พอร์ต 465 — SMTPS (TCP)
พอร์ต 465 คืออะไร?
SMTP ที่ปลอดภัย
นี่คือพอร์ต well-known (0–1023) ใช้โดยบริการหลัก เช่น SMTPS · RFC 8314
เมื่อใดที่คุณต้องเปิดพอร์ต 465?
Open on mail submission servers accepting client email via implicit TLS. Needed if users send email through your mail server. Port 587 (STARTTLS) is the modern preferred alternative.
การใช้งานทั่วไปและซอฟต์แวร์
- Postfix (implicit TLS)
- Gmail SMTP relay
- Microsoft 365 SMTP relay
- SendGrid
- Mailgun
ความปลอดภัย
Port 465 with implicit TLS is inherently more secure than STARTTLS on port 587 because TLS is mandatory from connection start — there is no plain-text upgrade handshake that can be intercepted. Ensure valid TLS certificates and strong cipher suites. Authentication is required; never allow unauthenticated relay.
พอร์ต 465 ปลอดภัยหรือไม่?
พอร์ตที่เปิดเพิ่มพื้นผิวการโจมตี ความปลอดภัยขึ้นอยู่กับการตั้งค่า SMTPS
รักษา SMTPS ให้ทันสมัยด้วยแพตช์ความปลอดภัย กำหนดให้ต้องมีการยืนยันตัวตนที่แข็งแกร่งและจำกัดการเข้าถึงเฉพาะที่อยู่ IP ที่จำเป็นขั้นต่ำ
ทดสอบการเชื่อมต่อพอร์ต 465 กับโฮสต์ใดก็ได้
เปิดพอร์ต 465
หากต้องการอนุญาตการเชื่อมต่อขาเข้าไปยังพอร์ต 465 (SMTPS) ให้กำหนดค่าไฟร์วอลล์ของคุณและเพิ่มกฎการส่งต่อพอร์ตบนเราเตอร์ไปยังที่อยู่ IP ท้องถิ่นของอุปกรณ์คุณ
เปิด Windows Defender Firewall → การตั้งค่าขั้นสูง → กฎขาเข้า → กฎใหม่ → พอร์ต → TCP → พอร์ตท้องถิ่นที่ระบุ: 465 → อนุญาตการเชื่อมต่อ → ตั้งชื่อและบันทึกกฎ
netsh advfirewall firewall add rule name="Open Port 465" dir=in action=allow protocol=tcp localport=465sudo ufw allow 465/tcpsudo iptables -A INPUT -p tcp --dport 465 -j ACCEPTเข้าสู่ระบบเราเตอร์ (192.168.1.1 หรือ 192.168.0.1) → การส่งต่อพอร์ต → เพิ่มกฎใหม่: โปรโตคอล TCP, พอร์ตภายนอก 465, IP ภายใน: IP ท้องถิ่นของอุปกรณ์, พอร์ตภายใน 465 → บันทึก
วิธีปิดพอร์ต 465
หากไม่ต้องใช้ SMTPS ให้บล็อกพอร์ตนี้ในไฟร์วอลล์หรือเราเตอร์
หากต้องการบล็อกพอร์ต 465 บน Windows ให้รันคำสั่งต่อไปนี้ใน PowerShell หรือ Command Prompt (ในฐานะผู้ดูแลระบบ):
netsh advfirewall firewall add rule name="Block Port 465" dir=in action=block protocol=tcp localport=465รันคำสั่ง: sudo ufw deny 465/tcpsudo iptables -A INPUT -p tcp --dport 465 -j DROPลบหรือปิดการทำงานการทำ port forwarding สำหรับพอร์ต 465
คำถามที่พบบ่อย
พอร์ต 465 ใช้ทำอะไร?▾
พอร์ต 465 คือพอร์ต TCP มาตรฐานสำหรับ SMTPS ใช้โดยเซิร์ฟเวอร์และแอปพลิเคชันที่ต้องรับการเชื่อมต่อขาเข้าสำหรับบริการนี้ ว่าจำเป็นต้องเปิดไว้หรือไม่ขึ้นอยู่กับว่าคุณกำลังรันเซิร์ฟเวอร์ SMTPS อยู่หรือเปล่า — ถ้าไม่ควรปิดไว้
การเปิดพอร์ต 465 ปลอดภัยหรือไม่?▾
พอร์ต 465 ที่เปิดอยู่จะขยายพื้นผิวการโจมตี หากไม่ได้ใช้งาน SMTPS อยู่อย่างแข็งขัน ให้ปิดพอร์ตนี้ในไฟร์วอลล์และลบกฎการส่งต่อพอร์ต หากจำเป็นต้องให้ SMTPS เข้าถึงได้ ให้จำกัดการเข้าถึงเฉพาะที่อยู่ IP ที่รู้จักและอัปเดตซอฟต์แวร์อยู่เสมอ