WebClient.UploadFile是否支持TLS1.1/1.2？如何测试其安全性？

首先要明确：你当前用的是ftp://协议，默认FTP是明文传输，只有启用**FTPS（FTP over TLS/SSL）**才会触发TLS加密。你之前设置了ServicePointManager.SecurityProtocol，但如果没开启WebClient的SSL支持，传输还是明文的，这点要先注意。

下面是几种实用的测试方法：

1. 抓包直接验证 #

用Wireshark或Fiddler这类工具监听网络流量：

• 启动工具后，过滤目标FTP服务器的IP地址，缩小排查范围。
• 执行文件上传操作，查看捕获的数据包：
  • 如果是明文传输，能直接看到文件内容、登录凭据（如果有验证）等明文信息。
  • 如果是TLS加密传输，数据包会显示为TLS握手记录，内容无法直接读取，同时能在握手包中看到协议版本是TLS1.1或TLS1.2。

2. 代码层面调试确认 #

在上传代码前后加调试输出，确认实际使用的协议和是否启用加密：

// 先获取目标地址的ServicePoint，查看当前生效的安全协议
var uploadUri = new Uri("ftp://xxx.xxxx.xxx/xxxx/xxxx/" + Path.GetFileName(file));
var servicePoint = ServicePointManager.FindServicePoint(uploadUri);
Console.WriteLine("当前配置的安全协议: " + servicePoint.SecurityProtocol);

// 注意：必须启用SSL才能触发FTPS加密
WebClient webClient = new WebClient();
webClient.Credentials = new NetworkCredential("你的用户名", "你的密码");
webClient.EnableSsl = true; // 关键！不设置这个，FTP还是明文传输

// 执行上传
webClient.UploadFile(uploadUri, file);

执行后，控制台输出会显示当前生效的安全协议，同时如果服务器支持FTPS，就会走TLS1.1/1.2加密。

3. 查看服务器端日志 #

登录你的FTP服务器后台，查看连接日志。正规的FTP服务器（比如FileZilla Server、IIS FTP）会记录每个连接使用的协议版本，直接从日志里就能确认是否用了TLS1.1或TLS1.2。

重要提醒 #

• 客户端设置的TLS版本只是允许范围，最终使用的版本由客户端和服务器协商决定，必须确保FTP服务器支持TLS1.1/1.2，否则会降级到更低版本甚至明文。
• 一定要给WebClient设置EnableSsl = true，否则不管你怎么设置SecurityProtocol，FTP传输都是明文的。

内容的提问来源于stack exchange，提问作者user1234