Después de la replataformización a AWS, un servidor migrado aloja un servicio SMTP heredado requerido por una aplicación crítica. El servidor SMTP heredado envía correos electrónicos salientes a través del puerto TCP 25 sin cifrar y no es compatible con TLS. La empresa validó un dominio de Amazon SES y eliminó los límites de envío de SES. ¿Cómo se debe cambiar la aplicación para enviar correo saliente a través de Amazon SES?

La opción correcta es configurar la aplicación para usar SMTP con STARTTLS y generar credenciales SMTP de Amazon SES. Amazon SES admite la comunicación SMTP segura a través de STARTTLS en el puerto 25, 587 o 2465, lo que permite que la aplicación heredada se conecte de forma segura sin requerir cambios significativos en su lógica de envío de correo. Las credenciales SMTP de SES (nombre de usuario y contraseña) se utilizan para la autenticación. Las otras opciones son incorrectas porque: Un TLS wrapper no es una solución estándar para habilitar TLS en una aplicación que no lo soporta directamente y puede introducir complejidad innecesaria. Modificar la aplicación para llamar directamente a la API de Amazon SES o usar un AWS SDK implicaría reescribir la lógica de envío de correo de la aplicación, lo cual es contrario al objetivo de una replataformización que busca minimizar los cambios en la aplicación heredada.