安全 IMAP 服务器的代理答案

【问题标题】：Proxy to Secure IMAP server安全 IMAP 服务器的代理
【发布时间】：2015-03-10 05:00:33
【问题描述】：

我正在尝试将客户端连接到安全 (SSL/TLS) IMAP 服务器。客户端代码无法正确处理 SSL/TLS，所以我想看看是否可以在中间使用代理服务器。我在想类似以下的事情：

IMAP Client <------- Plain Text Requests -------> Proxy <------- SSL/TLS Requests -------> SSL/TLS protected IMAP server.

我认为这是可能的，但我很好奇哪些产品可以用于代理？而且，这是一个正常的部署选项吗？

非常感谢，

灰

【问题讨论】：

【解决方案1】：

使用stunnel。有了它，您可以使用 STARTTLS 命令执行直接 TLS（即 imaps，端口 993）以及普通 IMAP 连接（端口 143）的 TLS 升级。有关详细信息，请参阅documentation。

【讨论】：

【解决方案2】：

这太疯狂了。一个明显的解决方法是找出您的客户端软件无法处理 TLS 的原因。部署代理或独立隧道几乎没有意义。

说真的，如果您的“客户端”甚至无法建立 TLS 连接，那么它要么配置严重错误、安装损坏，要么严重到即使在您部署了这个创可贴之后它也无法可靠地工作。

【讨论】：