تقني · إجابة موثَّقة المصادر
TLS الضمني في SMTPS
TLS الضمني في SMTPS طريقة لتأمين اتصالات SMTP تحدث فيها مصافحة TLS فور الاتصال. وعلى عكس STARTTLS الذي يبدأ بجلسة نصية صريحة، يتطلب SMTPS تشفير الاتصال قبل تبادل أي أوامر SMTP.
آلية العمل
في اتصال TLS ضمني، ينشئ العميل اتصال TCP بالخادم، عادةً على المنفذ 465. ويتوقع الخادم فورًا مصافحة TLS. وإذا فشلت المصافحة أو حاول العميل إرسال نص عادي، يقطع الخادم الاتصال. ويضمن ذلك عدم إرسال أي بيانات حساسة، مثل بيانات اعتماد المصادقة أو محتوى الرسالة، دون تشفير.
المقارنة بـ STARTTLS
STARTTLS هو TLS الصريح، أي أن الجلسة تبدأ على المنفذ 587 أو 25 كنص صريح. ويرسل العميل الأمر STARTTLS لترقية الاتصال إلى التشفير. أما TLS الضمني في SMTPS فيلغي خطوة الترقية هذه، مما يزيل خطر هجمات خفض المستوى (downgrade) التي يحذف فيها الوسيط الأمر STARTTLS لإجبار الجلسة على النص العادي.
أهميته للمُرسِلين
يوفر استخدام TLS الضمني ضمانًا أمنيًا أقوى للبريد المعاملاتي. فهو يمنع التسريبات العرضية بنص صريح ويبسّط إعداد العميل بجعل التشفير شرطًا مسبقًا للتواصل. ويمكن للمطورين استخدام أدوات SendHQ المجانية للتحقق من إعداد بريدهم العام والتأكد من توافق بنيتهم التحتية مع معايير الأمان الحديثة.
ملاحظات تشغيلية
لا تزال كثير من الأنظمة القديمة تعتمد على المنفذ 25 أو 587. وعند إعداد SMTPS، تأكد من ضبط مكتبة العميل تحديدًا على وضع SSL أو TLS بدلًا من STARTTLS. وسيؤدي ضبط عميل على استخدام STARTTLS على المنفذ 465 إلى انتهاء المهلة أو إعادة تعيين الاتصال، لأن الخادم ينتظر مصافحة TLS بينما يرسل العميل نصًا عاديًا.
مثال على التنفيذ
يتضمن التنفيذ النموذجي ضبط عميل SMTP للاتصال بـ smtp.example.com على المنفذ 465 مع تفعيل علامة SSL/TLS. يبدأ العميل مقبس TCP، ويجري مصافحة TLS، ثم يرسل الأمر EHLO فقط لبدء عملية نقل البريد.
أسئلة تطرحها الفرق
ما المنفذ المستخدم لـ TLS الضمني في SMTPS؟
المنفذ القياسي لـ TLS الضمني في SMTPS هو 465، كما سجّلته IANA وتوصي به وثائق RFC الحديثة للإرسال الآمن.
هل يختلف SMTPS عن STARTTLS؟
نعم، فـ SMTPS ضمني، أي أن التشفير يبدأ فورًا. أما STARTTLS فصريح، إذ يبدأ كنص صريح ثم يُرقّى إلى التشفير عبر أمر.
لماذا نختار TLS الضمني بدلًا من الصريح؟
TLS الضمني أكثر أمانًا ضد هجمات خفض المستوى لأنه يرفض التواصل ما لم يُنشأ نفق مشفر آمن أولًا.