今月初め、MailgunはTLSバージョン1.0と1.1を廃止し、より安全なTLSバージョン1.2を採用すると発表した。
代わりに、TLS 1.2以上をサポートすることになります。Mailgunのユーザーは、Mailgunの新しい対策に準拠することで、電子メールの送信を継続できるよう、対策を講じる必要があります。
この投稿では、Mailgunが何をしているのか、TLSとは何か、そしてこの発表がWP Mail SMTPプラグインのユーザーにとって何を意味するのかについて説明します。
メールガンで何が変わるのか?
2021年3月8日をもって、Mailgunはバージョン1.0および1.1でのTLS接続を許可しなくなりました。
TLSのバージョンは、WP Mail SMTPではなく、ホスティングプロバイダーによって決定されることに注意することが重要です。WP Mail SMTPプラグインは、この減価償却による送信には影響しません。
しかし、Eメールの送信に問題が発生しないことを確認したいので、この変更後に中断が発生しないことを確認する方法の詳細については、この先をお読みください。
TLSとは?
トランスポート・レイヤー・セキュリティ(TLS)は、インターネット通信を保護する暗号化プロトコルです。1999年にSSLに取って代わったデジタル通信セキュリティの一形態です。
TLSはインターネットデータを暗号化する。パスワード、クレジットカード番号、電子メールなど、個人情報や機密情報の保護に役立つ。これにより、2つ以上の通信を行うコンピュータ・アプリケーション間で、より強力なプライバシーとデータ共有が実現します。
さらに詳しく見るには、MailgunのTLSコネクションコントロールに関する有用なドキュメントをご覧ください。
なぜTLS 1.0と1.1は非推奨なのか?
古いTLSバージョンにはセキュリティの脆弱性があることが知られています。メーラーを可能な限り安全に保つために、MailgunはTLS 1.0と1.1を非推奨とすることを決定しました。
TLS 1.0は90年代後半に登場し、それなりの問題を抱えてきた。そのため、TLSの非推奨化に関しては、多くのツールがこれらの旧バージョンを段階的に廃止してきたし、今後も廃止していくだろう。
例えば、2020年3月、主要インターネット・ブラウザ・プロバイダー4社すべてがTLS 1.0および1.1のサポートを終了した。
Mailgunは2021年3月にTLS 1.0と1.1のサポートを終了すると発表しているため、メール送信に問題が発生しないよう、今すぐ1.2をサポートしている環境を確認する絶好の機会です。
TLSのバージョンを確認するには?
Mailgunメーラーを使用していて、自分の環境がTLS 1.2をサポートしているかどうかわからない場合は、今がその時です。
TLSのバージョンを確認し、バージョン1.2以上を使用していることを確認するには、こちらの無料ツールをご利用ください。
TLSバージョン1.0または1.1を使用している場合は、ホスティングプロバイダーに連絡して更新してください。
このツールを使いたくない場合は、ホスティングプロバイダーのサポートチームがこの情報を提供してくれるはずなので、彼らに連絡することをお勧めする。もしまだTLSをv1.2以上にアップデートしていない場合は、必ずアップデートしてもらうようにお願いしてください。
WP Mail SMTPはTLS 1.2にアップグレードされましたか?
WP Mail SMTPはMailgun APIに100%対応しています。WP Mail SMTPプラグインへの変更は必要ありません。TLSのバージョンはホスティングサーバーによって決定されるからです。
WP Mail SMTPは最高の統合ソリューションを使用しています。 私たちのMailgunメーラーは、HTTPSプロトコルを使用してシステムにメッセージを送信するためにMailgun APIを使用しています。
WP Mail SMTPは、使用するTLSバージョンを指定しません。それはあなたの環境(サーバー)が責任を負うことです。メーラープロバイダーが機能を更新しても、私たちは常にWordPressのセキュリティを真剣に考え、すべての一般的なSMTPおよびPHPメーラーとシームレスに統合する安全なプラグインを提供するために努力します。
次のステップ
この投稿がMailgunの1.0と1.1の減価償却とWP Mail SMTPユーザーへの影響を明確にするのに役立てば幸いです。
この変更についてご不明な点がございましたら、お気軽にお問い合わせください。私たちのサポートチームは、お客様のビジネスをオンラインで円滑に運営するために役立つ追加的な見識をいつでも喜んで提供いたします。
ジャレッドとWP Mail SMTPチーム