🎉 Launch Offer: up to 97.2% OFF credits.See Plans
APOP（认证邮局协议）是 POP3 的安全扩展，在邮件检索期间加密登录凭据。与以明文传输密码的标准 POP3 不同，APOP 使用 MD5 哈希结合服务器生成的时间戳来保护认证数据免受拦截。
APOP 防止在不安全网络上检索邮件时密码被盗。标准 POP3 以明文发送密码，容易受到网络嗅探攻击。APOP 确保即使认证数据被拦截，攻击者也无法提取原始密码或重用捕获的凭据。虽然现代 TLS/SSL 加密已在很大程度上取代了 APOP，但了解这个协议对于遗留系统和邮件安全基础知识仍然很重要。
当客户端连接到 POP3 服务器时，服务器在其问候语中发送一个唯一的时间戳。然后客户端将此时间戳与用户密码组合并生成 MD5 哈希。此哈希被发送到服务器而不是明文密码。服务器执行相同的计算并比较结果。由于时间戳在每次连接时都会更改，被拦截的哈希无法重复用于认证。
APOP 提供基本的密码保护但被认为已过时。它使用的哈希算法 MD5 存在已知漏洞。现代邮件系统应使用 POP3 或 IMAP over TLS/SSL 来正确加密所有通信，而不仅仅是认证。
APOP 仅在认证期间加密密码，而 POP3 over SSL（端口 995）加密整个连接，包括邮件和所有命令。SSL/TLS 提供全面保护，是推荐的方法。
大多数现代邮件提供商已弃用 APOP，转而使用 TLS/SSL 加密。Gmail、Outlook 和 Yahoo 等主要提供商要求安全连接，不支持纯 APOP 认证。
不可以，APOP 专门为 POP3 协议设计。IMAP 使用不同的认证机制，包括 CRAM-MD5 或现代的 OAuth2。对于 IMAP，使用 TLS/SSL 加密来安全认证。
