C#中使用原始套接字连接SMTP服务器发送STARTTLS后应如何操作？

当你收到SMTP服务器返回的220 Go ahead响应后，不能再直接通过原始Socket发送明文命令，你需要将现有TCP连接升级为TLS加密连接，所有后续数据收发都要走加密通道完成。

什么是"starts TLS negotiation" #

这里指的是客户端和服务端基于已经建立的TCP连接，完成TLS协议握手协商：包括确认加密套件、交换证书、校验合法性、生成会话密钥，协商完成后后续所有传输内容都会被加密，服务端只会接收解析加密后的命令，明文命令会被直接丢弃，这就是你发命令没响应的原因。

C#/.NET 实现步骤 #

你无需自己实现TLS协议，用.NET内置的SslStream类即可完成操作，核心流程如下：

• 保持现有已连接的Socket/NetworkStream不要关闭，不要新建连接
• 基于现有NetworkStream创建SslStream实例
• 调用鉴权方法完成TLS握手
• 后续所有SMTP命令的收发全部通过SslStream完成，不要再直接操作原始Socket或NetworkStream

示例代码 #

// 你之前已经完成的部分：Socket连接25端口，发EHLO，发STARTTLS，收到220响应
NetworkStream rawStream = new NetworkStream(yourConnectedSocket, leaveOpen: true);

// 升级TLS的核心代码
using SslStream tlsStream = new SslStream(rawStream, leaveInnerStreamOpen: false);
// 传入你的SMTP服务器域名，完成TLS协商
await tlsStream.AuthenticateAsClientAsync("your-smtp-server-domain.com");

// 协商成功后，重新发EHLO命令，后续所有读写都用tlsStream
byte[] ehloBytes = System.Text.Encoding.ASCII.GetBytes("EHLO mail.example.com\r\n");
await tlsStream.WriteAsync(ehloBytes);
// 读响应也用tlsStream.ReadAsync即可

注意事项 #

• 若服务器使用自签名证书，生产环境建议替换为可信证书，测试场景可通过SslStream构造函数传入自定义证书校验回调跳过校验
• TLS协商完成后必须重新发送EHLO命令，再继续执行后续的MAIL FROM、RCPT TO等流程
• 所有命令的编码建议使用ASCII，和升级TLS之前的编码保持一致即可

内容的提问来源于stack exchange，提问作者Jerzy Grzelec