İçindekiler
Smtp Nedir?
SMTP (Simple Mail Transfer Protocol) bütün posta sunucularının kullandığı standart mesaj iletme protokolüdür. Yani iletilen haberlerin teslim edilmesini sağlayan protokoldür.
SMTP Protocol:
SMTP, biten ve gönderilişinden alıcıya ulaşan iletişimleri sağlamak için TCP / IP protokolü kullanır. SMTP komutlarının çoğu isteği, cevabı ve diğer cevapları ve geçerli kimlik doğrulamalarını içerir. Yukarıda belirtilen görevleri yerine getirmek için standart SMTP protokolünün hacmi olarak 8000 bağlantısız byt kapasitesini kullanır.
SMTP Servisi:
Bir SMTP servisi bir web sunucusu tarafından yönetilen bir posta sunucusudur. Aşağıdaki konulardan bazıları, SMTP servislerinin işlevselliği:
- İletilerin zamanında teslim edilmesi
- İletilerin uygun biçimde oluşturulması ve düzenlenmesi
- Güvenli e-posta iletişiminin sağlanması
- E-posta kimlik doğrulama işlemlerinin desteklenmesi
- Posta metin ve eklerinin işlenmesi
SMTP servisi ile gönderilen e-postalar iki ayrı seviyede sıkı denetimden geçmektedir. Birincisi, Sunucu tarafından işlenen gönderilen ve alınan ileti sayısını denetler. İkincisi, spam veya kötü amaçlı herhangi bir varlık içermeyip içermediğini denetler.
“SMTP başka neyi gerektirir?”
SMTP, göndericinin güvenli bir iletişim oluşturmak için bir güvenlik protokolü olan TLS ile donatılmış (SSL) bir hesabı gerektirir. Bunun yanı sıra, gönderici kişi ve alıcı arasında doğrulama bilgilerinin eşleştirilmesini sağlamak için SMTP sunucularının her iki tarafın da e-posta isimlerini ve parolalarını kabul etmesi gerekir.
“SMTP güvenlik nasıl sağlanır?”
SMTP güvenliğini sağlamak için çeşitli yöntemler kullanılır. Bunlar şunları içerir:
1. SSL (Güvenli Köprü Katmanı) ve TLS (Güvenlik Belgelendirme Katmanı) gibi güvenlik protokollerinin kullanılması.
2. E-posta mesajlarının güvenlik duvarı aracılığıyla veya başka bir güvenlik önlemi aracılığıyla şifrelenmesi.
3. VPN (Sanal Özel Ağ) ağ bağlantılarının kullanılması.
4. E-posta sunucularına güvenlik duvarlarının belirlenmesi ve etkinliğinin kontrol edilmesi.
5. Kullanıcılar arası bilgi alışverişine izin veren SMTP sunucusuna erişimin yönetilmesi.
6. E-posta kontrolcülerinin (AV, antispam ve antiphishing) kullanılması.
7. E-posta sunucusu tarafından korunan dosyalar kontrolü ile kötü amaçlı yazılım girişlerinin önlenmesi.
8. E-posta gönderildiğinde veya okunduğunda otomatik bir iz bırakan kontrolcülerin kullanılması.