المنفذ 587 — SMTP Submission (TCP)
ما هو المنفذ 587؟
المعيار الحديث لإرسال البريد الآمن.
هذا منفذ معروف (0–1023) يُستخدم عادةً لخدمات أساسية مثل SMTP Submission. · RFC 6409
متى تحتاج إلى فتح المنفذ 587؟
Open on mail servers that accept authenticated email from clients (MUAs). This is the correct port for email applications and clients sending outbound mail — not port 25, which is for server-to-server delivery.
الاستخدامات والبرمجيات الشائعة
- Postfix
- Exim
- Gmail SMTP
- Microsoft 365
- SendGrid
- Mailchimp Transactional
- Mailgun
الأمان
Port 587 requires STARTTLS and authentication. Ensure your mail server rejects connections that do not upgrade to TLS before sending credentials. Configure rate limiting and monitor for authentication failures, which may indicate credential stuffing. Never allow relay from unauthenticated clients.
هل المنفذ 587 آمن؟
المنفذ المفتوح يزيد سطح الهجوم. يعتمد الأمان على إعداد SMTP Submission.
احتفظ بـ SMTP Submission محدّثاً بتصحيحات الأمان. اطلب مصادقة قوية وقيّد الوصول إلى الحد الأدنى من عناوين IP الضرورية.
اختبر اتصال المنفذ 587 على أي مضيف.
فتح المنفذ 587
للسماح بالاتصالات الواردة إلى المنفذ 587 (SMTP Submission)، قم بتكوين جدار الحماية الخاص بك وأضف قاعدة إعادة توجيه المنفذ على جهاز التوجيه.
افتح جدار حماية Windows Defender ← الإعدادات المتقدمة ← قواعد واردة ← قاعدة جديدة ← منفذ ← TCP ← منافذ محلية محددة: 587 ← السماح بالاتصال ← تسمية وحفظ القاعدة.
netsh advfirewall firewall add rule name="Open Port 587" dir=in action=allow protocol=tcp localport=587sudo ufw allow 587/tcpsudo iptables -A INPUT -p tcp --dport 587 -j ACCEPTسجّل الدخول إلى الراوتر (192.168.1.1 أو 192.168.0.1) ← إعادة توجيه المنفذ ← أضف قاعدة جديدة: البروتوكول TCP، المنفذ الخارجي 587، عنوان IP الداخلي: عنوان IP المحلي لجهازك، المنفذ الداخلي 587 ← حفظ.
كيفية إغلاق المنفذ 587
إذا لم تكن بحاجة إلى SMTP Submission، فاحظر هذا المنفذ في الجدار الناري أو الموجّه.
لحظر المنفذ 587 على Windows، شغّل الأمر التالي في PowerShell أو موجه الأوامر (كمسؤول):
netsh advfirewall firewall add rule name="Block Port 587" dir=in action=block protocol=tcp localport=587نفّذ: sudo ufw deny 587/tcpsudo iptables -A INPUT -p tcp --dport 587 -j DROPأزِل أو عطّل أي قاعدة إعادة توجيه للمنفذ 587.
الأسئلة الشائعة
فيما يُستخدم المنفذ 587؟▾
المنفذ 587 هو المنفذ TCP القياسي لـ SMTP Submission. تستخدمه الخوادم والتطبيقات التي تحتاج إلى قبول الاتصالات الواردة لهذه الخدمة. هل تحتاج إليه مفتوحاً يعتمد على ما إذا كنت تشغّل خادم SMTP Submission بنشاط؛ وإلا يجب إبقاؤه مغلقاً.
هل إبقاء المنفذ 587 مفتوحًا آمن؟▾
المنفذ 587 المفتوح يوسّع سطح الهجوم. إذا لم تكن تشغّل SMTP Submission بنشاط، أغلق هذا المنفذ في جدار الحماية وأزل قواعد إعادة التوجيه. إذا كان SMTP Submission يجب أن يكون في متناول العموم، فقيّد الوصول إلى عناوين IP معروفة واحتفظ بالبرنامج محدّثاً.