POP3 (Post Office Protocol 3 - Postane Protokolü 3), OSI referans modelinin uygulama katmanında çalışan bir E-posta iletişim protokolüdür. Bu protokol yerel E-posta alıcıları tarafından uzak sunucudan E-postaları indirmek için kullanılır ve bu işlem TCP 110 numaralı port üzerinden gerçekleştirilir.[1] POP ve IMAP (Internet Message Access Protocol - İnternet İleti Erişim Protokolü) günümüzde en çok kullanılan iki e-posta protokolüdür. Tüm güncel e-posta alıcıları ve sunucuları iki protokolü de destekler. POP birkaç versiyon olarak geliştirilmiştir ve şu anda standart olarak kullanılanı 3. versiyonudur. Bu yüzden POP3 adı kullanılır.
E-posta gönderilirken SMTP protokolü kullanılır. Söz konusu e-posta, e-posta sunucuları arasında aktarılırken de SMTP kullanılır. Ta ki alıcı e-postayı okumak istediğinde bilgisayarına indirmek için arka planda POP3 kullanılır. Yani, POP3 yalnızca e-postayı almak için ve son kullanıcılar tarafından kullanılır.
POP, posta kutularına erişimde basit indirme ve silme gereksinimlerini karşılar. Birçok POP alıcısının, postaları indirdikten sonra bu postaları sunucuda bırakma seçeneği olmasına rağmen genelde POP kullanan e-posta alıcıları şu işlemleri gerçekleştirir: sunucuya bağlanır, tüm mesajları alır, bu mesajları kullanıcının bilgisayarında yeni mesaj olarak saklar ve sunucudan siler ardından da bağlantıyı keser. Diğer protokoller, özellikle IMAP, daha fazla ve karmaşık işlemleri gerçekleştirebilir. Birçok e-posta alıcısı POP'u desteklediği gibi mesajları almak için IMAP'i de destekler.
Bir POP3 sunucusu TCP 110 numaralı portu dinler ve kullanır. POP3 için şifreli iletişimlerde protokol bağlantısı kabul edildikten sonra, eğer destekleniyorsa STLS komutu veya POP3S kullanılır. Bu durumda sunucuya TLS (Transport Layer Security - Taşıma Katmanı Güvenliği) veya SSL (Secure Sockets Layer - Güvenli Soket Katmanı) kullanılarak TCP'nin 995. portu üzerinden bağlanılır (ör: Google Gmail).
POP (POP1) RFC 918, POP2 ise RFC 937 olarak tanımlanmıştır. POP3'ün ilk tanımlaması ise RFC 1081'de yapılmıştır. Şu anki geçerli tanımlama ise RFC 1939'dur. Eklenti mekanizmaları ile güncelleştirmeleri RFC 2449 tarafından ve giriş işlemleri (kullanıcı adı - parola) doğrulama mekanizması da RFC 1734 tarafından tanımlanmıştır.
POP2 varsayılan olarak 109 numaralı portu kullanır.
Orijinal POP3 tanımlaması sadece şifrelenmemiş Kullanıcı/Parola oturum açma mekanizmasını veya Berkeley .rhosts erişim kontrolünü kullanır. POP3 şimdiki haliyle birkaç doğrulama metodunu destekler. Bu metotlar ile çeşitli seviyelerde koruma sağlanarak bir kullanıcının postalarına yasadışı erişim engellenir. POP3 alıcıları AUTH eklentisiyle SASL doğrulama metodunu destekler.
POP4 için bazı adımlar atılmış olsa da 2003'ten beri herhangi bir gelişme gözlemlenmemiştir.[2]
IMAP ile karşılaştırma
Postaları sunucuda bırakan alıcılar genellikle mesajın, eşsiz tanımlayıcı tarafından tespit edilen, geçerli mesaj numarası eşleştirmesini almak için UIDL komutunu kullanır. Eşsiz tanımlayıcı, isteğe bağlıdır ve eğer posta kutusu özdeş mesajlar içeriyorsa tekrarlanabilir. Bunun aksine IMAP 32-bit eşsiz tanımlayıcı (UID) kullanır ve bunlar mesajın alınış sırasına göre artan bir şekilde (ardışık olmasına gerek yoktur) mesajlara atanır. Yeni mesaj alındığında bir IMAP alıcısı, bir önceki seferde alınan mesajların en yüksek UID'sinden daha büyük olan yeni UID'ler için istekte bulunur. Halbuki bir POP alıcısı tüm UIDL haritasını almalıdır, bu da büyük posta kutuları için gerçekten önemli bir işlem yoğunluğu oluşturur.
Posta eklentileri ve ASCII olmayan metin postaları için standart olarak MIME kullanılır. Buna rağmen ne POP3 ne de SMTP, MIME formatlı e-postaya gerek duymaz. Aslında tüm e-postalar MIME formatlı gelirler, bu yüzden POP alıcıları MIME tipini anlamalı ve kullanmalıdırlar.
POP3 istemcileri, e-posta mesajlarınızı almanız ve yönetmeniz için tasarlanmış programlardır.
1- İlk olarak Gmail hesabınızdaki Ayarlar kısmında POP'u etkinleştirmeniz ve 'Ayarları Kaydet' e tıklamanız gerekli.
2- POP3 istemcisi olarak Mozilla Thunderbird, Opera, Eudora, KMail kullanabilirsiniz.
3- Girilmesi gereken değerler (bazı değerler otomatik tanımlanmış olabilir):
Outlook programı üzerinden POP3 kurulumu :
S: Sunucu
C: İstemci
C: telnet mail.example.com 110
S: +OK POP3 server ready
C: USER kullanici_adi (Kullanıcı kimliği doğrulama)
S: +OK
C: PASS sifre
S: +OK
C: STAT (Posta kutusu bilgilerini alma)
S: +OK 3 1024(posta kutusunda 3 adet e-posta ve toplamda 1024 byte veri olduğunu göstermektedir.)
C: RETR 1 (E-posta numarasını seçme)
S: +OK 1024 octets
S: <e-posta verileri>
S: . (1 numaralı e-postanın alınacağı belirtilmektedir. <e-posta verileri> alanı, seçilen e-postanın içeriğini içerir.)
C: DELE 1 (E-postayı silme)
S: +OK message deleted (1 numaralı e-posta silineceğini belirtmektedir.)
C: QUIT(Oturumun kapatılması)
S: +OK POP3 server signing off (POP3 oturumunun sonlandırıldığı belirtilmektedir.)
Bilgiler, gelen posta ve giden posta bilgileri olarak iki farklı şekilde yer alır.
Gelen e-posta (incoming mail)
| Kullanıcı Adı (User Name) | @outlook.com dahil (include) |
| Sunucu Adresi (Server Name) | POP-mail.outlook.com |
| Güvenlik Tipi (Protocol) | SSL |
| Giden Sunucu Portu | 995 |
Giden e-posta (outgoing mail)
| Sunucu Adresi (Server Name) | smtp-mail.outlook.com |
| Güvenlik Tipi (Protocol) | TLS |
| Port | 587 |
| Kimlik Doğrulaması (Smtp Authentication) | Evet (Yes ) |
| POP3 (Post Office Protocol | SMTP (Simple Mail Transfer Protocol) |
|
Gelen e-postaları sunucudan istemciye indirmek için kullanılır. |
e-postaların gönderilmesine izin verir |
|
POP3 port numaraları:110 |
SMTP port numaraları:25 |
|
Senkronizasyon sorunları daha ön planda |
Senkronizasyon sorunu yok |
|
POP3 tek seferde belirli bir boyut indirmeye izin verir |
SMTP de böyle bir kısıtlama yok |
POP3 ve IMAP, gelen e-postalarınızı bilgisayarınıza ya da diğer cihazlarınıza indirmenizi sağlayan iletişim protokolleridir. Fakat bu iki yapının da fonksiyonel olarak birbirinden farkları var.
Postaları sunucuda bırakan alıcılar genellikle mesajın, eşsiz tanımlayıcı tarafından tespit edilen, geçerli mesaj numarası eşleştirmesini almak için UIDL komutunu kullanır. Eşsiz tanımlayıcı, isteğe bağlıdır ve eğer posta kutusu özdeş mesajlar içeriyorsa tekrarlanabilir. Bunun aksine IMAP 32-bit eşsiz tanımlayıcı (UID) kullanır ve bunlar mesajın alınış sırasına göre artan bir şekilde (ardışık olmasına gerek yoktur) mesajlara atanır. Yeni mesaj alındığında bir IMAP alıcısı, bir önceki seferde alınan mesajların en yüksek UID'sinden daha büyük olan yeni UID'ler için istekte bulunur. Halbuki bir POP alıcısı tüm UIDL haritasını almalıdır, bu da büyük posta kutuları için gerçekten önemli bir işlem yoğunluğu oluşturur.
Posta eklentileri ve ASCII olmayan metin postaları için standart olarak MIME kullanılır. Buna rağmen ne POP3 ne de SMTP, MIME formatlı e-postaya gerek duymaz. Aslında tüm e-postalar MIME formatlı gelirler, bu yüzden POP alıcıları MIME tipini anlamalı ve kullanmalıdırlar.
| POP3
Rahat, Yerleşik, Kolay |
IMAP
Güvenli, Hızlı, Güncel |
| Tüm mailler download edilmeli. Outlook, thunderbird gibi bir programa ihtiyacınız var. | Bir şey yüklemenize, outlook, thunderbird gibi bir programa ihtiyacınız yok… |
| Mesaj içeriği ile birlikte bilgisayarınıza otomatik olarak kayıt edilir. | Sadece talep ettiğinizde mesaj download edilir. |
| Sadece bir mail box yaratabilirsiniz.. | Çoklu mail box yaratabilirsiniz. |
| Giden mailler sadece bilgisayarınızda saklanır. | Giden maillera her yerden ulaşabilirsiniz. |
| Mailler PC üzerinden silinebilir. | Sadece servera girip silmeniz gerekir. |
| Posta kutusuna erişimde aynı anda sadece tek kullanıcıyı destekler. Aksi halde karşısına hata mesajı verebilir ya da sorunlar yaşatabilir. | Çok kullanıcıyı destekler. Bir kullanıcının yaptığı değişiklik eş zamanlı olarak diğer oturum açılmış kullanıcı ya da cihazlardan da görülebilir. Dosya eklerini ise yine IMAP sayesinde ayrı bir parça olarak cihazınıza indirebilirsiniz.[4] |
POP3 protokolünün güvenilirliği konusunda, kullanıcının e-posta mesajlarını sunucudan indirdiği sırada güvenliğin sağlanması önemlidir. Bu nedenle, POP3 protokolü, güvenli olmayan bir protokol olarak kabul edilir. POP3, kullanıcı adı ve parola dahil olmak üzere kullanıcının kimlik bilgilerini şifrelemeden sunucuya gönderir. Bu, bir saldırganın kullanıcının kimlik bilgilerini ele geçirmesine olanak tanır.
POP3 kullanıcılarının güvenliğini artırmak için, POP3 protokolünün SSL (Secure Sockets Layer) veya TLS (Transport Layer Security) gibi güvenli bir protokolle kullanılması gereklidir. SSL veya TLS, POP3 sunucusu ve kullanıcının bilgisayarı arasında şifreli bir bağlantı kurarak kullanıcının kimlik bilgilerinin güvenliğini sağlar. Bu, POP3 kullanıcılarının e-postalarının güvenli bir şekilde indirilmesini sağlar.
POP3 protokolünün güvenilirliği, POP3 sunucusu tarafından da etkilenir. POP3 sunucuları, kullanıcının e-posta mesajlarını depoladığı ve kullanıcının e-postalarını sunucuda sakladığı yerlerdir. Bu nedenle, POP3 sunucularının güvenliği, kullanıcının e-posta mesajlarının güvenliğini etkiler. POP3 sunucuları, düzenli olarak güvenlik açıklarına karşı taranmalı ve güncellemeler yüklenmelidir.