待验证50% 置信事实精确时间
STARTTLS通过在SMTP会话中发起升级请求，将明文连接切换为TLS加密通道，而非一建立连接就加密。
1
来源数
50%
置信度
长期有效
时效性
2026/11/1
首次发现
来源
涉及实体
相关事实
待验证STARTTLS存在机会性加密问题，中间人剥离STARTTLS指令会使通信静默降级为明文传输71% 相似已验证HTTPS依赖的TLS加密只保护两个通信端点之间的传输信道，在中转代理模式下中转服务器是TLS会话终点，完成TLS终止后可读取明文请求内容70% 相似已验证HTTPS 中间人代理工具用自己的证书与 App 完成 TLS 握手，同时用服务端真实证书与服务器建立另一条 TLS 连接，实现对加密流量的解密与重新加密67% 相似待验证TLS 1.3相比1.2简化了握手过程（从2-RTT减少到1-RTT），移除了不安全的加密套件，并默认启用前向保密66% 相似待验证STARTTLS是机会性加密，若对方服务器不支持则回退到明文传输；MTA-STS和DANE试图解决降级攻击但采用率有限65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1122881API
curl https://kongchang.com/api/v1/knowledge/claims/1122881MCP
get_claim(id=1122881)