AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 623692
Accepted
jackweirdy
jackweirdy
Asked: 2014-08-25 13:47:25 +0800 CST2014-08-25 13:47:25 +0800 CST 2014-08-25 13:47:25 +0800 CST

对传入的 SMTP 消息要求 STARTTLS 是否仍然“错误”

  • 772

根据STARTTLS 规范第 5 节:

公开引用的 SMTP 服务器不得要求使用
STARTTLS 扩展来在本地传递邮件。此规则
可防止 STARTTLS 扩展破坏 Internet 的 SMTP 基础结构的互操作性。公开引用的 SMTP 服务器是在
Internet 邮件地址右侧的域名的 MX 记录(如果 MX 记录不存在,则为 A 记录)中列出的 Internet 主机的端口 25 上运行的 SMTP 服务器.

然而,这个规范是在 1999 年编写的,考虑到它是 2014 年,我希望大多数 SMTP 客户端、服务器和中继都具有某种 STARTTLS 实现。

如果我需要 STARTTLS 接收消息,我预计会丢失多少电子邮件?

email
  • 2 2 个回答
  • 3571 Views

2 个回答

  • Voted
  1. Best Answer
    Joe Sniderman
    2014-08-25T14:17:51+08:002014-08-25T14:17:51+08:00

    是的,这仍然是一个坏主意。

    三个原因:

    1. 虽然您引用的 RFC ( RFC 2487 ) 实际上已被当前标准RFC 3207过时,但当前标准保留了您在问题中引用的 MUST NOT 措辞。

    2. SMTP 客户端不需要实现 STARTTLS。不这样做是完全可以接受的。虽然 STARTTLS 变得越来越普遍,但它绝对不是通用的。

    3. 由于原因 1 和 2,如果您在所有传入连接上都需要 STARTTLS,您将丢失邮件。

    然而:

    您的服务器 - 您的规则。如果你想以任何理由,甚至没有理由任意拒绝任何邮件——那是你的权利和特权。(但这并不意味着它一定是个好主意)

    旁注:

    即使您需要相互 STARTTLS 身份验证,您也不会通过要求 STARTTLS 来防止垃圾邮件。垃圾邮件发送者也可以获得证书 - 或创建自签名证书。拒绝自签名客户端证书也将导致丢失合法邮件。

    STARTTLS 是点对点加密。连接系统仍然可以读取电子邮件的内容。如果您想要真正的隐私,则需要端到端的东西,例如 OpenPGP 或 S/MIME。

    也就是说,STARTTLS 确实消除了一种可能的拦截或 MITM 途径,因此在可行时使用它仍然是一个好主意,即当另一方也支持它时。

    • 20
  2. Matt Sergeant
    2014-08-26T05:45:20+08:002014-08-26T05:45:20+08:00

    谷歌维护着关于其加密邮件的百分比的公开统计数据,包括入站和出站。此信息对您确定是否值得实施非常有用:

    http://www.google.com/transparencyreport/saferemail/

    • 12

相关问题

  • 如何绕过 ISP 的限制性电子邮件政策?

  • SharePoint 传入电子邮件出现“未知别名”错误

  • 电子邮件帐户的角色名称与人名

  • 如何在笔记本电脑上使用 Tobit David?[关闭]

  • 随行人员通过 VPN 连接到 Exchange 2007

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve