V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
diwenx
V2EX  ›  程序员

国内哪家邮箱支持 smtp/tls 加密啊

  •  
  •   diwenx · 2022-09-30 00:05:16 +08:00 · 1505 次点击
    这是一个创建于 546 天前的主题,其中的信息可能已经有所发展或是发生改变。

    请问一下 有什么国内能用的邮箱支持对外发邮件使用 tls 呢?我尝试使用 qq 163 sina 发给自己邮箱服务器,即便接收边支持 starttls ,但是收到的邮件仍然是明文的。有什么不用翻墙可以使用的加密邮件服务吗? 谢谢!

    18 条回复    2022-09-30 23:47:12 +08:00
    PMR
        1
    PMR  
       2022-09-30 00:16:04 +08:00 via Android
    qq 发
    Zoho eu 收
    header 有 TLS
    winterx
        2
    winterx  
       2022-09-30 00:20:54 +08:00
    QQ 是支持 TLS 的
    QQ 发给 Exchange 有 TLS
    872517414
        3
    872517414  
       2022-09-30 00:22:58 +08:00 via Android
    你说的这三家都支持强制 TLS
    leido
        4
    leido  
       2022-09-30 01:29:43 +08:00 via Android
    客户端到 smtp 可以 tls ,smtp 到 smtp 还没有用 tls 的习惯
    diwenx
        5
    diwenx  
    OP
       2022-09-30 01:47:13 +08:00
    @PMR 谢谢 qq 收不支持嘛?
    diwenx
        6
    diwenx  
    OP
       2022-09-30 01:48:15 +08:00
    @872517414 请问一下如何设置呢?我没有在他们网页客户端里找到该选项。我想要的是 qq/163/sina 的 smtp <-> 收件 smtp 这段使用 tls
    steley
        7
    steley  
       2022-09-30 07:34:06 +08:00
    SMTP 端口是 587 的一般都是 TLS
    julyclyde
        8
    julyclyde  
       2022-09-30 08:32:27 +08:00
    邮件肯定是明文的。TLS 只是在传输过程中加密
    你自己这边开日志确认了是明文传输了吗?那在传输之前的日志,有没有 STARTTLS 或者 SSL 端口的记录呢?看看是什么原因让对方放弃加密的?
    872517414
        9
    872517414  
       2022-09-30 08:43:45 +08:00
    @diwenx 如果你是指邮件服务器到邮件服务器,那没有地方设置。我不知道你是什么判断他们没有的,我的建议是你用 Gmail 进行测试,它会显示邮件有没有通过 TLS 加密。
    ```
    Received: from out203-205-221-164.mail.qq.com (out203-205-221-164.mail.qq.com. [203.205.221.164])
    by mx.google.com with ESMTPS id ...
    (version=TLS1_2 cipher=ECDHE-ECDSA-AES128-GCM-SHA256 bits=128/128);
    ```
    yingqiuQAQ
        10
    yingqiuQAQ  
       2022-09-30 09:00:29 +08:00
    2980 邮箱
    julyclyde
        11
    julyclyde  
       2022-09-30 10:10:47 +08:00
    @872517414 Received header 的格式都差不多的,有这个能力的应该都会写一样的内容
    倒也不是只有 gmail 才会写
    diwenx
        12
    diwenx  
    OP
       2022-09-30 12:11:04 +08:00
    @julyclyde 我没开日志,只是在自己 smtp 服务器上抓包看到来自 sina 和 163 的都没有 tls 。来自 qq 的倒是有
    julyclyde
        13
    julyclyde  
       2022-09-30 12:12:20 +08:00
    @diwenx sina 和 163 是明文通道上 starttls 呢,还是直接 smtp over ssl 呢?
    diwenx
        14
    diwenx  
    OP
       2022-09-30 12:13:16 +08:00
    @872517414 我就是在自己 smtp 上抓包看的 发现 163 和 sina 没有用 smtp 的 starttls 邮件内容也可见 qq 倒是有用 tls
    diwenx
        15
    diwenx  
    OP
       2022-09-30 12:15:16 +08:00
    @julyclyde sina 和 163 没有 starttls 也没有 smtp over ssl ,邮件内容是明文可见的
    julyclyde
        16
    julyclyde  
       2022-09-30 13:42:31 +08:00
    @diwenx 如果他们根本没尝试……那可能就是不支持?

    诶按说不该啊,这几家没有这么业余啊
    7RTDKSAK
        17
    7RTDKSAK  
       2022-09-30 17:59:48 +08:00
    楼主接受客户端不?

    thunderbird 集成了 openPGP 扩展,可以实现邮件加密和数字签名,这样邮件服务商是否加密已经无所谓了
    diwenx
        18
    diwenx  
    OP
       2022-09-30 23:47:12 +08:00
    @7RTDKSAK 谢谢!但是我的理解是 openpgp 只加密邮件正文 如果服务商不用 tls 的话 发件人和收件人的地址还是明文可见的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2757 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 12:17 · PVG 20:17 · LAX 05:17 · JFK 08:17
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.