imported>CyDeFect: /* growthexperiments-addlink-summary-summary:2|0|0 */

2025-01-27T14:26:03Z

growthexperiments-addlink-summary-summary:2|0|0

Neue Seite

{| class="wikitable float-right"
|+ style="background:#C0C0FF; font-size:larger;"| POP3 (Post Office Protocol Version 3)
|-
| '''Familie:'''
| [[Internetprotokollfamilie]]
|-
| '''Einsatzgebiet:'''
| Abholen von [[E-Mail]] vom Provider
|-
| '''Port:''' || 110/TCP 995/TCP (Verschlüsselt)
|-
|colspan="2" class="center"|
{{Netzwerk-TCP-IP-Anwendungsprotokoll|POP3|}}
|-
| '''Standards:'''
| <nowiki>RFC 1939</nowiki> (POP3, 1996)<ref name="RFC1939" />
|}

Das '''Post Office Protocol''' ('''POP''') ist ein [[Netzwerkprotokoll]] auf [[Internetprotokollfamilie#Anwendungsschicht|Anwendungsschicht]], über das ein [[E-Mail-Programm]] [[E-Mail]]s von einem [[E-Mail-Server]] abholen kann und das 1984 erstmals beschrieben wurde. Version 3 ('''POP3''') von 1988 wird im <nowiki>RFC 1939</nowiki><ref name="RFC1939" /> beschrieben.

POP3 ist in der Funktionalität sehr beschränkt und erlaubt nur das Auflisten, Abholen und Löschen von E-Mails am E-Mail-Server. Für weitere Funktionen wie hierarchische Mailboxen direkt am Mailserver, Zugriff auf mehrere Mailboxen während einer Sitzung, Vorselektion der E-Mails usw. müssen Protokolle wie [[Internet Message Access Protocol|IMAP]] verwendet werden.

Als Gegenstück zu POP3 ist für das Versenden von [[E-Mail]]s üblicherweise in Clients und Servern das [[Simple Mail Transfer Protocol]] (SMTP) implementiert.

== Geschichte ==
Erstmals wurde das Post Office Protocol im Oktober 1984 in <nowiki>RFC 918</nowiki><ref>{{RFC-Internet |RFC=918 |Titel=Post Office Protocol |Datum=1984-10}}</ref> beschrieben. Bereits im Februar 1985 folgte das in <nowiki>RFC 937</nowiki><ref>{{RFC-Internet |RFC=937 |Titel=Post Office Protocol – Version 2 |Datum=1985-02}}</ref> beschriebene POP2, bevor POP3 erstmals im November 1988 in <nowiki>RFC 1081</nowiki><ref>{{RFC-Internet |RFC=1081 |Titel=Post Office Protocol – Version 3 |Datum=1988-11}}</ref> erschien.

POP3 entspricht POP und POP2 in der grundsätzlichen Form. Die Vorgehensweise des Mailabrufs unterscheidet sich vor allem dadurch, dass die Notwendigkeit der Empfangsbereitschaft des Clients wegfällt sowie der korrekte Empfang einer Mail nicht mehr bestätigt zu werden braucht. Die geringere Komplexität und das Vorhandensein von „Übersichtsbefehlen“ wie STAT und LIST gehören zu den Merkmalen von POP3. Auch ist POP3 von Anfang an genauer und ausführlicher beschrieben.

{{Anker|POP4}}Für POP4 als Nachfolgerversion wurde ein Vorschlag inklusive funktionierender Serverimplementierung dargelegt. Dieser Vorschlag enthält elementares Verzeichnismanagement, Unterstützung für [[Multipurpose Internet Mail Extensions#multipart|multi-part messaging]] sowie Nachrichtenmarkierungen, was ein einfaches Protokoll ermöglicht, um einige populäre IMAP-Funktionen nachzurüsten, die in POP3 fehlen. Seit 2003 konnten aber keine Fortschritte mehr bei der Entwicklung von POP4 beobachtet werden.<ref>{{Internetquelle |url=http://www.pop4.org/pop4/pop4spec.html |titel=POP4 specification although pop is used to receive mail after system is not online |datum=2003 |sprache=en |offline=1 |archiv-url=https://web.archive.org/web/20110927130531/http://www.pop4.org/pop4/pop4spec.html |archiv-datum=2011-09-27 |archiv-bot= |abruf=2011-10-17}}</ref>

== POP3-Clients ==
Das POP3-Protokoll ist in verbreiteten [[E-Mail-Programm]]en integriert, wird jedoch zunehmend von [[Internet Message Access Protocol|IMAP]] abgelöst.

== POP3-Server ==
Ein POP3-[[Server]] lauscht standardmäßig auf [[Port (Netzwerkadresse)|Port]] 110.

Bei Windows-E-Mail-Servern kann der POP3-Server in das entsprechende E-Mail-Server-Paket (z. B. im Mail-Server von [[Windows Server 2003]] oder bei Server-Software wie beispielsweise [[Microsoft Exchange]] oder [[Lotus Domino]]) integriert sein. Bei [[Mercury MTS|Mercury/32]] ist die POP3-Funktionalität als Modul vorhanden. Andere Softwarehersteller können weitere Lösungen vorsehen.

Im [[Unix]]-Bereich gibt es u. a. folgende POP3-Server-Software:
* [[Courier Mail Server|courier-pop]]
* cyrus-pop3d (Teil der [[Cyrus (Server)|Cyrus]]-Mailserver-Software)
* [[Dovecot]]
* ipopd
* popa3d
* qpop3d (Teil von [[qmail]])
* [[qpopper]]
* ipop3d (aus dem IMAP Toolkit Environment von Mark Crispin)
* [[Citadel/UX]]

== Unterschiede zu IMAP ==
POP3-Verbindungen werden bei Bedarf vom [[Client]] aufgebaut und beendet; nach der Anmeldung werden alle E-Mails vom Mailserver heruntergeladen.

Eine Synchronisierung zwischen den Clients findet per POP3 hingegen nicht statt. Wenn eine E-Mail gelöscht oder als „gelesen“ markiert wird, bleibt die Nachricht ungelöscht bzw. ungelesen auf allen anderen Geräten erhalten.

Dadurch unterscheidet sich POP3 von [[Internet Message Access Protocol|IMAP]], das sowohl eine dauerhafte Verbindung zum Server als auch eine Synchronisierung zwischen Clients ermöglicht.

== Kommandos ==
POP3 ist ein textbasiertes Protokoll, das [[American Standard Code for Information Interchange|ASCII]] verwendet. Der Client sendet auf einer Zeile ein [[Befehl (Computer)|Kommando]] an den Server, der mit einer oder mehreren Zeilen antwortet.

Standardkommandos (auf jedem Server vorhanden):
; <code>USER xxx</code>: wählt den [[Benutzername]]n bzw. das [[Benutzerkonto]] auf dem E-Mail-Server.
; <code>PASS xxx</code>: übergibt das [[Passwort]] in [[Klartext (Kryptographie)|Klartext]].
; <code>STAT</code>: liefert den Status der Mailbox, u. a. die Anzahl aller E-Mails im Postfach und deren Gesamtgröße (in Byte).
; <code>LIST n</code>: liefert die Anzahl und die Größe der (''n''-ten) E-Mail(s).
; <code>RETR n</code>: holt die ''n''-te E-Mail vom E-Mail-Server.
; <code>DELE n</code>: löscht die ''n''-te E-Mail auf dem E-Mail-Server.
; <code>NOOP</code>: keine Funktion, der Server antwortet mit +OK.
; <code>RSET</code>: setzt alle DELE-Kommandos zurück.
; <code>QUIT</code>: beendet die aktuelle POP3-Sitzung und führt alle DELE-Kommandos durch.

Optionale Kommandos (serverabhängig):
; <code>APOP</code>: sichere Anmeldung, [[#Sicherheit|s. u.]]
; <code>TOP n x</code>: ruft den Header und die ersten ''x'' Zeilen der ''n''-ten Mail ab.
; <code>UIDL n</code>: zeigt die eindeutige ID der E-Mail an.

Zum Test von POP3-Verbindungen können die Kommandos mittels eines [[Telnet]]-Programms direkt an den Port 110 gesendet und die Antworten des POP3-Servers überprüft werden. (Für dieses Beispiel gibt man unter Windows oder Linux ''telnet example.com pop3'' in der Eingabeaufforderung oder in der Konsole ein. [[Domain (Internet)|Domain]] und [[Port (Netzwerkadresse)|Port]] werden durch Leerzeichen und nicht durch Doppelpunkt getrennt.)

Eine typische POP3-Session zwischen Server und Client könnte folgendermaßen aussehen:
{| style="font-family:monospace;" cellpadding="5" cellspacing="0"
! Client
! Server
|-
|style="background:#C0C0FF"|
|style="background:#C0C0FF"| (wartet auf Verbindungen auf TCP Port 110)
|-
|style="background:#FFFFB0"| (öffnet Verbindung)
|style="background:#FFFFB0"|
|-
|style="background:#C0C0FF"|
|style="background:#C0C0FF"| +OK example.com POP3-Server
|-
|style="background:#FFFFB0"| USER wiki@example.com
|style="background:#FFFFB0"|
|-
|style="background:#C0C0FF"|
|style="background:#C0C0FF"| +OK Please enter password
|-
|style="background:#FFFFB0"| PASS passwort_im_klartext
|style="background:#FFFFB0"|
|-
|style="background:#C0C0FF"|
|style="background:#C0C0FF"| +OK mailbox locked and ready
|-
|style="background:#FFFFB0"| STAT
|style="background:#FFFFB0"|
|-
|style="background:#C0C0FF"|
|style="background:#C0C0FF"| +OK 1 236
|-
|style="background:#FFFFB0"| LIST
|style="background:#FFFFB0"|
|-
|style="background:#C0C0FF"|
|style="background:#C0C0FF"| +OK mailbox has 1 messages (236 octets) 1 236 .
|-
|style="background:#FFFFB0"| RETR 1
|style="background:#FFFFB0"|
|-
|style="background:#C0C0FF"|
|style="background:#C0C0FF"| +OK message follows Date: Mon, 18 Oct 2004 04:11:45 +0200 From: Someone <someone@example.com> To: wiki@example.com Subject: Test-E-Mail Content-Type: text/plain; charset=us-ascii; format=flowed Content-Transfer-Encoding: 7bit Dies ist eine Test-E-Mail .
|-
|style="background:#FFFFB0"| DELE 1
|style="background:#FFFFB0"|
|-
|style="background:#C0C0FF"|
|style="background:#C0C0FF"| +OK message marked for delete
|-
|style="background:#FFFFB0"| QUIT
|style="background:#FFFFB0"|
|-
|style="background:#C0C0FF"|
|style="background:#C0C0FF"| +OK bye (schließt Verbindung und führt DELE Befehl aus)
|}

== Sicherheit ==
=== Authentifizierung ===
Wie auch SMTP ist POP3 recht simpel. Es setzt die [[Authentifizierung]] des Benutzers über Benutzernamen und Passwort voraus. Nutzername und Passwort werden ungeschützt als Klartext übertragen. Das ermöglicht Angreifern den unbemerkten Zugriff auf die Mailbox und ist eine eklatante Sicherheitslücke. Um die Authentifizierung abzusichern, gibt es verschiedene Erweiterungen. Abhilfe schaffen die bei vielen Servern verfügbaren über [[Simple Authentication and Security Layer|SASL]] eingebundenen Mechanismen und das ebenfalls im Standard definierte [[Authenticated Post Office Protocol|APOP]]. Bei Benutzung von APOP wird das Passwort nicht mehr im Klartext übertragen. Stattdessen überträgt der Server am Anfang der Sitzung einen [[Zeitstempel]]. Der Mailclient berechnet aus diesem und dem Passwort einen [[Hash-Funktion|Hash-Wert]], der dann an den Server übertragen wird. Kommt der Server zu demselben Ergebnis, gilt der [[Login (Benutzeranmeldung)|Loginvorgang]] als erfolgreich.

=== Verschlüsselung ===
Authentifizierungsdaten, POP3-Kommandos und die Nachricht selbst können über [[Secure Sockets Layer|SSL]]/[[Transport Layer Security|TLS]] auch komplett verschlüsselt übertragen werden. Dabei wird alternativ das [[STARTTLS]]-Verfahren (das Kommando lautet STLS) auf dem Standard-TCP-Port 110 oder [[POP3S|POP3 über SSL (POP3S)]] auf TCP-Port 995 verwendet.

== Siehe auch ==
* [[Internet Message Access Protocol]] (IMAP)
* [[Simple Mail Transfer Protocol]] (SMTP)
* [[Simple Mail Access Protocol]] (SMAP)

== Literatur ==
* [[Peer Heinlein]], Peer Hartleben: ''POP3 und IMAP – Mailserver mit Courier und Cyrus''. Open Source Press, 2007, ISBN 978-3-937514-11-6.

== Weblinks ==
* {{RFC-Internet |RFC=1939 |Titel=Post Office Protocol – Version 3 |Datum=1996}}
* {{RFC-Internet |RFC=1082 |Titel=POP3 Extended Service Offerings |Datum=}}
* {{RFC-Internet |RFC=1734 |Titel=POP3 AUTHentication command |Datum=}}
* {{RFC-Internet |RFC=2595 |Titel=Using TLS with IMAP, POP3 and ACAP |Datum=}}
* {{RFC-Internet |RFC=2449 |Titel=POP3 Extension Mechanism |Datum=}}
* {{RFC-Internet |RFC=3206 |Titel=The SYS and AUTH POP Response Codes |Datum=}}
* [https://www.patrick-canterino.de/pop3-smtp/ Liste mit POP3- und SMTP-Servern.] patrick-canterino.de
* [http://www.tanmar.info/content/view/21/50/ eine weitere Liste.] tanmar.info

== Einzelnachweise ==
<references>
<ref name="RFC1939">
{{RFC-Internet |RFC=1939 |Titel=Post Office Protocol – Version 3 |Datum=1996}}
</ref>
</references>

[[Kategorie:Internet-E-Mail-Protokoll]]
[[Kategorie:Internetstandard]]

Post Office Protocol - Versionsgeschichte

imported>CyDeFect: /* growthexperiments-addlink-summary-summary:2|0|0 */