Cada correo electrónico pasa por una cadena de servidores especializados antes de llegar a su destino.
El recorrido de un correo: MUA → MSA → MTA → MTA → MDA → MUA
| Componente | Qué hace | Puerto |
|---|---|---|
| MUA (Mail User Agent) | Tu cliente de correo (Gmail, Outlook, Thunderbird) | no aplica |
| MSA (Mail Submission Agent) | Acepta el correo y exige autenticación | 587 |
| MTA (Mail Transfer Agent) | Enruta el correo entre servidores mediante consultas MX en el DNS | 25 |
| MDA (Mail Delivery Agent) | Deja el mensaje en el buzón del destinatario | no aplica |
Tres puertos que todo profesional debe conocer:
- Puerto 25: retransmisión de servidor a servidor (cada vez más bloqueado para IP residenciales)
- Puerto 587: puerto de envío estándar con STARTTLS
- Puerto 465: TLS implícito (cifrado desde el primer byte)
STARTTLS frente a TLS implícito: STARTTLS es oportunista, así que un atacante en medio (man-in-the-middle) puede eliminar el paso a TLS. El TLS implícito en el puerto 465 empieza cifrado y sigue cifrado. Esta vulnerabilidad es justo la que MTA-STS se diseñó para resolver.
Inicia sesión para llevar el registro de lo que ya leíste.