Port 587 — SMTP Submission (TCP)
Was ist Port 587?
SMTP Submission (Port 587) ist der aktuelle Standard für authentifizierte E-Mail-Einreichung von Mailclients. Er schreibt STARTTLS vor, bevor Zugangsdaten übertragen werden. Im Gegensatz zu Port 25 erfordert Port 587 Authentifizierung und verhindert so unautorisierten Relay. Alle großen E-Mail-Anbieter empfehlen Port 587 für die Client-SMTP-Konfiguration.
Dies ist ein Well‑Known Port (0–1023), der von Kernservices wie SMTP Submission genutzt wird. · RFC 6409
Wann benötigen Sie Port 587 geöffnet?
Open on mail servers that accept authenticated email from clients (MUAs). This is the correct port for email applications and clients sending outbound mail — not port 25, which is for server-to-server delivery.
Häufige Nutzung und Software
- Postfix
- Exim
- Gmail SMTP
- Microsoft 365
- SendGrid
- Mailchimp Transactional
- Mailgun
Sicherheit
Port 587 requires STARTTLS and authentication. Ensure your mail server rejects connections that do not upgrade to TLS before sending credentials. Configure rate limiting and monitor for authentication failures, which may indicate credential stuffing. Never allow relay from unauthenticated clients.
Ist Port 587 sicher?
Ein offener Port vergrößert die Angriffsfläche. Sicherheit hängt von der Konfiguration von SMTP Submission ab.
Halten Sie SMTP Submission mit Sicherheits-Updates aktuell. Verlangen Sie starke Authentifizierung und beschränken Sie den Zugriff auf die minimal notwendigen IP-Adressen.
Testen Sie die Erreichbarkeit von Port 587 auf einem Host.
Port 587 öffnen
Um eingehende Verbindungen zu Port 587 (SMTP Submission) von außerhalb Ihres Netzwerks zu erlauben, konfigurieren Sie Ihre Firewall und fügen Sie auf Ihrem Router eine Portweiterleitung zur lokalen IP Ihres Geräts hinzu.
Windows Defender Firewall öffnen → Erweiterte Einstellungen → Eingehende Regeln → Neue Regel → Port → TCP → Bestimmte lokale Ports: 587 → Verbindung zulassen → Benennen und speichern.
netsh advfirewall firewall add rule name="Open Port 587" dir=in action=allow protocol=tcp localport=587sudo ufw allow 587/tcpsudo iptables -A INPUT -p tcp --dport 587 -j ACCEPTMelden Sie sich bei Ihrem Router an (192.168.1.1 oder 192.168.0.1) → Portweiterleitung → Neue Regel: Protokoll TCP, Externer Port 587, Interne IP: lokale IP Ihres Geräts, Interner Port 587 → Speichern.
Port 587 schließen
Wenn Sie SMTP Submission nicht benötigen, blockieren Sie den Port in Firewall oder Router.
Um Port 587 unter Windows zu blockieren, führen Sie folgenden Befehl in PowerShell oder Eingabeaufforderung aus (als Administrator):
netsh advfirewall firewall add rule name="Block Port 587" dir=in action=block protocol=tcp localport=587sudo ufw deny 587/tcpsudo iptables -A INPUT -p tcp --dport 587 -j DROPEntfernen oder deaktivieren Sie die Portweiterleitung für Port 587.
Häufig gestellte Fragen
Wofür wird Port 587 verwendet?▾
Port 587 ist der Standard-TCP-Port für SMTP Submission. Er wird von Servern und Anwendungen genutzt, die eingehende Verbindungen für diesen Dienst akzeptieren müssen. Ob Sie ihn offen benötigen, hängt davon ab, ob Sie aktiv einen SMTP Submission-Server betreiben — wenn nicht, sollte er geschlossen bleiben.
Ist es sicher, Port 587 offen zu lassen?▾
Ein offener Port 587 vergrößert Ihre Angriffsfläche. Wenn Sie SMTP Submission nicht aktiv betreiben, schließen Sie diesen Port in Ihrer Firewall und entfernen Sie Portweiterleitungsregeln. Falls SMTP Submission erreichbar sein muss, schränken Sie den Zugriff auf bekannte IP-Adressen ein, halten Sie die Software aktuell und verwenden Sie starke Authentifizierung.