利用公网检测确认香港教育大学pop服务器地址与连通性

问题一：如何通过DNS记录查找香港教育大学的POP服务器地址？

要在公网确认POP 服务器地址，首先查询域名的MX 记录和相关的A/AAAA 记录。可使用命令行工具如 nslookup 或 dig（例如 dig mx eduhk.hk 或 nslookup -type=mx eduhk.hk），以及在线服务如 MXToolbox。MX 记录指向邮件交换主机，随后查询该主机的 A/AAAA 记录可得具体 IP。若找不到明确的 POP 主机名，可在学校官网或 IT 支持文档查找“邮件设置（Mail Settings）”页面确认官方提供的POP/POP3S地址。

问题二：如何用公网工具验证POP服务端口（110/995）的连通性？

常用的连通性检查包括：用 telnet hostname 110 或 telnet hostname 995（若本机支持）测试 TCP 三次握手；对加密的 POP3S 建议用 openssl s_client -connect hostname:995 -crlf 来查看 TLS 握手和证书；使用 nmap 做端口扫描（nmap -sT -p 110,995 hostname 或者更安全的 -sV 识别服务版本）；以及在线端口检测工具与 Shodan、Censys 的被动信息。注意目标可能屏蔽 ICMP 或特定端口，结果需结合多种方法判断。

问题三：如果 ICMP 被屏蔽或服务器对 ping 不响应，如何确认邮件服务仍然可用？

很多邮件服务器会禁用 ICMP，但对 TCP 端口仍然开放。此时用 tcping、telnet 或 openssl s_client 直接尝试 TCP 连接更可靠；也可用 tcptraceroute 或 traceroute -T（基于 TCP）追踪路径。此外查看服务器的 TLS 证书信息（证书的 CN/SubjectAltName）、SMTP/IMAP 服务响应头或 MX 记录一致性，都能间接确认邮件服务在公网可达。

问题四：当找到多个候选地址时，如何判断哪个是真正的 POP 服务器？

遇到多个候选主机名或 IP，推荐按优先级验证：1) 对比学校官网或 IT 文档公布的官方主机名；2) 查询证书上的域名是否匹配（使用 openssl 查看证书 CN/SAN）；3) 检查反向 DNS（PTR）及 WHOIS 信息，看是否属于教育大学的网络段；4) 用 nmap/服务握手确认是否返回 POP3/POP3S 协议特征；5) 若有权限，可用测试账户尝试登录（注意合规）以最终确认。

问题五：在执行这些公网检测时有哪些合规与安全注意事项？

进行公网检测时应遵循合法合规和礼貌扫描原则：仅进行被允许的、非破坏性测试；避免暴力破解或重复高频请求造成拒绝服务；不在没有授权的情况下尝试登录或暴露账号凭证；若发现异常可将结果报告给香港教育大学的 IT 支持；使用公开工具和低侵入方法（查询 DNS、端口探测、证书检查）优先于主动攻击性扫描。

来源：利用公网检测确认香港教育大学pop服务器地址与连通性