Порт 465 — SMTPS (TCP)
Что такое порт 465?
Защищенный SMTP
Это well-known порт (0–1023), используемый базовыми сервисами, такими как SMTPS. · RFC 8314
Когда нужен открытый порт 465?
Open on mail submission servers accepting client email via implicit TLS. Needed if users send email through your mail server. Port 587 (STARTTLS) is the modern preferred alternative.
Типичные применения и ПО
- Postfix (implicit TLS)
- Gmail SMTP relay
- Microsoft 365 SMTP relay
- SendGrid
- Mailgun
Безопасность
Port 465 with implicit TLS is inherently more secure than STARTTLS on port 587 because TLS is mandatory from connection start — there is no plain-text upgrade handshake that can be intercepted. Ensure valid TLS certificates and strong cipher suites. Authentication is required; never allow unauthenticated relay.
Безопасен ли порт 465?
Открытый порт увеличивает поверхность атаки. Безопасность зависит от настройки SMTPS.
Держите SMTPS в актуальном состоянии с патчами безопасности. Требуйте надежной аутентификации и ограничьте доступ до минимально необходимых IP-адресов.
Проверьте доступность порта 465 на любом хосте.
Открытие порта 465
Чтобы разрешить входящие подключения к порту 465 (SMTPS), настройте брандмауэр и добавьте правило переадресации порта на маршрутизаторе на локальный IP вашего устройства.
Откройте Брандмауэр Windows Defender → Дополнительные параметры → Правила для входящих → Новое правило → Порт → TCP → Указанные локальные порты: 465 → Разрешить подключение → Задайте имя и сохраните.
netsh advfirewall firewall add rule name="Open Port 465" dir=in action=allow protocol=tcp localport=465sudo ufw allow 465/tcpsudo iptables -A INPUT -p tcp --dport 465 -j ACCEPTВойдите в роутер (192.168.1.1 или 192.168.0.1) → Перенаправление портов → Добавьте новое правило: Протокол TCP, Внешний порт 465, Внутренний IP: локальный IP устройства, Внутренний порт 465 → Сохранить.
Как закрыть порт 465
Если SMTPS не нужен, заблокируйте порт в фаерволе или роутере.
Чтобы заблокировать порт 465 в Windows, выполните следующую команду в PowerShell или командной строке (от имени администратора):
netsh advfirewall firewall add rule name="Block Port 465" dir=in action=block protocol=tcp localport=465Выполните: sudo ufw deny 465/tcpsudo iptables -A INPUT -p tcp --dport 465 -j DROPУдалите или отключите правило проброса порта 465.
Часто задаваемые вопросы
Для чего используется порт 465?▾
Порт 465 — стандартный TCP-порт для SMTPS. Он используется серверами и приложениями, которым нужно принимать входящие соединения для этого сервиса. Нужен ли он открытым, зависит от того, активно ли вы запускаете сервер SMTPS — в противном случае его следует держать закрытым.
Безопасно ли держать порт 465 открытым?▾
Открытый порт 465 расширяет поверхность атаки. Если вы не запускаете SMTPS активно, закройте порт в брандмауэре и удалите правила переадресации. Если SMTPS должен быть доступен, ограничьте доступ до доверенных IP и регулярно обновляйте ПО.