DeWebzaaiers
E-mail

Wat is STARTTLS?

Leer wat STARTTLS is, hoe het werkt en waarom deze beveiliging wordt gebruikt voor SMTP, IMAP en POP3.

6 minuten leestijdGemiddeldBijgewerkt op 4-7-2026

STARTTLS is een beveiligingstechniek waarmee een bestaande, onbeveiligde verbinding wordt opgewaardeerd naar een versleutelde TLS-verbinding. Hierdoor kunnen e-mails veilig worden verzonden en ontvangen zonder dat direct een versleutelde verbinding hoeft te worden opgezet.

Belangrijkste punten
  • STARTTLS schakelt een verbinding over naar TLS.
  • Wordt gebruikt door SMTP, IMAP en POP3.
  • Beschermt gebruikersnaam, wachtwoord en e-mailinhoud.
  • Is een moderne standaard voor e-mailbeveiliging.
  • Werkt samen met SSL/TLS-certificaten.

Hoe werkt STARTTLS?

Een e-mailclient maakt eerst verbinding met de mailserver. Vervolgens controleren beide systemen of STARTTLS beschikbaar is. Is dat het geval, dan wordt de verbinding direct versleuteld voordat gebruikersgegevens of e-mailinhoud worden uitgewisseld.

Zonder STARTTLSMet STARTTLS
Onversleutelde verbindingVersleutelde TLS-verbinding
Gegevens leesbaarGegevens versleuteld
Meer risicoBetere beveiliging
Verouderde methodeModerne standaard

STARTTLS of SSL/TLS?

Beide technieken zorgen voor een versleutelde verbinding. Bij SSL/TLS wordt de verbinding direct versleuteld vanaf het begin. Bij STARTTLS begint de verbinding onversleuteld en wordt deze daarna opgewaardeerd naar TLS.

SSL/TLSSTARTTLS
Direct versleuteldVersleutelt tijdens de verbinding
Poort 465 (SMTP)Vaak poort 587 (SMTP)
Veel gebruiktEveneens breed ondersteund
Zeer veiligZeer veilig bij correcte configuratie
Praktijkvoorbeeld
Je stelt Outlook in met SMTP-poort 587. Outlook maakt eerst verbinding met de mailserver en schakelt daarna automatisch over naar een versleutelde STARTTLS-verbinding.

Waarom is STARTTLS belangrijk?

Zonder encryptie kunnen wachtwoorden en e-mailberichten onderweg worden onderschept. STARTTLS helpt dit te voorkomen door de verbinding te beveiligen voordat gevoelige gegevens worden verzonden.

Goed om te weten
Vrijwel alle moderne e-mailproviders ondersteunen STARTTLS. Gebruik daarom altijd een versleutelde verbinding wanneer je een e-mailaccount instelt.

Veelgestelde vragen

Is STARTTLS veilig?

Ja. Bij een correcte configuratie biedt STARTTLS een veilige, versleutelde verbinding voor e-mailverkeer.

Welke poort gebruikt STARTTLS?

Voor SMTP wordt meestal poort 587 gebruikt. Voor IMAP en POP3 bestaan vergelijkbare beveiligde configuraties.

Heb ik een SSL-certificaat nodig?

Ja. De mailserver gebruikt een TLS-certificaat om de versleutelde verbinding tot stand te brengen.

Moet ik STARTTLS of SSL kiezen?

Gebruik altijd de instellingen die jouw e-mailprovider adviseert. Beide zijn veilig wanneer ze correct zijn geconfigureerd.

Lees ook

KLAAR OM TE STARTEN?

Veilige e-mailverbindingen

DeWebzaaiers configureert veilige e-mailverbindingen met TLS, STARTTLS en SSL, zodat jouw e-mail optimaal beveiligd is.

Gerelateerde artikelen

KLAAR OM TE STARTEN?

Professionele e-mail op je eigen domein

Werk professioneel met betrouwbare e-mailhosting op je eigen domeinnaam.