SMTP 时使用 TLS----对gfw有效

tdk

TLS 的实现基于安全套接字层 (Secure Sockets Layer, SSL) 协议。

--------------------------------------------------------------------------------
STARTTLS 是使用 TLS 启动安全 SMTP 的 SMTP 关键字。此安全连接可能建立在两台服务器之间或一台服务器与一台客户机之间。安全连接定义如下：
源电子邮件地址和目标电子邮件地址都已加密。
电子邮件的内容已加密。
当客户机发出 STARTTLS 命令时，服务器将使用以下各项之一来响应：
220 Ready to start TLS
501 Syntax error (no parameters allowed)
454 TLS not available due to temporary reason
220 响应要求客户机启动 TLS 协商。501 响应指明客户机未正确发出 STARTTLS 命令。发出 STARTTLS 时未使用任何参数。454 响应需要客户机应用规则集值来确定是接受还是维护连接。
请注意，要维护 Internet 的 SMTP 基础结构，公共使用的服务器决不能要求 TLS 协商。但是，专用服务器可能会要求客户机执行 TLS 协商。在这类情况下，服务器会返回以下响应：

530 Must issue a STARTTLS command first

530 响应会指示客户机发出 STARTTLS 命令，以建立连接。
如果不满足身份验证和保密性的级别，服务器或客户机可以拒绝连接。同样，由于大多数 SMTP 连接都不安全，因此服务器和客户机可能会保留不安全的连接。保留还是拒绝连接由服务器和客户机的配置来确定.


确认是否支持ssl操作步骤
先确认自己和对方服务器允许ssl收发
telnet ip 25
helo abc.com.cn
250。。。。。
输入
starttls 回车
看看能不能返回
220 2.0.0 Ready to start TLS
如果可以，则没问题

这个贴子里面的测试实例已经有一个月没出gfw问题了
http://www.5dmail.net/bbs/thread-167411-1-1.html
大家参考

[ 本帖最后由 tdk 于 2007-7-16 11:56 编辑 ]

luluboy

谢啦！

tdk

原帖由 luluboy 于 2007-7-17 13:39 发表

斑竹，这个哪里找到得啊？有没有原版得URL给我下。。。

具体我也忘记在哪儿看得了，好像是sendmail 或者qmail的手册 有E文的

http://www.5dmail.net/bbs/viewthread.php?tid=168292&extra=page%3D1
我转了一个相关的内容，你看看吧

tdk

原帖由 luluboy 于 2007-7-17 13:39 发表

斑竹，这个哪里找到得啊？有没有原版得URL给我下。。。

还真忘记在那看开得了，好像是sendmail 或者qmail的手册
我在给你一个连接吧，这里也有一部分ssl/tsl内容，转来的
http://www.5dmail.net/bbs/viewthread.php?tid=168292&extra=page%3D1

19871203

困!
还得帮支持一下~~~

19871203

困!
还得帮支持一下~~~

luluboy

原帖由 tdk 于 2007-7-16 11:40 发表
TLS 的实现基于安全套接字层 (Secure Sockets Layer, SSL) 协议。

--------------------------------------------------------------------------------
STARTTLS 是使用 TLS 启动安全 SMTP 的 SMTP 关键字 ...

斑竹，这个哪里找到得啊？有没有原版得URL给我下。。。

tdk

不支持就没办法了，SENDMAIL我没用过，也不了解，不过现在大部分都支持，只是开没开的问题

qq18681828

昨天晚上观察了下，从客户处可以成功以SSL的方式连接过来，客户用的是SENDMAIL，但是，对方服务器不支持SSL，所以无法测试能否从我方发起的SSL连接。。

ckzx

至少我没有成功。有的时候是好的，有的时候是坏的。今天又出现，只有一个帐号出现问题，改用其它账号发就没有问题，一个服务器，感觉好像GFW改方法了，封账号多少时间。SSL也没有用。