[email protected] --> smtp.a.com --?--> Internet --?--> pop.b.com --> [email protected]
在从发送方到服务器,从服务器到接收方的path上,encryption连接(STARTTLS等)似乎越来越普遍。 所有主要的免费邮件提供商和电子邮件程序同时提供encryption。
但是,各个电子邮件服务提供商之间的连接呢? 他们使用邮件/中继服务器之间的encryption连接吗?
那里有什么趋势? 科内知识欢迎!
我没有在#142594寻找设置说明,但真的想知道互联网和占主导地位(免费)的邮件/服务提供商当前的常见做法。
换句话说:如果发送者和接收者都使用encryption的连接,那么电子邮件仍有可能通过未encryption的路由段传播?
我每天都这样做。 当你在医疗保健工作,你encryption一切。 我们有客户坚持我们只将电子邮件转移给他们的TLS,并要求我们在DMZ中的邮件filter必须使用TLS与我们的主服务器进行对话。
由于越来越多的高端服务器已经有了证书,并且打开了TLS,所以我们的(合法)电子邮件中大约有50%来自TLS。
再过两年,我们已经打开了数百个域名的TLS出境要求标志,到那时,健康,保险和金融将达到100%。
这是偶尔做的,但我不会在任何时候称之为通用。 我不认为很多SMTP服务器运营商认为保护SMTP传输尤为重要,特别是在没有客户需求的情况下(我见过偶尔的RFP提到POP / IMAP的TLS,很less有人提到它SMTP提交,但在出站中继中从未见过TLS)。