我知道如何确定谁为域名提供SMTP服务器（DNS MX RR，DNS PTR RR等），但有什么方法可以确定什么 SMTP服务器是域名（Microsoft Exchange服务器等）没有networking邮件。
telnet | TCP 25 | EHLO报告不多。
我正在寻找像https://builtwith.com，但电子邮件。
在注释中添加以上讨论的答案并将nmap用法更新为-P0将被弃用：
由SMTP服务器公开的信息完全取决于电子邮件pipe理员和/或邮政pipe理人员，以确定什么是smtp横幅说，它是如何响应和可用的命令。
非礼貌枚举法
您可以使用NMAP扫描程序来确定（在大多数情况下）正在使用的软件的版本和版本：
nmap -sV -Pn -p 25
这通常被认为是不礼貌的，因为它会在服务器上留下exception的日志条目，甚至可能会触发自动阻止您的IP地址。
服务器枚举的礼貌方法
最有礼貌和首选的方法是发邮件给[email protected]，询问他们正在运行什么，并直接与他们解决任何互操作性问题。