after RCPT проверяется, примет ли сервер конкретного получателя, тело опять же остаётся дома.

Удобно, когда чужой ящик трогать нельзя.

Плюс --tls-optional против --tls. Первый пробует STARTTLS и продолжает без шифрования, если сервер его не умеет. Второй в такой ситуации обрывается с ошибкой. При отладке лучше жёсткий вариант: он сразу скажет правду.

Ещё -tlsc для порта 465, там шифрование поднимается до приветствия.

Подпишусь. У меня был случай, когда --tls-optional тихо ушёл в открытый обмен, и я час искала, почему пароль летит по проводу голым. С --tls увидела бы в первую же секунду.

Она и не обязана предупреждать, флаг так и назван.

Раз тема про ручную отправку, скину заготовку под проверку тяжёлого письма. Часто ловят отказ по весу, и swaks умеет собрать вложение сам.

swaks --to test@example.net --from robot@example.net \
      --server mail.example.net:587 --tls \
      --attach-type application/pdf --attach @/tmp/obrazec.pdf \
      --header 'Subject: proverka vesa' \
      --quit-after DATA

--attach кладёт файл целиком, --attach-body подменяет текстовую часть. Если сервер объявил SIZE, swaks сверит вес до отправки и скажет об этом сам. Дальше остаётся сравнить объявленный потолок с тем, что реально уходит после кодирования: base64 добавляет примерно треть.

Не знал про сверку с SIZE. Это работает только когда сервер его объявляет в EHLO?

Только тогда. Если строки SIZE в ответе на EHLO нет, swaks просто отправит и получит отказ уже после DATA. Поэтому смотреть на список возможностей полезно всегда: там же видно AUTH, PIPELINING, 8BITMIME.

Кстати, тот же список выдёргивается и без swaks, через openssl s_client -starttls smtp, если под рукой больше ничего нет.

забрал всю тему в заметки, спасибо. попробую на своём ящике сегодня

Итог для тех, кто найдёт поиском: swaks закрывает три вопроса. Дошло ли соединение, поднялось ли шифрование, принял ли сервер получателя. Каждый проверяется отдельно через --quit-after, без единого доставленного письма.

Если после этого почта всё равно стоит, копать надо уже в очереди или на стороне приёмника.