TLS
Transport Layer Security: el protocolo que cifra y autentica una conexión, usado en el correo entre servidores mediante STARTTLS y entre las aplicaciones y los servidores.
Qué significa
TLS protege los datos en tránsito: cifra la conexión y permite que el cliente autentique al servidor por su certificado. La versión actual es TLS 1.3 (RFC 8446). En el correo aparece en tres lugares: el SMTP entre servidores, normalmente elevado con STARTTLS en el puerto 25; el envío de mensajes desde las aplicaciones de correo, en el puerto 465 (TLS desde el inicio) o 587 (STARTTLS); y el acceso por IMAP o POP.
Entre servidores de correo, TLS es oportunista por defecto: se usa cuando ambos lados lo ofrecen, por lo general sin rechazar certificados no válidos, y se abandona en silencio cuando no está disponible. MTA-STS y DANE permiten que un dominio receptor exija TLS autenticado.
Las pautas para remitentes de Google exigen TLS a todo remitente, Gmail puede aplazar o bloquear el correo entregado sin él, y los dominios de Workspace pueden rechazar directamente el correo sin cifrar.
Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3rfc-editor.org
- RFC 8314: Cleartext Considered Obsolete: Use of TLS for Email Submission and Accessrfc-editor.org
- RFC 8689: SMTP Require TLS Option, section 1rfc-editor.org
- Google: Email sender guidelinessupport.google.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote