Stunnel是一個(gè)自由的跨平臺(tái)軟件，用于提供全局的TLS/SSL服務(wù)。針對(duì)本身無(wú)法進(jìn)行TLS或SSL通信的客戶端及服務(wù)器，Stunnel可提供安全的加密連接。
如果您有帶有敏感通訊的網(wǎng)絡(luò)應(yīng)用是面向指定人群的(比如說(shuō)企業(yè)、集團(tuán)公司內(nèi)部用)，可以使用Stunnel這款小軟件。簡(jiǎn)單說(shuō)，Stunnel是一款HTTP加密傳輸工具，采用Client/Server模式，可以使用OpenSSL庫(kù)對(duì)任意TCP會(huì)話進(jìn)行加密，將Client端的網(wǎng)絡(luò)數(shù)據(jù)采用SSL(Secure Sockets Layer)加密后，安全的傳輸?shù)街付ǖ腟erver端再進(jìn)行解密還原，然后再發(fā)送到被訪問(wèn)的服務(wù)器，即可保證傳輸?shù)臄?shù)據(jù)在網(wǎng)絡(luò)上是安全的。

Stunnel配置過(guò)程：

看以下圖片，我們大概知道軟件的工作原理了，接下來(lái)我們介紹一下具體的使用：

要使用Stunnel，需要在外網(wǎng)有一臺(tái)有管理權(quán)限的服務(wù)器來(lái)運(yùn)行Stunnel的Server程序。配置好Stunnel.conf后，可將執(zhí)行文件在啟動(dòng)菜單中建立快捷方式，這樣讓每次開機(jī)時(shí)，能自動(dòng)運(yùn)行。Stunnel技術(shù)是將傳輸?shù)男畔⒓用芎螅ㄟ^(guò)Server端的服務(wù)器進(jìn)行解密才到達(dá)的目的主機(jī)，所以在選擇Server端服務(wù)器的時(shí)候，對(duì)服務(wù)器的帶寬速度有一定的要求。
Stunnel的配置：Client和Server端都包含stunnel.conf配置文件，格式如下表所示：
常見(jiàn)應(yīng)用實(shí)例，Stunnel.conf文件配置比較簡(jiǎn)單，下面我們介紹一些常見(jiàn)應(yīng)用配置，其中Client端是放在本機(jī)，IP是127.0.0.1，Server端是放在外網(wǎng)的服務(wù)器上，IP是202.151.90.28。

1、加密郵件傳輸：
加密郵件，需要將發(fā)送和接收的過(guò)程都要進(jìn)行保護(hù)，那么我們就要對(duì)POP3和SMTP傳送方式進(jìn)行加密。如果我們有一個(gè)xxx@colasoft.com.cn信箱，服務(wù)器的IP是202.108.44.153，配置文件stunnel.conf如下：

如果有多個(gè)郵件傳輸需要加密，則增加相應(yīng)的POP3和SMTP設(shè)置即可。設(shè)置好了配置文件，我們還需要將郵件客戶端（常見(jiàn)的為Foxmail或Outlook）與其對(duì)應(yīng)，設(shè)置如下：
發(fā)送的郵件地址改為：127.0.0.1          端口改為：125
接收的郵件地址改為：127.0.0.1          端口改為：1110
2、加密FTP傳輸：
FTP是比較早的文件傳輸協(xié)議，內(nèi)容都是以明文方式傳輸，我們利用Stunnel后，也可以讓FTP的傳輸非常安全，現(xiàn)在我們只需要在前面的stunnel.conf內(nèi)容里面增加以下配置信息：

FTP軟件（如CuteFTP）也要做相應(yīng)更改：
登錄的遠(yuǎn)程地址改為：127.0.0.1          端口改為121
3、加密HTTP網(wǎng)站訪問(wèn)傳輸：
我們不能對(duì)所有的網(wǎng)站訪問(wèn)都進(jìn)行加密，因?yàn)樘啵珜?duì)于很重要的網(wǎng)站，我們也可以用Stunnel來(lái)保護(hù)訪問(wèn)的內(nèi)容不受到監(jiān)聽(tīng)。例如我們要訪問(wèn)www.colasoft.com.cn，網(wǎng)站IP地址是202.108.36.172，HTTP的配置如下：

以下就是簡(jiǎn)單的Stunnel配置說(shuō)明，不太懂的的網(wǎng)友多看幾次，希望能幫助到您。