Elke e-mail gaat langs een keten van gespecialiseerde servers voordat hij zijn bestemming bereikt.
De reis van een e-mail: MUA → MSA → MTA → MTA → MDA → MUA
| Onderdeel | Wat het doet | Poort |
|---|---|---|
| MUA (Mail User Agent) | Je e-mailprogramma (Gmail, Outlook, Thunderbird) | n.v.t. |
| MSA (Mail Submission Agent) | Neemt mail aan, vereist authenticatie | 587 |
| MTA (Mail Transfer Agent) | Routeert mail tussen servers via MX-lookups in DNS | 25 |
| MDA (Mail Delivery Agent) | Plaatst het bericht in de mailbox van de ontvanger | n.v.t. |
Drie poorten die elke professional moet kennen:
- Poort 25: relay van server naar server (steeds vaker geblokkeerd voor IP-adressen van particuliere aansluitingen)
- Poort 587: standaard submission-poort met STARTTLS
- Poort 465: impliciete TLS (versleuteld vanaf de eerste byte)
STARTTLS tegenover impliciete TLS: STARTTLS is opportunistisch, dus een man-in-the-middle kan de upgrade naar TLS weghalen. Impliciete TLS op poort 465 begint versleuteld en blijft versleuteld. Precies voor deze kwetsbaarheid is MTA-STS ontworpen.
Log in om bij te houden wat je gelezen hebt.