Stunnel

软件介绍

stunnel 是一个 TLS 加密代理，可以给原本不支持 TLS/SSL 的客户端和服务器加上加密通道，而不必修改它们的代码。作者和版权持有人是波兰程序员 Michał Trojnara，首个版本发布于 1998 年 2 月 11 日，使用 C 语言编写。

核心功能

• 加密包装：在客户端或服务器与网络之间做 TLS 封装。维基百科举的例子是把 SSL 的 465 端口转到端口 25 的明文邮件服务器，邮件服务器看到的是普通连接，而客户端以加密方式连接。
• 依赖 OpenSSL：加密算法取决于所链接的 OpenSSL 库编译进了哪些算法。
• 证书认证：使用 X.509 证书和公钥加密，客户端证书认证为可选。
• FIPS：官网称若构建符合 OpenSSL FIPS 140-3 安全策略，可以受益于 OpenSSL FIPS Provider 的 FIPS 140-3 验证；最新 Windows 安装包包含该 FIPS Provider。
• 负载均衡：官网说明其架构兼顾安全、可移植性和可扩展性，包括负载均衡。

支持平台与系统要求

官网下载页提供 64 位 Windows 安装包（约 4 MB）、Android 压缩包和源码包。维基百科称它是跨平台软件，可运行于大多数类 Unix 系统和 Windows。官网未列出具体的内存或磁盘要求。

版本与授权

stunnel 是自由软件，采用 GNU GPL 第 2 版或更高版本，并带有 OpenSSL 例外。官网当前稳定版为 5.82（2026 年 9 月 17 日），测试版 5.83b2 发布于 2026 年 10 月 20 日。官方提供免费的邮件列表社区支持，也有付费的商业支持，响应时间可选，包括 24/7/365 热线。

适用人群或使用场景

适合系统管理员和开发者为旧的邮件、数据库或自研网络服务补上加密，而不改动原程序；也适合需要在 Windows 服务器上做 TLS 转发的场景。