🎉 Launch Offer: up to 97.2% OFF credits.See Plans
SSL (Secure Sockets Layer) 是一種加密協定，用於加密郵件用戶端與郵件伺服器之間的連接，確保傳輸的數據保持私密且不被未經授權的第三方攔截。它能驗證通訊方的身分並提供數據完整性，確認訊息在傳輸過程中未被篡改。雖然 SSL 已被 TLS (Transport Layer Security) 取代，但「SSL」這一術語仍常用於描述安全的郵件連接。
SSL 是郵件安全的基础，因為未加密的郵件流量很容易被同一網路下的攻擊者攔截並讀取。在發送密碼、財務數據或個人詳情等敏感資訊時，這一點尤為關鍵。如果沒有 SSL，郵件將以明文形式在網際網路上傳輸，在路徑上的任何一點都容易受到竊聽。 除了隱私保護，SSL 還提供身分驗證，防止攻擊者冒充合法郵件伺服器的中間人攻擊。當您的郵件用戶端驗證 SSL 憑證時，它確認了您確實連接到了預期的郵件提供商，而不是旨在竊取憑據的惡意伺服器。 SSL 在郵件送達率和寄件者信譽中也發揮著作用。Gmail、Outlook 和 Yahoo 等主要提供商會優先處理來自使用正確 SSL/TLS 加密的伺服器的連接。發送不加密的郵件可能會觸發垃圾郵件過濾器或導致投遞失敗，因為這暗示了通常與垃圾郵件發送者關聯的差勁安全實踐。
SSL 通過一個名為「SSL 握手」的過程建立安全連接。當郵件用戶端連接到郵件伺服器時，伺服器會出示其 SSL 憑證，其中包含公鑰和身分資訊。用戶端根據受信任的憑證頒發機構驗證該憑證，以確認伺服器的真實性。 驗證通過後，用戶端和伺服器協商加密演算法並交換金鑰，以創建一個共享金鑰。此後的所有通訊都使用該共享金鑰進行加密，使任何攔截流量的人都無法讀取內容。這一過程在幾毫秒內完成，對終端用戶是透明的。 具體到電子郵件，SSL/TLS 可以通過兩種方式實施：隱式 SSL（Implicit SSL，連接在專用連接埠上起始即加密，如 SMTP 的 465 連接埠或 IMAP 的 993 連接埠）或顯式 SSL/STARTTLS（在標準連接埠上的非加密連接經協商後升級為加密連接）。大多數現代郵件服務同時支援這兩種方法，以確保相容性和安全性。
TLS (傳輸層安全) 是 SSL 的繼任者，安全性更高。SSL 1.0-3.0 版本由於安全漏洞現已被棄用。雖然人們現在常說 SSL，但通常指的是 TLS。現代郵件伺服器應使用 TLS 1.2 或 1.3，它們比傳統 SSL 提供更強的加密和更好的效能。
不，SSL 僅加密郵件用戶端與郵件伺服器之間的連接。一旦郵件到達伺服器，它可能是以非加密形式儲存的，且到收件者伺服器的傳輸過程也可能未加密。要實現真正的端到端加密，需要 PGP 或 S/MIME 等加密訊息本身內容的方案。
在大多數郵件用戶端中，檢查帳戶設定裡的收發伺服器配置。尋找 SSL/TLS 選項和連接埠，如 993 (IMAPS)、 995 (POP3S) 或 465/587 (SMTPS)。在 Webmail 中，確保 URL 以 https:// 開頭且瀏覽器顯示鎖頭圖示。
一些提供商為了相容不支援現代加密的舊版用戶端而保留了支援。然而隨著安全標準的提升，這已變得罕見。如果您的提供商仍允許非加密連接，您應始終在設定中顯式啟用 SSL/TLS 以保護通訊。
