এর গোড়ায়, এসএমটিপি হ'ল একটি পাঠ্য ভিত্তিক প্রোটোকল যার সত্যতা যাচাইকরণ নেই। এখানে একটি উদাহরণ:
=== Trying g3.example.net:25...
=== Connected to g3.example.net.
<- 220 home.example.net ESMTP Exim 4.68 Thu, 07 May 2009 11:03:21 -0400
-> EHLO g3.example.net
<- 250-home.example.net Hello g3.example.net [192.168.0.4]
<- 250-SIZE 52428800
<- 250-PIPELINING
<- 250-AUTH CRAM-SHA1 CRAM-MD5 MSN
<- 250-STARTTLS
<- 250 HELP
-> MAIL FROM:<jj33@g3.example.net>
<- 250 OK
-> RCPT TO:<jj33@g3.example.net>
<- 250 Accepted
-> DATA
<- 354 Enter message, ending with "." on a line by itself
-> Date: Thu, 07 May 2009 11:03:21 -0400
-> To: jj33@g3.example.net
-> From: jj33@g3.example.net
-> Subject: test Thu, 07 May 2009 11:03:21 -0400
-> X-Mailer: swaks v20070921.0-dev jetmore.org/john/code/#swaks
->
-> This is a test mailing
->
-> .
<- 250 OK id=KJA4HL-0006M6-8T
-> QUIT
<- 221 home.example.net closing connection
=== Connection closed with remote host.
"মেল থেকে ফর্ম:" লাইন এসএমটিপি খাম প্রেরককে সংজ্ঞায়িত করে এবং থেকে: বার্তাটি ডেটাতে সংজ্ঞায়িত করা হয়। এর বিরুদ্ধে সুরক্ষার জন্য বিভিন্ন উপায় রয়েছে তবে সেগুলি মেল সার্ভার যুক্তিতে সংজ্ঞায়িত করা হয়, প্রোটোকলে নিজেই নয়।
উদাহরণস্বরূপ, আমি একজন মেল সরবরাহকারী হিসাবে কোনও ব্যবহারকারীর @ ডোমেন টাইপের ব্যবহারকারীর নাম ব্যবহার করে প্রমাণীকরণের প্রয়োজন হতে পারে। তারপরে আমার মেল সার্ভারের প্রয়োজন হতে পারে যে তারা যে কোনও মেল প্রেরণ করে তাদের একটি খাম-প্রেরক এবং একটি থেকে: শিরোনাম থাকতে হবে যা তারা হিসাবে প্রমাণীকৃত ব্যবহারকারীর সাথে মেলে। অতিরিক্ত প্রযুক্তি যেমন ডি কেআইএম এবং এসপিএফও এই ক্ষেত্রে সহায়তা করতে পারে।