Este guia explica quais são os protocolos e portas que podem ser utilizados com os serviços de e-mail da Infomaniak (nomeadamente o Serviço de E-mail).

Portas e parâmetros recomendados para a configuração do cliente

Quando solicitado durante a configuração de um software/cliente de e-mail (Outlook, Thunderbird, dispositivo móvel, etc.), utilize as seguintes configurações:

Nota técnica: A porta 587 com STARTTLS é a prática padrão da IETF para o envio seguro de e-mail. A porta 465 é uma alternativa segura que utiliza criptografia implícita.

Se especificar outras configurações ou desativar a criptografia, podem ocorrer erros de envio de mensagens.

Outras portas suportadas (não criptografadas ou para compatibilidade com versões anteriores)

• porta 143 (Porta padrão para a receção IMAP – não criptografada, usar 993)
• porta 110 (Porta padrão para a receção POP3 – não criptografada, usar 995)‍
• porta 995 (Porta segura para a receção POP3s – opção segura POP3)
• porta 25 (Porta padrão para a transferência de servidor para servidor – pode suportar STARTTLS para envio, mas a porta 587 é o padrão para clientes).
• a autenticação STARTTLS é suportada nas portas não criptografadas (143, 110, 25) para ativar a criptografia TLS.
• autenticação SMTP suportada (métodos LOGIN ou PLAIN).

Utilização da API e Segurança das Transferências

A API Infomaniak não oferece nenhuma conexão com a caixa de mensagens, pois IMAP e SMTP são as "APIs". Utilize uma biblioteca (como Python: email.examples e imaplib) que utilize IMAP e SMTP.

Para exibir os e-mails a partir de PHP:
imap_open("{mail.infomaniak.com:993/imap/ssl}", $email, $password);

O mecanismo MTA-STS não está implementado nem verificado; a Infomaniak utiliza, em vez disso, DANE (Autenticação Baseada em DNS de Entidades Nomeadas) para garantir uma conexão criptografada entre servidores quando as seguintes condições são cumpridas:

• O cliente envia um e-mail para um domínio que configurou o DANE.
• O cliente recebe um e-mail de um servidor SMTP que utiliza o DANE.
• Em todos os outros casos (na ausência de DANE), a conexão criptografada permanece opcional.