目前电子邮件的发送和接收工作并不是直接和对方联系的,而是通过邮件服务器来中转进行的。也就是说,用户在发送电子邮件时,首先把信件发送到自己预先指定的邮件服务器中,接着邮件服务器使用SMTP(简单邮件传输协议)来传送邮件,如果对方信箱所在的邮件服务器是正常的话,那么所传送的信件将顺利存储到用户的信箱中,等到对方上网时,他就可以直接打开自己的信箱来阅读邮件了。虽然在使用电子邮件时有账号和密码,其实用户在使用SMTP来发送邮件时,邮件服务器一般来说是没有安全检查的,也就是发送邮件是不需要密码验证的,只有接收邮件时邮件服务器需要用户提供密码信息。我们之所以能够发送匿名邮件,正是利用邮件服务器在发信时不需要进行身份验证这个特点来进行的,这也是产生电子邮件炸弹的根本原因。为此现在已经有些因特网服务商开始注意到这点,发信也需要密码检测了。