模式
| 模式 | 端口 | 触发方式 |
|---|---|---|
| STARTTLS | 25/587 | EHLO 后发 STARTTLS 再握手 |
| 隐式 TLS | 465 | TCP 连上立即 TLS 握手 |
手动 STARTTLS 会话
手动 STARTTLS 会话
openssl s_client -starttls smtp -connect mail.example.com:587 -crlf -quietSTARTTLS 有降级（STRIPTLS）攻击面：攻击者拦掉 EHLO 应答里的 STARTTLS 行即可逼客户端明文发送；客户端应设为「必须」。