เชิงเทคนิค · คำตอบพร้อมแหล่งอ้างอิง
SMTPS implicit TLS คืออะไร
SMTPS implicit TLS เป็นวิธีรักษาความปลอดภัยการสื่อสาร SMTP ที่ TLS handshake เกิดขึ้นทันทีเมื่อเชื่อมต่อ ต่างจาก STARTTLS ที่เริ่มเป็นเซสชัน cleartext SMTPS กำหนดให้การเชื่อมต่อถูกเข้ารหัสก่อนที่จะมีการแลกเปลี่ยนคำสั่ง SMTP ใด ๆ
กลไกการทำงาน
ในการเชื่อมต่อแบบ implicit TLS ไคลเอนต์สร้างการเชื่อมต่อ TCP ไปยังเซิร์ฟเวอร์ โดยทั่วไปที่พอร์ต 465 เซิร์ฟเวอร์คาดหวัง TLS handshake ทันที หาก handshake ล้มเหลวหรือไคลเอนต์พยายามส่งข้อความล้วน เซิร์ฟเวอร์จะตัดการเชื่อมต่อ ช่วยให้แน่ใจว่าไม่มีข้อมูลสำคัญ เช่น ข้อมูลรับรองการยืนยันตัวตนหรือเนื้อหาอีเมล ถูกส่งแบบไม่เข้ารหัสเลย
เปรียบเทียบกับ STARTTLS
STARTTLS เป็น explicit TLS หมายความว่าเซสชันเริ่มที่พอร์ต 587 หรือ 25 แบบ cleartext ไคลเอนต์ส่งคำสั่ง STARTTLS เพื่ออัปเกรดการเชื่อมต่อเป็นแบบเข้ารหัส SMTPS implicit TLS ตัดขั้นตอนอัปเกรดนี้ออก ขจัดความเสี่ยงของการโจมตีแบบ downgrade ที่ man-in-the-middle ลบคำสั่ง STARTTLS เพื่อบังคับให้เซสชันเป็นข้อความล้วน
ความสำคัญต่อผู้ส่ง
การใช้ implicit TLS ให้หลักประกันความปลอดภัยที่แข็งแกร่งกว่าสำหรับเมล transactional ป้องกันการรั่วไหลแบบ cleartext โดยไม่ตั้งใจ และทำให้การตั้งค่าไคลเอนต์ง่ายขึ้นด้วยการกำหนดให้การเข้ารหัสเป็นเงื่อนไขก่อนการสื่อสาร นักพัฒนาใช้เครื่องมือฟรีของ SendHQ ตรวจสอบการตั้งค่าอีเมลโดยรวมและให้แน่ใจว่าโครงสร้างพื้นฐานสอดคล้องกับมาตรฐานความปลอดภัยสมัยใหม่
หมายเหตุการใช้งานจริง
ระบบเก่าจำนวนมากยังพึ่งพอร์ต 25 หรือ 587 เมื่อตั้งค่า SMTPS ให้แน่ใจว่าไลบรารีไคลเอนต์ถูกตั้งเป็นโหมด SSL หรือ TLS โดยเฉพาะ แทนที่จะเป็น STARTTLS การตั้งค่าไคลเอนต์ให้ใช้ STARTTLS บนพอร์ต 465 ผิดพลาดจะทำให้ timeout หรือการเชื่อมต่อถูกรีเซ็ต เพราะเซิร์ฟเวอร์รอ TLS handshake ขณะที่ไคลเอนต์ส่งข้อความล้วน
ตัวอย่างการนำไปใช้
การติดตั้งทั่วไปคือตั้งค่าไคลเอนต์ SMTP ให้เชื่อมต่อกับ smtp.example.com ที่พอร์ต 465 พร้อมเปิดแฟล็ก SSL/TLS ไคลเอนต์เริ่ม TCP socket ทำ TLS handshake แล้วจึงส่งคำสั่ง EHLO เพื่อเริ่มกระบวนการส่งเมล
คำถามที่ทีมมักถาม
SMTPS implicit TLS ใช้พอร์ตใด
พอร์ตมาตรฐานของ SMTPS implicit TLS คือ 465 ตามที่ IANA ลงทะเบียนและ RFC สมัยใหม่แนะนำสำหรับการส่งอย่างปลอดภัย
SMTPS ต่างจาก STARTTLS หรือไม่
ต่าง SMTPS เป็นแบบ implicit หมายความว่าการเข้ารหัสเริ่มทันที ส่วน STARTTLS เป็นแบบ explicit เริ่มเป็น cleartext แล้วอัปเกรดเป็นการเข้ารหัสด้วยคำสั่ง
ทำไมจึงเลือก implicit TLS แทน explicit TLS
Implicit TLS ปลอดภัยกว่าต่อการโจมตีแบบ downgrade เพราะปฏิเสธการสื่อสารจนกว่าจะสร้างอุโมงค์เข้ารหัสที่ปลอดภัยได้ก่อน