SMTP (Simple Mail Transfer Protocol) to protokół internetowy służący do przesyłania wiadomości e‑mail między serwerami. Jest to standardowa metoda przesyłania e‑maili w Internecie i działa w modelu klient‑serwer. SMTP jest zwykle używany w połączeniu z innymi protokołami, takimi jak POP3 (Post Office Protocol) lub IMAP (Internet Message Access Protocol) do odbierania i zarządzania skrzynkami pocztowymi. SMTP działa w warstwie transportowej modelu sieciowego i wykorzystuje porty 25, 465 (dla bezpiecznych połączeń przy użyciu SSL) lub 587 (dla uwierzytelnionej komunikacji z szyfrowaniem STARTTLS).
SMTP działa na zasadzie sesji między serwerem wysyłającym i odbierającym, gdzie użytkownik jest uwierzytelniany, a wiadomość jest następnie przesyłana. Protokół ten wykorzystuje polecenia takie jak HELO/EHLO do identyfikacji klienta, MAIL FROM do identyfikacji nadawcy i RCPT TO do identyfikacji odbiorcy. Po pomyślnym odebraniu wiadomości przez serwer, e‑mail jest dalej kierowany do docelowego serwera pocztowego, który dostarcza go do odbiorcy. Jednak sam protokół SMTP nie zapewnia szyfrowania ani kontroli dostarczania, dlatego często stosuje się dodatkowe warstwy zabezpieczeń, takie jak SPF, DKIM lub DMARC, aby pomóc uwierzytelnić nadawcę i chronić użytkowników przed spamem lub atakami phishingowymi.