Qual è la differenza tra i protocolli email SMTP, IMAP e POP3?

Le email sono ormai una parte inevitabile della vita aziendale e personale odierna. Ma sai quali meccanismi segue un normale processo di scambio di posta? Ebbene, sono coinvolti molteplici elementi, come i protocolli email, i provider di servizi email, gli agenti utente di posta (MUA), gli agenti di invio dei messaggi (MSA), gli agenti di consegna della posta (MDA), ecc.

Questo blog si concentra sulla comprensione della differenza tra i protocolli email SMTP, IMAP e POP3.

Un protocollo email è un insieme standard di regole di interoperabilità per lo scambio di informazioni tra diversi provider di posta elettronica e client di posta. Un protocollo email garantisce che l'email sia universale e funzioni in modo simile tra gli utenti.

Alcuni protocolli email ricevono le email, mentre altri le trasferiscono ai destinatari. Simple Mail Transfer Protocol (SMTP), Post Office Protocol 3 (POP3) e Internet Message Access Protocol (IMAP) sono tre protocolli email utilizzati da vari provider di servizi email per la trasmissione e il recupero dei messaggi tra i server.

Le sezioni seguenti del blog analizzano nel dettaglio cos'è SMTP, cos'è POP3 e cos'è IMAP.

I protocolli email funzionano in modo piuttosto simile alla posta fisica che riceviamo nella nostra cassetta postale. Considera il seguente esempio per comprendere il flusso di trasferimento di un messaggio email.

Un utente con l'indirizzo email xyz@gmail.com invia un'email a abc@yahoo.com, che viene inviata dal client email Gmail. SMTP trasferirà o invierà il messaggio email al server di Gmail, che è un centro di distribuzione. A questo segue l'ulteriore invio del messaggio al server email del destinatario, che in questo esempio è Yahoo. Una volta raggiunto il server del destinatario, il messaggio arriva nella casella di posta del destinatario desiderato tramite un agente di consegna della posta e viene poi recuperato dal destinatario utilizzando POP3 o IMAP.

Prima di procedere, è importante che tu conosca la differenza principale tra un client email e un provider email.

Questa è l'applicazione email utilizzata per accedere ai messaggi. Può coincidere con il tuo provider email, ma non sempre. Include regole specifiche per eliminare, archiviare, redigere o raggruppare le email. Esempi comuni di client email sono Apple Mail, Outlook, Thunderbird e Yahoo Mail.

Un provider email è un servizio che supporta ed esegue i passaggi tecnici per la trasmissione e il recupero delle tue email. I suoi esempi comuni sono Gmail, Hotmail e Outlook.

SMTP (Simple Mail Transport Protocol) è il protocollo standard del settore per l'invio di email. È definito nell'RFC 5321 e aiuta a inoltrare le email da un client email al server del destinatario desiderato. Un client email e un server SMTP scambiano istruzioni tramite una connessione stabilita, generalmente sulle porte 465, 587 o 25.

Tuttavia, se il server del destinatario non supporta STARTTLS, un comando per crittografare la trasmissione, SMTP non è sicuro poiché manca di crittografia, lasciando le email esposte ad attacchi MITM e di intercettazione. Puoi aggiungere un livello preventivo implementando MTA-STS per forzare la crittografia e impedire la soppressione dell'aggiornamento STARTTLS sui server che lo supportano. Scopri di più su come aumentare la sicurezza SMTP e fermare gli attacchi man-in-the-middle con MTA-STS.

Innanzitutto, il client email si connette al server SMTP e autentica la connessione. Una volta stabilita e autenticata la connessione, il messaggio viene trasferito dal client al server e il server inizializzerà poi la consegna del messaggio email al server di destinazione tramite il suo record MX. Nel caso in cui l'email non venga consegnata, viene restituita al mittente con una spiegazione.

IMAP recupera le email dal server di posta. A differenza di POP3, che è una sincronizzazione unidirezionale dal server al client, IMAP consente la sincronizzazione dei messaggi e dello stato dei messaggi tra i client e il server, in modo da potervi accedere da qualsiasi dispositivo. Tutte le modifiche vengono aggiornate dinamicamente; vedrai l'aggiornamento quando accedi alle email da altri dispositivi.

IMAP (Internet Message Access Protocol) è definito nell'RFC 3501 e consente all'agente utente di posta di recuperare i messaggi da un server di posta. Richiede un livello di trasporto TCP/IP per completare il processo. Poiché IMAP memorizza le email localmente, puoi accedervi in qualsiasi momento e ovunque senza doverle scaricare su più dispositivi.

Fasi generali di un'operazione IMAP:

• Il client email si mette in contatto con il server utilizzando IMAP quando effettui l'accesso.
• Viene stabilita una connessione sicura su una porta specifica.
• Il client email mostra le intestazioni di tutte le email.
• IMAP scarica il contenuto dell'email quando il destinatario ci clicca sopra. Tuttavia, gli allegati non vengono scaricati automaticamente.
• Le copie delle email rimangono sul server a meno che tu non scelga di eliminarle.

POP3 è anch'esso un protocollo di recupero che funziona su una connessione TCP/IP ed è utilizzato dai server dei destinatari per scaricare le email. Il suo svantaggio è che si tratta di un protocollo unidirezionale, il che significa che le email non si sincronizzano automaticamente tra dispositivi e postazioni, e inoltre non sincronizza altre cartelle oltre alla Posta in arrivo.

POP3 (Post Office Protocol, versione 3) è un protocollo definito nell'RFC 1939. A differenza del protocollo IMAP, POP3 scarica solo ciò che si trova nella posta in arrivo, non altre cartelle come posta inviata, spam, elementi eliminati, ecc. Può anche mantenere una copia non letta sul server, oppure può eliminare i messaggi dal server dopo averli recuperati.

Fasi generali di una procedura POP3:

• Fase di autorizzazione: il client email si connette al server.
• Fase di transazione: il client email recupera il messaggio email.
• Fase di aggiornamento: la copia del messaggio viene eliminata dal server (se selezionato).
• Disconnessione: il client email e il server si disconnettono l'uno dall'altro.

SMTP trasmette le email tra i server, mentre POP3 e IMAP le recuperano dalla casella di posta sul server.

Mentre POP3 non offre il vantaggio di sincronizzare le email tra dispositivi diversi, IMAP consente l'accesso simultaneo da parte di più client e supporta la sincronizzazione delle cartelle e dello stato dei messaggi. POP3 scarica le tue email sul tuo dispositivo, eliminandole facoltativamente dal server. Con POP3, non puoi organizzare le email nella casella di posta del server di posta in cartelle, cosa che invece IMAP consente.

POP3 è considerato un protocollo legacy e la maggior parte dei provider non lo raccomanda più, tuttavia lo mantengono per scopi legacy. Quasi tutti i provider di posta elettronica supportano e raccomandano IMAP grazie alla sua flessibilità e alle opzioni di sincronizzazione che ti permettono di gestire e organizzare la tua casella di posta in movimento.

Per maggiori informazioni sui protocolli di sicurezza e sulla configurazione email, non esitare a contattarci!

D: Cosa fa SMTP (in parole semplici)? R: SMTP è il protocollo che invia le email—il tuo server di posta lo utilizza per consegnare i messaggi ad altri server di posta.

D: Qual è la differenza più semplice tra IMAP e POP3? R: IMAP sincronizza la posta tra i dispositivi (i messaggi rimangono sul server), mentre POP3 scarica la posta su un dispositivo (spesso rimuovendola dal server).

D: Cosa è meglio per i team moderni—IMAP o POP3? R: IMAP è di solito la scelta predefinita migliore perché supporta flussi di lavoro multi-dispositivo, modelli di accesso condiviso e uno stato coerente della posta in arrivo.

D: Questi protocolli influiscono sulla sicurezza delle email? R: Sì—le tue scelte di configurazione (TLS, autenticazione e policy dei server) contano. Le basi del protocollo non fermano da sole gli abusi, ma una configurazione errata può ampliare il rischio.