在 Amazon SES 中使用 SMPT 时确定 TLS 版本

Question

Amazon SES 很快将停止在其 SMTP 接口中支持 TLS 1.0 和 TLS 1.1。

我们相信代码的更改将强制采用 TLS 1.2，但我们不能 100% 确定。

我们如何在 Amazon SES 端检查电子邮件是否使用 TLS 1.2 发送？

我们发现https://aws.amazon.com/blogs/mt/using-aws-cloudtrail-lake-to-identify-older-tls-connections-to-aws-service-endpoints/但这似乎只是适用于对 API 端点使用 TLS，不适用于 SMTP 接口。

Answer 1

检测客户端IP

AWS 团队将发送提醒电子邮件，其中包含使用简单邮件传输协议 (SMTP) 从您的 AWS 账户检测到的 TLS 1.0 或 TLS 1.1 连接的详细信息。或者，您可以通过此 AWS re:Post 文章自行识别客户端 IP（使用 SES 托管您的应用程序的服务器 IP）。

检查 TLS 版本

如果您不确定您的应用程序当前使用哪个 TLS 版本，我建议通过发送示例电子邮件进行测试。收到测试电子邮件后，右键单击并找到 View Source（对于 Outlook）或 Show Original（对于 Gmail）。然后您将根据下面的屏幕截图知道您一直在使用哪个 TLS 版本。

是否更改您的代码？

如果您的客户端软件应用程序是在 2014 年之后使用 AWS SDK、AWS CLI、JDK 8 或更高版本或其他现代开发环境构建的，则您无需更新应用程序代码即可使用 TLS 1.2。否则，您可能需要更新。更多详情请参阅这里。