PHPMailer配置STARTTLS后无TLS标识，如何确认邮件是否加密？

• 邮件头没有TLS/SSL标识不代表邮件未加密。这类标识（比如Received头里的TLSv1.3 encrypted内容）是由接收方邮件服务器添加的，并非发送方PHPMailer生成。如果接收方服务器未在邮件头中记录加密信息，自然看不到这类标识。

• 你配置的$mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS，作用是让客户端先建立未加密SMTP连接，再通过STARTTLS命令升级为加密连接。只要PHPMailer没有抛出连接或加密失败的错误，且目标SMTP服务器支持STARTTLS，那么邮件在传输过程中就是加密的。

• 要确认加密是否生效，可以做这两件事：

  • 开启PHPMailer调试模式：$mail->SMTPDebug = 2;，查看SMTP会话日志，检查是否出现STARTTLS响应、SSL connection established这类日志内容。
  • 若有权限，查看发送方SMTP服务器的日志，确认TLS握手是否成功完成。

内容的提问来源于stack exchange，提问作者Miratek