Guide Takeaways
SSL、TLS 和 STARTTLS 是通过加密通信渠道来保护传输中电子邮件的核心协议。
TLS 是 SSL 的现代且更安全的继任者，提供更强的保护和更新的密码套件。
STARTTLS 将现有的不安全连接升级为安全连接，并可与 SSL 和 TLS 一起使用。
电子邮件加密可防止攻击者读取被截获的消息、密码和敏感数据。
SSL/TLS 握手在交换加密密钥前验证邮件服务器的身份。
机会型 TLS 在接收服务器支持时加密消息，提高安全性而不影响投递。
将 TLS 与电子邮件身份验证（SPF、DKIM、DMARC）结合使用可增强整体电子邮件的完整性。
SparkPost 使用 HTTPS 和 TLS 进行入站 API 调用，使用 STARTTLS 进行 SMTP，并在出站邮件中使用机会型 TLS。
Q&A 精华
SSL 和 TLS 有什么区别？
TLS 是较新且更安全的 SSL 版本。两者在传输过程中加密数据，但 TLS 包含更新的算法和改进的保护措施。
STARTTLS 是做什么的？
它指示邮件服务器使用SSL或TLS将现有的不安全连接升级为安全加密连接。
为什么电子邮件加密很重要？
因为未加密的电子邮件可能被拦截，导致密码、个人数据和敏感信息暴露给攻击者。
SSL/TLS 握手是如何运作的？
客户端和服务器协商协议版本，交换证书，验证身份，并商定加密密钥，然后再发送加密数据。
是否所有邮件传输都需要 TLS？
不总是这样。机会主义 TLS 在可能的情况下加密电子邮件，但如果接收服务器不支持 TLS，仍然会发送消息。
STARTTLS 只适用于 TLS 吗？
不，尽管名称如此，STARTTLS 可以与 SSL 和 TLS 一起使用。
SparkPost 如何支持电子邮件加密？
SparkPost 使用 HTTPS/TLS 进行入站 API 调用，支持入站 SMTP 的 STARTTLS，并为出站电子邮件使用机会性的 TLS。
加密是否取代电子邮件认证？
不，TLS保护传输中的数据，而SPF/DKIM/DMARC保护信息的完整性并防止欺骗。两者都需要以实现全面的安全保护。
