首先用nslookup -q=mx xxxx获取邮件服务器地址，如：nslookup -q=mx sina.com。这样获取的服务器是没有验证的，即登录无需用户名密码。
得到了3个： freemx2.sinamail.sina.com.cn、 freemx3.sinamail.sina.com.cn、 freemx1.sinamail.sina.com.cn。
下面就可以借助发邮件的小工具用上面的服务发邮件了，这里就用blat了：
blat.exe 11.txt -to xxxxxx@sina.com -subject "blat" -attach 22.rar -server freemx3.sinamail.sina.com.cn -f xxxxxx@sina.com -debug
（-f 可weizao发件人，有的邮件服务器会检查weizao的发件人是否存在，有的则不会检查。如果一次发送失败，可多运行几次，有可能就会发送成功）
原文：http://www.cnblogs.com/royhawk/p/4771649.html