Portti 587 — SMTP Submission (TCP)
Mikä on portti 587?
Nykyinen standardi turvalliseen sähköpostin lähetykseen.
Tämä on hyvin tunnettu portti (0–1023), jota käyttävät peruspalvelut kuten SMTP Submission. · RFC 6409
Milloin tarvitset portin 587 auki?
Open on mail servers that accept authenticated email from clients (MUAs). This is the correct port for email applications and clients sending outbound mail — not port 25, which is for server-to-server delivery.
Yleiset käyttötarkoitukset ja ohjelmistot
- Postfix
- Exim
- Gmail SMTP
- Microsoft 365
- SendGrid
- Mailchimp Transactional
- Mailgun
Turvallisuus
Port 587 requires STARTTLS and authentication. Ensure your mail server rejects connections that do not upgrade to TLS before sending credentials. Configure rate limiting and monitor for authentication failures, which may indicate credential stuffing. Never allow relay from unauthenticated clients.
Onko portti 587 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu SMTP Submission-määrityksistä.
Pidä SMTP Submission ajan tasalla tietoturvapäivityksillä. Vaadi vahvaa todennusta ja rajoita pääsy minimissä tarvittaviin IP-osoitteisiin.
Testaa portin 587 yhteys mihin tahansa isäntään.
Avaa portti 587
Salliaksesi saapuvat yhteydet porttiin 587 (SMTP Submission), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → TCP → Tietyt paikalliset portit: 587 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 587" dir=in action=allow protocol=tcp localport=587sudo ufw allow 587/tcpsudo iptables -A INPUT -p tcp --dport 587 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla TCP, Ulkoinen portti 587, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 587 → Tallenna.
Kuinka sulkea portti 587
Jos et tarvitse SMTP Submission-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 587 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 587" dir=in action=block protocol=tcp localport=587Suorita: sudo ufw deny 587/tcpsudo iptables -A INPUT -p tcp --dport 587 -j DROPPoista tai poista käytöstä porttiohjaus portille 587.
Usein kysytyt kysymykset
Mihin porttia 587 käytetään?▾
Portti 587 on SMTP Submission-palvelun vakio-TCP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti SMTP Submission-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 587 turvallista pitää auki?▾
Avoin portti 587 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä SMTP Submission, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos SMTP Submission tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.