POP

現在はRFC 1939(STD 53)で規定されているPOP3が標準である。

POP3は、前バージョンのPOP2に、認証機能(APOP)などが追加されている。

このソフトを稼働させて、メールの配信処理を行なう電子計算機のことをPOPサーバーと呼ぶ。

クライアントは110/tcpに接続し、「USER」と「PASS」で認証を受けた後、「STAT」「LIST」「RETR」「DELE」「QUIT」といったコマンドを使用してメールを読み出す。いわばSMTPがプッシュ型、POPがプル型のプロトコルである。

なお、この認証で使われるパスワードはそのまま平文でネットワーク上を流されるため、パスワードを盗まれる危険性がある。そこで、POP3からはパスワードをハッシュ値にして送信するAPOPと呼ばれる機構とコマンドが用意された。

なお、APOPを使用してもメール本文は暗号化されない。