IMAP - Internet Message Access Protocol

I ► IMAP IMAP Internet Message Access Protocol Autor: Prof. Dr.-Ing. Der E-Mail-Dienst funktioniert ähnlich wie der klassische, uns gut Anatol Badach bekannte Briefpostdienst. Zuerst übergibt ein Absender eine zu verschickende E-Mail mithilfe des Simple Mail Transfer Protocol (SMTP) an einen Ausgangs-Mailserver, was mit der Übergabe eines Briefes an eine Poststelle vergleichbar ist. Daraufhin wird die Nach- richt zum Eingangs-Mailserver des Empfängers transportiert. Hat die E-Mail den Eingangs-Mailserver erreicht, wird sie dort in der – einem Postfach entsprechenden – Mailbox des Empfängers gespei- chert. Danach muss der Rechner des Empfängers die Nachricht selbst abrufen. Zu diesem Zweck kann das Protokoll IMAP einge- setzt werden. IMAP ist also ein E-Mail-Abrufprotokoll. Seine aktuelle Version ist IMAP4. Auszug aus dem IMAP4 ist ein Protokoll für den Zugriff auf Mailboxen im Mailser- Werk: ver. Bei IMAP4 können auf einem Mailserver mehrere Mailboxen – auch als Ordner bezeichnet – eingerichtet werden. Sie können sogar eine hierarchische Struktur bilden. Der Rechner eines Benutzers kann IMAP4 nicht nur verwenden, um die empfangenen und in den Mailboxen eines Benutzers auf dem Mailserver gespeicherten E- Mails abzurufen, sondern – und im Gegensatz zum E-Mail- Abrufprotokoll POP31 – auch dazu, um sie dort zu belassen, zu bearbeiten und zu verwalten, als ob sie sich auf seinem Rechner befänden. Weil ungelöschte E-Mails bei IMAP4 dauerhaft auf dem Mailserver gespeichert bleiben, ist dieses Protokoll besonders denje- nigen Benutzern von Nutzen, die oft unterwegs sind und von ver- schiedenen Rechnern aus Zugriff auf ihre E-Mails haben müssen. Herausgeber: Heinz Schulte IMAP wurde 1986 an der Stanford University in Kalifornien entwor- WEKA-Verlag fen und damals noch als Interactive Message Access Protocol be- ISBN 978- zeichnet. Diese Version von IMAP wurde erweitert und im Juli 1988 3824540662 als Version 2 des IMAP – kurz IMAP2 – in RFC 1064 veröffentlicht. Die Spezifikation von IMAP2 wurde kurze Zeit später aber modifi- ziert, sodass bereits im August 1990 RFC 1064 durch RFC 1176 1 Post Office Protocol Version 3 1 I ► IMAP abgelöst wurde. In der Zwischenzeit wurde IMAP2 weiterentwickelt und die, als IMAP3 bezeichnete, dritte Version des Protokolls in RFC 1203 (Februar 1991) spezifiziert. Daraufhin wurde RFC 1176 durch RFC 1203 abgelöst. Die erste Fassung der aktuellen Version von IMAP – heute als In- ternet Message Access Protocol Version 4 (IMAP4) bezeichnet – wurde (im Dezember 1994) in RFC 1730 spezifiziert. Zeitgleich wurde in RFC 1731 auch das Prinzip der Authentifizierung bei IMAP4 veröffentlicht. Danach wurde IMAP4 weiter modifiziert und (im Dezember 1996) als IMAP4rev1 in RFC 2060 spezifiziert. Im März 2003 wurde RFC 2060 durch RFC 3501 abgelöst. Die heute geltende Spezifikation des IMAP4rev1 ist in RFC 3501 enthalten. Die in den letzten Jahren steigenden Anforderungen an die Verwal- tung und die Archivierung von E-Mails in Unternehmen und in öffentlichen Einrichtungen haben dazu geführt, dass der Kern von IMAP4 ständig weiterentwickelt wurde. Aus diesem Grund wurde die heute verbindliche Spezifikation des eigentlichen Protokolls IMAP4 in RFC 3501 durch mehrere, in verschiedenen RFCs be- schriebene Lösungen ergänzt. RFC 3501 wird deshalb durch RFCs u.a. mit den Nummern 4466, 4469, 4551, 5032, 5182 und 5738 erweitert. Um die Funktionalität von IMAP4 erweitern zu können, ohne seinen Kern modifizieren zu müssen, wurde das Konzept der sog. IMAP- Extensions2 eingeführt. Diese werden in mehreren RFCs, wie z.B. RFC 2195, RFC 4467, RFC 4978 und RFC 5161, veröffentlicht. Bedeutung von IMAP4 Bild 1 zeigt, welche Systemkomponenten und Protokolle bei der Übermittlung einer E-Mail über das Internet – im hier gezeigten Beispiel vom Absender Alice zum Empfänger Bob – beteiligt sind. Das E-Mail-Konzept im Internet basiert darauf, dass in jeder der beiden beteiligten Internetdomains, in diesem Fall abc.de und xyz.de, ein spezieller Server – ein sog. Mailserver, auch E-Mail- 2 Es handelt sich hierbei im Grunde um das gleiche Extensions-Konzept wie bei den E-Mail-Protokollen SMTP und POP3. 2 I ► IMAP Server genannt – eingerichtet wird. Den Mailserver könnte man mit einer Poststelle innerhalb eines Postleitzahlgebiets vergleichen. Demzufolge würde eine Internetdomain einem Postleitzahlgebiet beim Briefdienst entsprechen. Bild 1: Illustration der Aufgabe von IMAP4 SMTP: Simple Mail Transfer Protocol IMAP4 ermöglicht dem Benutzer, von einem beliebigen Rechner3 auf seine persönliche Mailbox auf dem Mailserver zuzugreifen, um seine E-Mails abzurufen. Weil die E-Mails bei IMAP4 auch auf dem Mailserver verbleiben können, ermöglicht IMAP4 – im Gegensatz zu seinem „Bruder“ POP3 – ebenso die Bearbeitung und Verwaltung von E-Mails auf dem Mailserver. Besonderheiten von IMAP4 Hervorzuheben sind die folgenden Besonderheiten von IMAP4: • Client-Server-Protokoll IMAP4 funktioniert nach dem Client-Server-Prinzip (vgl. Bild 1). Ein IMAP4-Client stellt eine Softwareinstanz auf dem Rech- ner des Benutzers dar. Diese ist nicht nur für den Abruf von E- Mails aus dem Mailserver zuständig, sondern auch für die Ver- waltung von E-Mails auf dem Mailserver. Die Funktion eines IMAP4-Clients wird von einem E-Mail-Editor, z.B. Microsoft Outlook, Mozilla Thunderbird, Gnus oder Alpine, unterstützt und 3 Dies ist möglich, weil auf die IMAP4-Funktionen – und demzufolge auch auf eine Mailbox auf dem Mailserver – über einen Webbrowser zugegriffen werden kann. 3 I ► IMAP kann auch von einem Webbrowser in Anspruch genommen wer- den. Eine Softwareinstanz auf einem Mailserver, die als Kom- munikationspartner des IMAP4-Clients dient, stellt einen IMAP4-Server dar. • IMAP4 over TCP IMAP4 verwendet das verbindungsorientierte Transportprotokoll TCP4. Der Well Known Port (WKP) von IMAP4 ist 143 – der WKP der Version 3 von IMAP (IMAP3) ist aber 220. • IMAP4 over TLS Um einen gesicherten Abruf von E-Mails zu garantieren, kann IMAP4 das Sicherheitsprotokoll TLS nutzen.5 Man spricht in diesem Fall von IMAP4 over TLS oder von IMAPS (Secure IMAP oder auch Secure IMAP4). Der Well Known Port von IMAPS ist 993. • Commands und Responses Bei IMAP4 sendet der Client Befehle – sog. Commands – an den Server und dieser übermittelt ihm Responses als Antworten auf die Commands. Mit einem sog. Status Response – wie z.B. OK, NO, BAD – informiert der Server den Client über den Status der Ausführung eines Command. • Textbasiertes Protokoll Bei IMAP4 – genauso wie beim E-Mail-Abholprotokoll POP3 – werden alle Commands des Clients und alle Responses des Ser- vers als lesbare Zeichenketten – zeilenweise, wie ein Text – ge- schrieben. Jeder Command und jeder Response muss am Ende mit dem Zeichen CRLF (Carriage Return and Line Feed) abge- schlossen werden, was einem Druck auf die Taste ENTER ent- spricht. Das Zeichen CRLF darf daher weder innerhalb eines Command noch innerhalb eines Response vorkommen. 4 Transmission Control Protocol 5 Die Version 1.0 von Transport Layer Security (TLS) – in RFC 2246 (1999) spezifiziert – entspricht weitgehend der Version 3.0 des von der Firma Net- scape entwickelten Sicherheitsprotokolls SSL (Secure Socket Layer). Daher spricht man auch vom IMAP4 over SSL. 4 I ► IMAP • Schreibweise von Commands Für die Spezifikation von Commands verwendet man einen Command-Code, wie z.B. LOGIN, SELECT und CREATE. Nach einem Command-Code können einige Parameter folgen. Jedem Command wird ein sog. Tag – als seine Identifikation (ID), wie z.B. A001, A002 – vorangestellt. Demzufolge kann eine einen Command beinhaltende Zeile folgende Struktur haben: <ID> <Command-Code> <Parameters> <CRLF> <CRLF> symbolisiert das Drücken der ENTER-Taste. Der Server (S:) antwortet auf einen Command des Clients (C:) mit der Angabe von dessen Identifikation, wie z.B. C: A001 LOGIN Mustermann Passwort S: A001 OK LOGIN completed • Zustandsorientiertes Protokoll Während der Kommunikation zwischen Client und Server sind mehrere Phasen zu unterscheiden. Man bezeichnet sie als Zu- stände von IMAP4. Demzufolge ist IMAP4 ein zustandsorien- tiertes Protokoll. Bild 2 illustriert dies. Die Commands bei IMAP4 sind von seinem Zustand abhängig, d.h. in jedem Zu- stand können seitens des Clients nur bestimmte Commands ge- sendet werden. Daher spricht man z.B.