Port 465 — SMTPS (TCP)
Qu’est‑ce que le port 465 ?
SMTP sécurisé (hérité).
C’est un port bien connu (0–1023) utilisé par des services essentiels comme SMTPS. · RFC 8314
Quand avez-vous besoin d'ouvrir le port 465 ?
Open on mail submission servers accepting client email via implicit TLS. Needed if users send email through your mail server. Port 587 (STARTTLS) is the modern preferred alternative.
Usages courants et logiciels
- Postfix (implicit TLS)
- Gmail SMTP relay
- Microsoft 365 SMTP relay
- SendGrid
- Mailgun
Sécurité
Port 465 with implicit TLS is inherently more secure than STARTTLS on port 587 because TLS is mandatory from connection start — there is no plain-text upgrade handshake that can be intercepted. Ensure valid TLS certificates and strong cipher suites. Authentication is required; never allow unauthenticated relay.
Le port 465 est‑il sûr ?
Un port ouvert augmente la surface d’attaque. La sécurité dépend de la configuration de SMTPS.
Gardez SMTPS à jour avec ses correctifs de sécurité. Exigez une authentification forte et limitez l'accès aux adresses IP strictement nécessaires.
Testez la connectivité du port 465 sur n’importe quel hôte.
Ouvrir le port 465
Pour autoriser les connexions entrantes vers le port 465 (SMTPS), configurez votre pare-feu et ajoutez une règle de redirection de port sur votre routeur vers l'adresse IP locale de votre appareil.
Ouvrez le Pare-feu Windows Defender → Paramètres avancés → Règles de trafic entrant → Nouvelle règle → Port → TCP → Ports locaux spécifiques : 465 → Autoriser la connexion → Nommez et enregistrez la règle.
netsh advfirewall firewall add rule name="Open Port 465" dir=in action=allow protocol=tcp localport=465sudo ufw allow 465/tcpsudo iptables -A INPUT -p tcp --dport 465 -j ACCEPTConnectez-vous à votre routeur (192.168.1.1 ou 192.168.0.1) → Transfert de port → Ajoutez une nouvelle règle : Protocole TCP, Port externe 465, IP interne : l'IP locale de votre appareil, Port interne 465 → Enregistrez.
Comment fermer le port 465
Si vous n’avez pas besoin de SMTPS, bloquez ce port dans le pare‑feu ou le routeur.
Pour bloquer le port 465 sous Windows, exécutez la commande suivante dans PowerShell ou l'Invite de commandes (en tant qu'administrateur) :
netsh advfirewall firewall add rule name="Block Port 465" dir=in action=block protocol=tcp localport=465Exécutez : sudo ufw deny 465/tcpsudo iptables -A INPUT -p tcp --dport 465 -j DROPSupprimez ou désactivez la redirection du port 465.
Questions fréquentes
À quoi sert le port 465 ?▾
Le port 465 est le port TCP standard pour SMTPS. Il est utilisé par les serveurs et applications qui doivent accepter des connexions entrantes pour ce service. S'il doit rester ouvert dépend de si vous gérez activement un serveur SMTPS — sinon, il devrait rester fermé.
Est-il sûr de laisser le port 465 ouvert ?▾
Un port 465 ouvert augmente votre surface d'attaque. Si vous n'utilisez pas SMTPS activement, fermez ce port dans votre pare-feu et supprimez les règles de redirection de port. Si SMTPS doit rester accessible, restreignez l'accès aux IP connues et maintenez le logiciel à jour.