Questa guida spiega quali sono i protocolli e porte che possono essere utilizzati con i servizi di posta elettronica Infomaniak (Servizio Mail in particolare).

Porte e parametri consigliati per la configurazione del client

Quando ti viene richiesto durante una configurazione di un software/client di posta elettronica (Outlook, Thunderbird, mobile, ecc.), dai priorità ai seguenti parametri:

Nota tecnica: La porta 587 con STARTTLS è la pratica standard IETF per la consegna sicura di email. La porta 465 è un'alternativa sicura che utilizza una crittografia implicita.

Se specificate altre indicazioni o disattivate la crittografia, possono verificarsi errori di posta elettronica.

Altre porte supportate (non crittografate o retrocompatibilità)

• porta 143 (Porta standard per la ricezione IMAP - non crittografata, utilizzare 993)
• porta 110 (Porta standard per la ricezione POP3 - non crittografata, utilizzare 995)‍
• porta 995 (Porta sicura per la ricezione POP3s - opzione sicura POP3)
• porta 25 (Porta standard per il trasferimento da server a server - può supportare STARTTLS per la consegna, ma 587 è la norma per i client).
• l'autenticazione STARTTLS è supportata sulle porte non crittografate (143, 110, 25) per attivare la crittografia TLS.
• Autenticazione SMTP supportata (metodi LOGIN o PLAIN).

Utilizzo dell'API e Sicurezza dei Trasferimenti

L'API Infomaniak non propone alcuna connessione alla messaggistica poiché IMAP e SMTP sono le "API". Utilizza una libreria (come Python: email.examples e imaplib) che utilizza IMAP e SMTP.

Per visualizzare le e-mail da PHP:
imap_open("{mail.infomaniak.com:993/imap/ssl}", $email, $password);

Il meccanismo MTA-STS non è implementato né verificato, Infomaniak utilizza piuttosto DANE (DNS-based Authentication of Named Entities) per garantire una connessione cifrata tra server quando sono soddisfatte le seguenti condizioni:

• Il client invia un'e-mail a un dominio che ha configurato DANE.
• Il client riceve un'e-mail da parte di un server SMTP che utilizza DANE.
• In tutti gli altri casi (in assenza di DANE), la connessione cifrata rimane opportunistica.