SMTPS
ایس ایم ٹی پی ایس (سمپل میل ٹرانسفر پروٹوکول سیکیور) ٹرانسپورٹ لیئر سیکیورٹی کا استعمال کرتے ہوئے ایس ایم ٹی پی کو محفوظ کرنے کا ایک طریقہ ہے۔ اس کا مقصد مواصلاتی شراکت داروں کی توثیق کے ساتھ ساتھ ڈیٹا کی سالمیت اور رازداری فراہم کرنا ہے۔ ایس ایم ٹی پی ایس نہ تو ملکیتی پروٹوکول ہے اور نہ ہی ایس ایم ٹی پی کی توسیع۔ یہ ٹرانسپورٹ لیئر سیکیورٹی (ٹی ایل ایس) کے اندر ایس ایم ٹی پی کو لپیٹ کر ٹرانسپورٹ لیئر پر ایس ایم ٹی پی کو محفوظ کرنے کا ایک طریقہ ہے۔ تصوراتی طور پر، یہ اسی طرح ہے جیسے ایچ ٹی ٹی پی ایس ٹی ایل ایس کے اندر ایچ ٹی ٹی پی کو لپیٹتا ہے۔ اس کا مطلب یہ ہے کہ کلائنٹ اور سرور ایپلیکیشن پرت پر عام ایس ایم ٹی پی بولتے ہیں، لیکن کنکشن ایس ایس ایل یا ٹی ایل ایس کے ذریعے محفوظ ہے۔ یہ تب ہوتا ہے جب ٹی سی پی کنکشن قائم ہوتا ہے، کسی بھی میل ڈیٹا کے تبادلے سے پہلے۔ چونکہ ایس ایس ایل یا ٹی ایل ایس کا استعمال کرنا ہے یا نہیں اس پر ساتھیوں کے ذریعے واضح طور پر بات چیت نہیں کی جاتی ہے، اس لیے ایس ایم ٹی پی ایس بولنے والی خدمات عام طور پر اپنی مخصوص بندرگاہ پر قابل رسائی ہوتی ہیں۔ ایس ایم ٹی پی ایس اور ایس ایم ٹی پی ایس "ایس ایم ٹی پی ایس" کے درمیان فرق بھی آئی اے این اے میں رجسٹرڈ سروس کا نام ہے، جس کا ٹی سی پی پورٹ نمبر 465 ہے۔ اس سروس کا مقصد میل ٹرانسفر ایجنٹس (ایم ٹی اے) کے ذریعہ استعمال کرنا تھا، رابطہ کے ایک نقطہ کے طور پر جہاں وہ سادہ متن کے بجائے خفیہ کردہ شکل میں ای میل کا تبادلہ کر سکتے ہیں۔ رجسٹریشن کو فوری طور پر منسوخ کر دیا گیا، تاہم، معیاری بنانے کی کوششوں کے نتیجے میں ایک متبادل نقطہ نظر سامنے آیا۔ رجسٹریشن کو کبھی بحال نہیں کیا گیا۔ آئی اے این اے سروس رجسٹریشن کو بیان کرتے وقت، سرکاری کیپٹلائزیشن "ایس ایم ٹی پی ایس" ہے۔ نیٹ ورک پروٹوکول کی وضاحت کرتے وقت، کیپٹلائزیشن "ایس ایم ٹی پی ایس" اکثر استعمال کیا جاتا ہے (اسی طرح جیسے ایچ ٹی ٹی پی ایس کو کیپٹلائز کیا جاتا ہے)۔ پورٹ 587 سرور پر میل جمع کرنے کے لیے معروف بندرگاہ ہے، جسے اکثر (لیکن ہونا ضروری نہیں) STARTTLS کا استعمال کرتے ہوئے خفیہ کیا جاتا ہے۔ کچھ ای میل سروس فراہم کنندگان اپنے صارفین کو پورٹ 465 پر "سبمیشن" سروس کے ٹی ایل ایس-انکرپٹڈ ورژن تک رسائی حاصل کرنے کے لیے ایس ایم ٹی پی ایس پروٹوکول استعمال کرنے کی اجازت دیتے ہیں۔ یہ اس سروس سے مختلف ہے جس کے لیے اصل آئی اے این اے رجسٹریشن نے بندرگاہ کو وقف کیا تھا (کیونکہ یہ سادہ متن میں فراہم کردہ خفیہ کردہ مواد کے لیے وقف کیا جاتا تھا، جبکہ آج کل پورٹ 465 پر ایس ایم ٹی پی ایس اب بھی سادہ متن کا مواد استعمال کرتا ہے، جو صرف ٹی ایل ایس-خفیہ کردہ نقل و حمل کے اندر لپیٹا جاتا ہے-بنیادی طور پر ریورس میکانزم)۔ آر ایف سی 8314 نے اس مسئلے کو درست کیا (ٹی سی پی-465 کو بیک وقت دو استعمال کے معاملات میں تفویض کرنے کے لیے ایک خصوصی رعایت دی گئی تھی) اور پورٹ 465 کے استعمال کو ٹی ایل ایس-انکرپٹڈ "سبمیشن" پورٹ کے طور پر آئی اے این اے کے ذریعے شائع کردہ معروف پورٹ رجسٹریشن میں ضم کیا۔ سروس کو سبمیشنز کا نام دیا گیا ہے۔ اگرچہ اب ایس ایم ٹی پی سروس کے لیے کوئی باضابطہ طور پر رجسٹرڈ اینڈ پوائنٹ نہیں ہے، پھر بھی ایس ایم ٹی پی ایس کی طرف سے پیش کردہ اسی طرح کی ضمانتوں کے ساتھ خفیہ کردہ ٹرانسپورٹ پر ای میل کا تبادلہ کرنا ممکن ہے، خاص طور پر اس ضمانت کے ساتھ کہ یا تو تبادلہ محفوظ طریقے سے کامیاب ہوتا ہے، یا بالکل نہیں ہوتا ہے، ڈی این ایس ایس ای سی کے ساتھ مل کر ڈی اے این ای کا استعمال کرتے ہوئے۔ بہت سے ای میل سرورز کو اس طرح ترتیب دیا جاتا ہے کہ یا تو ای میل کو محفوظ طریقے سے ڈیلیور نہ کریں، یا پہلے STARTTLS میکانزم کے ساتھ محفوظ ڈیلیوری کی کوشش کریں۔ اگر یہ ناکام ہو جاتا ہے، مثال کے طور پر، کیونکہ ریموٹ سروس اسے پیش نہیں کرتی ہے، یا اس وجہ سے کہ ایک کامیاب ایم آئی ٹی ایم حملے نے خصوصیت کا اعلان چھین لیا ہے، تو یہ صرف غیر محفوظ ذرائع سے ترسیل پر واپس آ جاتا ہے۔ تاریخ 1997 کے اوائل میں، انٹرنیٹ اسائنڈ نمبرز اتھارٹی نے ایس ایم ٹی پی ایس کے لیے پورٹ 465 رجسٹر کیا۔ 1998 کے آخر میں جب STARTTLS کو معیاری بنایا گیا تو اسے منسوخ کر دیا گیا۔ STARTTLS کے ساتھ، ایک ہی بندرگاہ کو TLS کے ساتھ یا اس کے بغیر استعمال کیا جا سکتا ہے۔ ایس ایم ٹی پی کے ساتھ بات چیت کرنے والے میل تبادلے کے لیے معروف بندرگاہوں کے استعمال پر اس وقت خاص طور پر تبادلہ خیال کیا گیا تھا۔ پورٹ 465 فی الحال ماخذ مخصوص ملٹی کاسٹ اور پیشکش دونوں کے لیے رجسٹرڈ دکھاتا ہے۔ آر ایف سی 8314 "کلیئر ٹیکسٹ کو متروک سمجھا جاتا ہے: ای میل جمع کرنے اور رسائی کے لیے ٹی ایل ایس کا استعمال" پورٹ 465 کو باضابطہ طور پر خفیہ کردہ ای میل جمع کرنے کے لیے تسلیم کرنے کی تجویز پیش کی گئی ہے۔ اور اس کے مطابق ایک خصوصی آئی ای ایس جی منظوری کا استعمال کرتے ہوئے آئی اے این اے رجسٹریشن کو اپ ڈیٹ کیا گیا۔ حوالہ جات انٹرنیٹ میل پروٹوکول ٹرانسپورٹ لیئر سیکیورٹی بھی دیکھیں