Esta guía explica cuáles son los protocolos y puertos que se pueden utilizar con los servicios de mensajería de Infomaniak (Servicio de Correo en particular).

Puertos y parámetros recomendados para la configuración del cliente

Cuando se le solicite durante una configuración de software/cliente de mensajería (Outlook, Thunderbird, móvil, etc.), priorice los siguientes parámetros:

Nota técnica: El puerto 587 con STARTTLS es la práctica estándar IETF para la presentación de correo electrónico seguro. El puerto 465 es una alternativa segura que utiliza cifrado implícito.

Si especifica otras indicaciones o desactiva el cifrado, pueden surgir errores de mensajería.

Otros puertos compatibles (no cifrados o retrocompatibilidad)

• puerto 143 (Puerto estándar para la recepción IMAP - no cifrado, usar 993)
• puerto 110 (Puerto estándar para la recepción POP3 - no cifrado, usar 995)‍
• puerto 995 (Puerto seguro para la recepción POP3s - opción segura POP3)
• puerto 25 (Puerto estándar para la transferencia de servidor a servidor - puede soportar STARTTLS para la presentación, pero el 587 es la norma para los clientes).
• La autenticación STARTTLS es compatible con los puertos no cifrados (143, 110, 25) para activar el cifrado TLS.
• Autenticación SMTP soportada (métodos LOGIN o PLAIN).

Uso de la API y Seguridad de las Transferencias

La API de Infomaniak no ofrece ninguna conexión a la mensajería, ya que IMAP y SMTP son las "API". Utilice una librería (como Python: email.examples y imaplib) que utilice IMAP y SMTP.

Para mostrar los correos electrónicos desde PHP:
imap_open("{mail.infomaniak.com:993/imap/ssl}", $email, $password);

El mecanismo MTA-STS no está implementado ni verificado, ya que Infomaniak utiliza en su lugar DANE (DNS-based Authentication of Named Entities) para garantizar una conexión cifrada entre servidores cuando se cumplen las siguientes condiciones:

• El cliente envía un correo electrónico a un dominio que ha configurado DANE.
• El cliente recibe un correo electrónico de un servidor SMTP que utiliza DANE.
• En todos los demás casos (en ausencia de DANE), la conexión cifrada sigue siendo oportunista.