Cổng 465 — SMTPS (TCP)
Cổng 465 là gì?
SMTP bảo mật
Đây là cổng well-known (0–1023) được dùng bởi các dịch vụ lõi như SMTPS. · RFC 8314
Khi nào bạn cần mở cổng 465?
Open on mail submission servers accepting client email via implicit TLS. Needed if users send email through your mail server. Port 587 (STARTTLS) is the modern preferred alternative.
Cách dùng phổ biến và phần mềm
- Postfix (implicit TLS)
- Gmail SMTP relay
- Microsoft 365 SMTP relay
- SendGrid
- Mailgun
Bảo mật
Port 465 with implicit TLS is inherently more secure than STARTTLS on port 587 because TLS is mandatory from connection start — there is no plain-text upgrade handshake that can be intercepted. Ensure valid TLS certificates and strong cipher suites. Authentication is required; never allow unauthenticated relay.
Cổng 465 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình SMTPS.
Giữ SMTPS được cập nhật với các bản vá bảo mật. Yêu cầu xác thực mạnh và hạn chế quyền truy cập vào các địa chỉ IP cần thiết tối thiểu.
Kiểm tra kết nối cổng 465 trên mọi host.
Mở cổng 465
Để cho phép kết nối đến cổng 465 (SMTPS), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → TCP → Cổng cục bộ cụ thể: 465 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 465" dir=in action=allow protocol=tcp localport=465sudo ufw allow 465/tcpsudo iptables -A INPUT -p tcp --dport 465 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức TCP, Cổng ngoài 465, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 465 → Lưu.
Cách đóng cổng 465
Nếu không cần SMTPS, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 465 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 465" dir=in action=block protocol=tcp localport=465Chạy: sudo ufw deny 465/tcpsudo iptables -A INPUT -p tcp --dport 465 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 465.
Câu hỏi thường gặp
Cổng 465 dùng để làm gì?▾
Cổng 465 là cổng TCP tiêu chuẩn cho SMTPS. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ SMTPS hay không — nếu không, nên để đóng.
Mở cổng 465 có an toàn không?▾
Cổng 465 đang mở làm tăng bề mặt tấn công. Nếu không chạy SMTPS một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu SMTPS cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.