![本地主机上的电子邮件是否应使用 TLS?](https://linux22.com/image/1413587/%E6%9C%AC%E5%9C%B0%E4%B8%BB%E6%9C%BA%E4%B8%8A%E7%9A%84%E7%94%B5%E5%AD%90%E9%82%AE%E4%BB%B6%E6%98%AF%E5%90%A6%E5%BA%94%E4%BD%BF%E7%94%A8%20TLS%EF%BC%9F.png)
我有一个应用程序(用 PHP 编写),它使用 SMTP 发送电子邮件,并在与电子邮件服务器相同的系统上运行。使用本地主机上的端口 25 而不是使用 TLS 的服务器外部 IP 上的端口 587 是否存在安全问题?
谢谢
答案1
我猜,如果使用严格的本地主机连接,您需要 root 权限才能查看往返于服务器的任何数据。此时,恶意用户可以使用许多其他方法找到数据。
如果是真的,我认为您对“仅在本地主机上监听”连接感到满意。
话虽如此,请记住,这些事情往往会扩大,很快您可能想要从远处查看邮件。然后您需要 TLS。您可以到那时重新访问它,或者现在就接受它。