مقدمه

هنگام اتصال ایمیل هاست به برنامه‌هایی مانند Outlook، Thunderbird یا Apple Mail معمولاً در بخش تنظیمات Email Client با دو نوع تنظیم مواجه می‌شویم:

Secure SSL/TLS Settings
Non-SSL Settings

تفاوت اصلی این دو روش در رمزنگاری ارتباط میان دستگاه شما و Mail Server است.

در حالت Secure، اطلاعاتی مانند Username، Password و محتوای ایمیل از طریق TLS رمزنگاری می‌شوند. در حالت بدون Encryption، اطلاعات می‌توانند به‌صورت قابل مشاهده در شبکه منتقل شوند. Thunderbird نیز SSL/TLS را روش رمزنگاری‌شده و None را اتصال رمزنگاری‌نشده معرفی می‌کند.

در این مقاله تفاوت این دو حالت، پورت‌های IMAP، POP3 و SMTP و تنظیم پیشنهادی برای اتصال امن ایمیل هاست را بررسی می‌کنیم.

Secure SSL/TLS چیست؟

در حالت Secure SSL/TLS، ارتباط بین Email Client و Mail Server رمزنگاری می‌شود.

ساختار کلی:

Email Client
     |
     | Encrypted TLS connection
     |
     v
Mail Server

در نتیجه اطلاعاتی مانند موارد زیر در مسیر شبکه به‌صورت Plain Text ارسال نمی‌شوند:

• Username
• Password
• محتوای ایمیل
• Attachmentها
• اطلاعات Session

cPanel نیز استفاده از Secure SSL/TLS Settings را توصیه می‌کند و آن را گزینه امن‌تر برای اتصال Mail Client معرفی کرده است.

Non-SSL چیست؟

در اتصال واقعاً Non-SSL یا بدون Encryption، ارتباط میان Email Client و Mail Server رمزنگاری نشده است.

ساختار:

Email Client
     |
     | Unencrypted connection
     |
     v
Mail Server

در چنین حالتی شبکه‌های واسط می‌توانند نسبت به اتصال TLS محافظت بسیار کمتری داشته باشند.

به همین دلیل استفاده از:

Connection Security: None

برای Username و Password ایمیل در شبکه‌های عمومی یا اینترنت توصیه نمی‌شود. Thunderbird نیز اتصال None را اتصال بدون رمزنگاری معرفی می‌کند.

تفاوت Secure SSL و Non-SSL

پورت‌های Secure ایمیل

پورت‌های امن رایج به شکل زیر هستند:

cPanel نیز برای Secure SSL/TLS، پورت‌های 993 برای IMAP، 995 برای POP3 و 465 برای SMTP را در تنظیمات Manual Mail Client نمایش می‌دهد.

پورت‌های معمول بدون SSL

پورت‌های سنتی بدون TLS عبارت‌اند از:

اما یک نکته بسیار مهم وجود دارد:

شماره پورت به‌تنهایی مشخص نمی‌کند اتصال امن است یا خیر.

برای مثال پورت 587 معمولاً همراه:

STARTTLS

استفاده می‌شود و در این حالت ارتباط پس از اتصال اولیه به TLS ارتقا پیدا می‌کند.

تفاوت SSL/TLS و STARTTLS

دو روش متداول برای ایجاد اتصال امن وجود دارد.

SSL/TLS

در این روش اتصال از همان ابتدا رمزنگاری‌شده برقرار می‌شود.

مثال:

IMAP
Port: 993
Security: SSL/TLS

یا:

SMTP
Port: 465
Security: SSL/TLS

STARTTLS

در STARTTLS اتصال ابتدا روی یک پورت معمولی ایجاد می‌شود و سپس Client و Server آن را به TLS ارتقا می‌دهند.

مثال:

SMTP
Port: 587
Security: STARTTLS

Thunderbird نیز STARTTLS را حالتی معرفی می‌کند که اتصال ابتدا ایجاد شده و سپس در صورت پشتیبانی Server به اتصال امن تبدیل می‌شود.

پس:

STARTTLS

را نباید با:

No encryption

یکسان در نظر گرفت.

تنظیم پیشنهادی IMAP

برای دریافت ایمیل با IMAP پیشنهاد می‌شود:

Protocol: IMAP
Server: mail.example.com
Port: 993
Security: SSL/TLS
Username: info@example.com

Microsoft نیز برای سرویس Outlook.com، IMAP را روی پورت 993 همراه SSL/TLS ارائه می‌کند؛ تنظیم دقیق سرویس‌های Hosting باید از ارائه‌دهنده همان سرویس دریافت شود.

تنظیم پیشنهادی POP3

در صورت نیاز به POP3:

Protocol: POP3
Server: mail.example.com
Port: 995
Security: SSL/TLS
Username: info@example.com

برای بیشتر کاربران استفاده از IMAP مناسب‌تر است، زیرا پیام‌ها و Folderها میان Server و چند دستگاه بهتر Synchronize می‌شوند.

تنظیم پیشنهادی SMTP

برای ارسال ایمیل دو تنظیم امن رایج وجود دارد.

روش اول:

SMTP Server: mail.example.com
Port: 587
Security: STARTTLS
Authentication: Enabled
Username: info@example.com

روش دوم:

SMTP Server: mail.example.com
Port: 465
Security: SSL/TLS
Authentication: Enabled
Username: info@example.com

در نهایت باید تنظیمی را استفاده کنید که Mail Provider شما اعلام کرده است. Thunderbird نیز تأکید می‌کند Server Name، Port و Security باید از ارائه‌دهنده ایمیل دریافت شوند.

تنظیم پیشنهادی کامل

برای بیشتر سرویس‌های Hosting، تنظیم امن می‌تواند به شکل زیر باشد:

Incoming Mail:
Protocol: IMAP
Server: mail.example.com
Port: 993
Security: SSL/TLS

Outgoing Mail:
Protocol: SMTP
Server: mail.example.com
Port: 587
Security: STARTTLS

Authentication:
Enabled

Username:
info@example.com

یا برای SMTP:

Port: 465
Security: SSL/TLS

در صورت پشتیبانی Mail Server.

Certificate چه نقشی دارد؟

برای اتصال SSL/TLS، Mail Server باید Certificate معتبر داشته باشد.

فرض کنید Email Client به آدرس زیر متصل می‌شود:

mail.example.com

Certificate نیز باید برای همین Hostname معتبر باشد.

اگر Certificate فقط برای:

server123.hosting.example

صادر شده باشد، اتصال به:

mail.example.com

ممکن است Certificate Warning ایجاد کند.

cPanel نیز Hostname مورد استفاده برای Secure Mail Client را براساس وضعیت Certificate دامنه یا Hostname سرور تعیین می‌کند.

هنگام Certificate Error چه کار کنیم؟

اگر Outlook یا Thunderbird خطای Certificate نمایش داد، قبل از Accept کردن دائمی آن بررسی کنید:

Mail server hostname
Certificate hostname
Certificate expiration
Certificate issuer

ممکن است شرکت هاستینگ به‌جای:

mail.example.com

Hostname زیر را برای اتصال امن اعلام کرده باشد:

server123.hosting.example

در این شرایط همان Hostname معرفی‌شده توسط ارائه‌دهنده سرویس را استفاده کنید.

آیا Username در Secure و Non-SSL متفاوت است؟

معمولاً خیر.

در بیشتر Email Hostingها Username همان آدرس کامل ایمیل است:

info@example.com

Password نیز همان Password حساب ایمیل است.

تفاوت اصلی در موارد زیر است:

Port
Connection Security
Server hostname

آیا SSL باعث تغییر Password می‌شود؟

خیر.

SSL/TLS فقط نحوه انتقال اطلاعات بین Client و Mail Server را امن می‌کند.

بنابراین:

Email Password

در هر دو حالت همان Password حساب Mailbox است.

Secure Password Authentication یا SPA چیست؟

گزینه‌ای که در Outlook با عنوان:

Secure Password Authentication (SPA)

نمایش داده می‌شود با SSL/TLS یکسان نیست.

بنابراین صرفاً به‌دلیل استفاده از SSL گزینه SPA را فعال نکنید.

برای یک Email Hosting معمولی، اگر Provider صراحتاً SPA را درخواست نکرده باشد، معمولاً باید غیرفعال باقی بماند.

چرا Non-SSL هنوز در بعضی کنترل‌پنل‌ها نمایش داده می‌شود؟

دلایل مختلفی دارد:

• پشتیبانی از Email Clientهای بسیار قدیمی
• سازگاری با تجهیزات Legacy
• استفاده در شبکه‌های داخلی خاص
• امکان استفاده از STARTTLS روی پورت‌های معمولی
• تنظیمات قدیمی Mail Server

وجود Non-SSL در Control Panel به معنی توصیه به استفاده از آن نیست.

برای مثال cPanel تنظیمات Secure را با عنوان:

Secure SSL/TLS Settings (Recommended)

و تنظیمات دیگر را:

Non-SSL Settings (NOT Recommended)

نمایش می‌دهد.

یک نکته مهم درباره عبارت Non-SSL

در بعضی پنل‌ها عبارت:

Non-SSL

ممکن است در کنار پورت‌هایی مانند 587 نمایش داده شود.

اما در Email Client باید دقیقاً بررسی کنید گزینه:

Connection Security

روی چه حالتی است.

اگر روی:

STARTTLS

باشد، ارتباط پس از برقراری اتصال به TLS ارتقا داده می‌شود و نباید آن را با اتصال کاملاً بدون Encryption یکی دانست.

اتصال واقعاً بدون رمزنگاری معمولاً با:

Connection Security: None

مشخص می‌شود.

آیا پورت 143 همیشه ناامن است؟

خیر.

پورت:

143

می‌تواند برای IMAP همراه STARTTLS استفاده شود.

مثال:

IMAP
Port: 143
Security: STARTTLS

در این حالت ارتباط در ادامه به TLS ارتقا داده می‌شود.

اما:

IMAP
Port: 143
Security: None

اتصال بدون Encryption است.

برای تنظیم ساده‌تر و جلوگیری از اشتباه معمولاً:

IMAP 993 + SSL/TLS

انتخاب مناسبی است.

آیا پورت 587 Secure است؟

باز هم به تنظیم Security بستگی دارد.

تنظیم مناسب:

SMTP
Port: 587
Security: STARTTLS

تنظیم نامناسب:

SMTP
Port: 587
Security: None

پس فقط مشاهده شماره Port برای قضاوت درباره امنیت کافی نیست.

Outlook کدام تنظیم را استفاده کند؟

برای یک حساب Hosting معمولی:

Incoming:
IMAP
993
SSL/TLS

و:

Outgoing:
SMTP
587
STARTTLS

تنظیم مناسبی است.

Microsoft نیز در Classic Outlook امکان واردکردن دستی Server Name، Port و SSL Settings را از Advanced Setup فراهم می‌کند.

Thunderbird کدام تنظیم را استفاده کند؟

تنظیم پیشنهادی:

Incoming:
IMAP
mail.example.com
993
SSL/TLS

Outgoing:
SMTP
mail.example.com
587
STARTTLS

Authentication:
Normal password

Thunderbird نیز SSL/TLS را در صورت امکان پیشنهاد می‌کند.

چگونه Secure بودن اتصال را بررسی کنیم؟

در Email Client موارد زیر را بررسی کنید:

Server hostname
Port
Connection security
Certificate
Authentication

صرفاً مشاهده:

993
995
465
587

به‌تنهایی کافی نیست.

مهم‌ترین قسمت:

Connection Security

است.

تست پورت‌های Mail Server در Windows

برای IMAP:

Test-NetConnection mail.example.com -Port 993

POP3:

Test-NetConnection mail.example.com -Port 995

SMTP Submission:

Test-NetConnection mail.example.com -Port 587

SMTPS:

Test-NetConnection mail.example.com -Port 465

این تست فقط بازبودن TCP Port را بررسی می‌کند و به‌تنهایی تأیید نمی‌کند Certificate یا TLS Configuration صحیح است.

بررسی TLS با OpenSSL

در سیستم‌هایی که OpenSSL در دسترس است، IMAPS را می‌توان آزمایش کرد:

openssl s_client -connect mail.example.com:993 -servername mail.example.com

برای SMTPS:

openssl s_client -connect mail.example.com:465 -servername mail.example.com

برای SMTP همراه STARTTLS:

openssl s_client -starttls smtp -connect mail.example.com:587 -servername mail.example.com

در خروجی می‌توانید Certificate و TLS Negotiation را بررسی کنید.

Secure SSL چه چیزی را حل نمی‌کند؟

SSL/TLS فقط ارتباط میان Email Client و Mail Server را امن می‌کند.

این قابلیت به‌تنهایی مشکلات زیر را حل نمی‌کند:

• Password ضعیف
• Mailbox هک‌شده
• Spam
• Phishing
• SPF اشتباه
• DKIM اشتباه
• DMARC اشتباه
• بدافزار روی کامپیوتر
• Forwarder ناامن
• لو رفتن Password

بنابراین SSL یکی از لایه‌های امنیت Email است، نه تمام آن.

تنظیمات پیشنهادی نهایی

چک‌لیست اتصال امن ایمیل

• Hostname صحیح Mail Server استفاده شده است.
• Certificate برای همان Hostname معتبر است.
• IMAP روی 993 + SSL/TLS تنظیم شده است.
• POP3 در صورت نیاز روی 995 + SSL/TLS است.
• SMTP روی 587 + STARTTLS یا 465 + SSL/TLS تنظیم شده است.
• Connection Security روی None قرار ندارد.
• Username آدرس کامل ایمیل است.
• SMTP Authentication فعال است.
• Certificate Warning نادیده گرفته نشده است.
• تنظیمات واقعی Hosting Provider بررسی شده است.

مطالعات بیشتر

مستندات رسمی cPanel درباره تنظیمات Secure و Non-SSL ایمیل:

Set Up Mail Client – cPanel

راهنمای رسمی Thunderbird برای تنظیم دستی Server، Port و Connection Security:

Manual Account Configuration – Thunderbird

توضیح گزینه‌های SSL/TLS، STARTTLS و None در Thunderbird:

Configuration Options for Accounts – Thunderbird

راهنمای تنظیم دستی IMAP و POP در Outlook:

Add an email account to Outlook for Windows

مقالات مرتبط دانش‌نامه:

• آموزش اتصال ایمیل هاست به Outlook
• آموزش اتصال ایمیل هاست به Thunderbird

جمع‌بندی

تفاوت اصلی Secure SSL/TLS و Non-SSL در رمزنگاری ارتباط بین Email Client و Mail Server است.

برای بیشتر کاربران تنظیم مناسب دریافت ایمیل:

IMAP
Port: 993
Security: SSL/TLS

و برای ارسال:

SMTP
Port: 587
Security: STARTTLS

یا:

SMTP
Port: 465
Security: SSL/TLS

است.

در مقابل، استفاده از:

Connection Security: None

روی اینترنت توصیه نمی‌شود.

همچنین STARTTLS را نباید Non-SSL واقعی در نظر گرفت؛ STARTTLS اتصال را پس از آغاز Session به TLS ارتقا می‌دهد. بنابراین هنگام بررسی امنیت Email Client تنها به شماره Port توجه نکنید و حتماً مقدار Connection Security را نیز بررسی کنید.

در نهایت تنظیمات اعلام‌شده توسط Mail Provider در اولویت هستند و در صورت وجود Certificate معتبر، همیشه بهتر است از اتصال رمزنگاری‌شده استفاده شود.