Port 465 — SMTPS (TCP)
Was ist Port 465?
SMTPS kapselt SMTP in implizites TLS ab dem Verbindungsaufbau. Dieser Port wurde 1998 kurz veraltet, aber 2018 durch RFC 8314 reaktiviert. Große Anbieter wie Gmail und Microsoft 365 unterstützen Port 465 mit implizitem TLS. Für neue Implementierungen ist Port 587 mit STARTTLS der standardisiertere Ansatz.
Dies ist ein Well‑Known Port (0–1023), der von Kernservices wie SMTPS genutzt wird. · RFC 8314
Wann benötigen Sie Port 465 geöffnet?
Open on mail submission servers accepting client email via implicit TLS. Needed if users send email through your mail server. Port 587 (STARTTLS) is the modern preferred alternative.
Häufige Nutzung und Software
- Postfix (implicit TLS)
- Gmail SMTP relay
- Microsoft 365 SMTP relay
- SendGrid
- Mailgun
Sicherheit
Port 465 with implicit TLS is inherently more secure than STARTTLS on port 587 because TLS is mandatory from connection start — there is no plain-text upgrade handshake that can be intercepted. Ensure valid TLS certificates and strong cipher suites. Authentication is required; never allow unauthenticated relay.
Ist Port 465 sicher?
Ein offener Port vergrößert die Angriffsfläche. Sicherheit hängt von der Konfiguration von SMTPS ab.
Halten Sie SMTPS mit Sicherheits-Updates aktuell. Verlangen Sie starke Authentifizierung und beschränken Sie den Zugriff auf die minimal notwendigen IP-Adressen.
Testen Sie die Erreichbarkeit von Port 465 auf einem Host.
Port 465 öffnen
Um eingehende Verbindungen zu Port 465 (SMTPS) von außerhalb Ihres Netzwerks zu erlauben, konfigurieren Sie Ihre Firewall und fügen Sie auf Ihrem Router eine Portweiterleitung zur lokalen IP Ihres Geräts hinzu.
Windows Defender Firewall öffnen → Erweiterte Einstellungen → Eingehende Regeln → Neue Regel → Port → TCP → Bestimmte lokale Ports: 465 → Verbindung zulassen → Benennen und speichern.
netsh advfirewall firewall add rule name="Open Port 465" dir=in action=allow protocol=tcp localport=465sudo ufw allow 465/tcpsudo iptables -A INPUT -p tcp --dport 465 -j ACCEPTMelden Sie sich bei Ihrem Router an (192.168.1.1 oder 192.168.0.1) → Portweiterleitung → Neue Regel: Protokoll TCP, Externer Port 465, Interne IP: lokale IP Ihres Geräts, Interner Port 465 → Speichern.
Port 465 schließen
Wenn Sie SMTPS nicht benötigen, blockieren Sie den Port in Firewall oder Router.
Um Port 465 unter Windows zu blockieren, führen Sie folgenden Befehl in PowerShell oder Eingabeaufforderung aus (als Administrator):
netsh advfirewall firewall add rule name="Block Port 465" dir=in action=block protocol=tcp localport=465sudo ufw deny 465/tcpsudo iptables -A INPUT -p tcp --dport 465 -j DROPEntfernen oder deaktivieren Sie die Portweiterleitung für Port 465.
Häufig gestellte Fragen
Wofür wird Port 465 verwendet?▾
Port 465 ist der Standard-TCP-Port für SMTPS. Er wird von Servern und Anwendungen genutzt, die eingehende Verbindungen für diesen Dienst akzeptieren müssen. Ob Sie ihn offen benötigen, hängt davon ab, ob Sie aktiv einen SMTPS-Server betreiben — wenn nicht, sollte er geschlossen bleiben.
Ist es sicher, Port 465 offen zu lassen?▾
Ein offener Port 465 vergrößert Ihre Angriffsfläche. Wenn Sie SMTPS nicht aktiv betreiben, schließen Sie diesen Port in Ihrer Firewall und entfernen Sie Portweiterleitungsregeln. Falls SMTPS erreichbar sein muss, schränken Sie den Zugriff auf bekannte IP-Adressen ein, halten Sie die Software aktuell und verwenden Sie starke Authentifizierung.