¿Cuál es la diferencia entre los protocolos de correo electrónico SMTP, IMAP y POP3?

Los correos electrónicos son una parte inevitable de la vida corporativa y personal actual. Pero, ¿sabe qué mecanismos sigue un proceso estándar de intercambio de correo? Bueno, se incluyen múltiples elementos, como protocolos de correo electrónico, proveedores de servicios de correo, agentes de usuario de correo (MUA), agentes de envío de mensajes (MSA), agentes de entrega de correo (MDA), etc.

Este blog se centra en entender la diferencia entre los protocolos de correo electrónico SMTP, IMAP y POP3.

Un protocolo de correo electrónico es un conjunto estándar de reglas de interoperabilidad para intercambiar información entre diferentes proveedores de correo electrónico, así como entre clientes de correo. Un protocolo de correo electrónico garantiza que el correo sea universal y funcione de manera similar entre los usuarios.

Algunos protocolos de correo electrónico reciben correos, mientras que otros los transfieren a los destinatarios. Simple Mail Transfer Protocol (SMTP), Post Office Protocol 3 (POP3) e Internet Message Access Protocol (IMAP) son tres protocolos de correo electrónico utilizados por varios proveedores de servicios de correo para la transmisión y recuperación de mensajes entre servidores.

Las siguientes secciones del blog explican en detalle qué es SMTP, qué es POP3 y qué es IMAP.

Los protocolos de correo electrónico funcionan de manera bastante similar al correo físico que recibimos en nuestro buzón. Considere el siguiente ejemplo para comprender el flujo de transferencia de un mensaje de correo electrónico.

Un usuario con la dirección de correo xyz@gmail.com envía un correo electrónico a abc@yahoo.com, el cual se envía desde el cliente de correo de Gmail. SMTP transferirá o enviará el mensaje de correo al servidor de Gmail, que es un centro de distribución. A esto le sigue el envío del mensaje al servidor de correo del destinatario, que en este ejemplo es Yahoo. Una vez que llega al servidor del destinatario, aterriza en el buzón deseado del destinatario a través de un agente de entrega de correo y luego es recuperado por el destinatario mediante POP3 o IMAP.

Antes de continuar, es importante que conozca la diferencia principal entre un cliente de correo electrónico y un proveedor de correo electrónico.

Esta es la aplicación de correo utilizada para acceder a los mensajes. Puede ser la misma que su proveedor de correo, pero no siempre. Incluye reglas específicas para eliminar, archivar, redactar o agrupar correos electrónicos. Ejemplos comunes de clientes de correo electrónico son Apple Mail, Outlook, Thunderbird y Yahoo Mail.

Un proveedor de correo electrónico es un servicio que soporta y realiza los pasos técnicos para transmitir y recuperar sus correos electrónicos. Sus ejemplos comunes son Gmail, Hotmail y Outlook.

SMTP (Simple Mail Transport Protocol) es el protocolo estándar de la industria para enviar correos electrónicos. Está definido en RFC 5321 y ayuda a retransmitir correos electrónicos desde un cliente de correo hasta el servidor del destinatario deseado. Un cliente de correo y un servidor SMTP intercambian instrucciones a través de una conexión establecida, generalmente a través de los puertos 465, 587 o 25.

Sin embargo, si el servidor del destinatario no admite STARTTLS, un comando para cifrar la transmisión, SMTP no es seguro ya que carece de cifrado, dejando los correos electrónicos susceptibles a ataques MITM y de espionaje. Puede añadir una capa preventiva implementando MTA-STS para forzar el cifrado y evitar la supresión de la actualización STARTTLS en los servidores que la admiten. Aprenda más sobre cómo aumentar la seguridad de SMTP y detener los ataques de intermediario con MTA-STS.

Primero, el cliente de correo se conecta al servidor SMTP y autentica la conexión. Una vez establecida y autenticada la conexión, el mensaje se transfiere del cliente al servidor y este iniciará la entrega del mensaje de correo al servidor de destino a través de su registro MX. En caso de que el correo no se entregue, se devuelve al remitente con una explicación.

IMAP recupera correos electrónicos del servidor de correo. A diferencia de POP3, que es una sincronización unidireccional del servidor al cliente, IMAP permite la sincronización de mensajes y del estado de los mensajes entre los clientes y el servidor, de modo que pueda acceder a ellos desde cualquier dispositivo. Todos los cambios se actualizan dinámicamente; verá la actualización al acceder a los correos desde otros dispositivos.

IMAP (Internet Message Access Protocol) está definido en RFC 3501 y permite que el agente de usuario de correo obtenga los mensajes de un servidor de correo. Requiere una capa de transporte TCP/IP para completar el proceso. Como IMAP almacena los correos localmente, puede acceder a ellos en cualquier momento y lugar sin tener que descargarlos en varios dispositivos.

Pasos generales de una operación IMAP:

• El cliente de correo se pone en contacto con el servidor mediante IMAP cuando inicia sesión en él.
• Se establece una conexión segura en un puerto específico.
• El cliente de correo muestra los encabezados de todos los correos electrónicos.
• IMAP descarga el contenido del correo cuando el destinatario hace clic en él. Sin embargo, los archivos adjuntos no se descargan automáticamente.
• Las copias de los correos permanecen en el servidor a menos que decida eliminarlas.

POP3 también es un protocolo de recuperación que funciona sobre una conexión TCP/IP y es utilizado por los servidores de los destinatarios para descargar correos electrónicos. Su desventaja es que es un protocolo unidireccional, lo que significa que los correos electrónicos no se sincronizan automáticamente entre dispositivos y ubicaciones, y tampoco sincroniza ninguna otra carpeta además de la Bandeja de entrada.

POP3 (Post Office Protocol, versión 3) es un protocolo definido en RFC 1939. A diferencia del protocolo IMAP, POP3 solo descarga lo que hay en la bandeja de entrada, no otras carpetas como enviados, spam, elementos eliminados, etc. También puede mantener una copia sin leer en el servidor, o puede purgar los mensajes del servidor al recuperarlos.

Pasos generales de un procedimiento POP3:

• Etapa de autorización: El cliente de correo se conecta al servidor.
• Etapa de transacción: El cliente de correo recupera el mensaje de correo.
• Etapa de actualización: La copia del mensaje se elimina del servidor (si se selecciona).
• Desconexión: El cliente de correo y el servidor se desconectan entre sí.

SMTP transmite correos electrónicos entre servidores, mientras que POP3 e IMAP los recuperan del buzón en el servidor.

Mientras que POP3 no le brinda la ventaja de sincronizar correos electrónicos entre dispositivos, IMAP permite el acceso simultáneo de múltiples clientes y admite la sincronización de carpetas y del estado de los mensajes. POP3 descarga sus correos electrónicos a su dispositivo, eliminándolos opcionalmente del servidor. Con POP3, no puede organizar los correos electrónicos en el buzón del servidor de correo en carpetas, algo que IMAP sí permite.

POP3 se considera un protocolo heredado y la mayoría de los proveedores ya no lo recomiendan, sin embargo, lo mantienen por motivos de compatibilidad. Casi todos los proveedores de correo electrónico admiten y recomiendan IMAP debido a su flexibilidad y opciones de sincronización, que le permiten gestionar y organizar su buzón sobre la marcha.

Para obtener más información sobre protocolos de seguridad y configuración de correo electrónico, ¡no dude en ponerse en contacto con nosotros!

P: ¿Qué hace SMTP (en términos sencillos)? R: SMTP es el protocolo que envía correo electrónico; su servidor de correo lo utiliza para entregar mensajes a otros servidores de correo.

P: ¿Cuál es la diferencia más simple entre IMAP y POP3? R: IMAP sincroniza el correo entre dispositivos (los mensajes permanecen en el servidor), mientras que POP3 descarga el correo a un dispositivo (a menudo eliminándolo del servidor).

P: ¿Cuál es mejor para los equipos modernos: IMAP o POP3? R: IMAP suele ser la mejor opción predeterminada porque admite flujos de trabajo multidispositivo, patrones de acceso compartido y un estado de bandeja de entrada coherente.

P: ¿Afectan estos protocolos a la seguridad del correo electrónico? R: Sí; sus decisiones de configuración (TLS, autenticación y políticas del servidor) son importantes. Los fundamentos del protocolo no detienen el abuso por sí solos, pero una mala configuración puede ampliar el riesgo.