Todo e-mail passa por uma cadeia de servidores especializados antes de chegar ao destino.
O caminho de um e-mail: MUA → MSA → MTA → MTA → MDA → MUA
| Componente | O que faz | Porta |
|---|---|---|
| MUA (Mail User Agent) | Seu cliente de e-mail (Gmail, Outlook, Thunderbird) | não se aplica |
| MSA (Mail Submission Agent) | Aceita as mensagens e exige autenticação | 587 |
| MTA (Mail Transfer Agent) | Encaminha as mensagens entre servidores por meio de consultas MX no DNS | 25 |
| MDA (Mail Delivery Agent) | Coloca a mensagem na caixa de e-mail do destinatário | não se aplica |
Três portas que todo profissional precisa conhecer:
- Porta 25: Relay de servidor para servidor (cada vez mais bloqueada para IPs residenciais)
- Porta 587: Porta padrão de envio (submission) com STARTTLS
- Porta 465: TLS implícito (criptografado desde o primeiro byte)
STARTTLS vs. TLS implícito: O STARTTLS é oportunista, então um atacante no meio do caminho (man-in-the-middle) pode remover o upgrade para TLS. O TLS implícito na porta 465 começa criptografado e continua criptografado. É exatamente essa vulnerabilidade que o MTA-STS foi criado para resolver.
Entre para acompanhar o que você já leu.