FTP服务器的加密方式主要分为两大类型：SSL/TLS加密（即FTPS）和SFTP（基于SSH协议）。不少用户容易混淆这些术语，下面我们逐一详细解读。
SSL/TLS加密：显式与隐式两种主流模式
在FTP场景中，SSL/TLS加密分为显式（Explicit）和隐式（Implicit）两种方式，其核心区别在于加密起始时机不同。
显式FTPS（Explicit FTP over SSL/TLS）
显式FTPS的工作流程非常直观：初始时控制通道采用明文通信，待客户端与服务器完成握手后，通过特定命令将连接切换至加密状态。随后，数据通道通过SSL/TLS（例如TLS 1.3协议）进行加密传输。简而言之，先建立基础连接，再启用加密保护。
隐式FTPS（Implicit FTP over SSL/TLS）
隐式FTPS则更为严格：整个会话（包括控制通道与数据通道）从建立之初就默认启用加密。客户端必须连接特定的端口（通常为990），否则无法建立连接。比喻来说，如同进门即需对暗号，全程处于加密状态。
SFTP：另一个赛道
SFTP（SSH File Transfer Protocol）与FTPS截然不同，它基于SSH协议构建，整个传输通道全程加密，并提供认证、加密及完整性校验等完整安全机制。通俗地说，SFTP不依赖传统的FTP协议，而是借助SSH安全隧道进行文件传输，因此在安全性和灵活性方面更具优势。
常见的FTP服务器软件（如vsftpd、ProFTPD）均可通过配置支持上述加密方式。但具体能否启用以及如何配置，取决于软件版本和操作系统环境。总结而言，选择哪种加密方式，应综合考虑安全需求与客户端兼容性。
