465/TCPSMTPS (Submission über TLS)
E-Mail · Well-known Port · OSI-Schicht 7
Mailversand vom Mailprogramm an den eigenen Server, direkt über TLS (implizites TLS).
IANA: offiziell registriert als submissions
Port nachschlagen und freigeben
Port 465: SMTPS für den verschlüsselten Mailversand
Port 465 (TCP) ist der Port für den Mailversand mit Anmeldung und implizitem TLS, oft SMTPS genannt. Das Tool zeigt dir die Details und erzeugt Firewall-Befehle für den Port.
Gebaut von Justin Schuessler
Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.
Mehrere Ports nacheinander hinzufügen, bis zu 12.
Oder eine Vorlage wählen
Ports
Firewall-Regel (eingehend)
Firewall-Befehle
Port freigeben
sudo ufw allow 465/tcpHinweise zu ufw
Für Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.
Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.
Port 465 erklärt
Wofür ist Port 465 da?
Zweck
Über Port 465 übergeben Mailprogramme und Anwendungen E-Mails an ihren Mailserver, genau wie bei Port 587. Der Unterschied: Die Verbindung ist von der ersten Sekunde an per TLS verschlüsselt, es gibt keinen unverschlüsselten Start und kein STARTTLS. Der Client meldet sich anschließend mit Benutzername und Passwort an. Viele Mailanbieter nennen diesen Port im Mailprogramm als SSL/TLS.
Herkunft und Standard
Port 465 wurde in den 1990er Jahren kurz für SMTP über SSL registriert, die Registrierung wurde aber wieder zurückgenommen, weil STARTTLS auf Port 587 der vorgesehene Weg sein sollte. In der Praxis haben viele Mailanbieter Port 465 trotzdem weiter genutzt. RFC 8314 aus dem Jahr 2018 hat den Port deshalb offiziell wieder für die Mailübergabe mit implizitem TLS eingetragen. Bei der IANA heißt der Dienst seitdem „submissions“.
Typische Nutzung
- Versand aus Mailprogrammen mit der Einstellung SSL/TLS
- SMTP-Versand aus Anwendungen und Skripten mit verschlüsselter Verbindung
- Mailversand in Netzen, in denen STARTTLS von Proxys gestört wird
Sicherheit
Implizites TLS hat einen Vorteil: Ein Angreifer kann die Verschlüsselung nicht einfach unterdrücken, wie es bei einem STARTTLS-Downgrade möglich ist. Nutze ein gültiges Zertifikat und deaktiviere veraltete TLS-Versionen. Nimm auch hier Mails nur von angemeldeten Nutzern an und begrenze fehlgeschlagene Anmeldungen, zum Beispiel mit Fail2ban. Eingehend brauchst du Port 465 nur auf deinem eigenen Mailserver.
Weitere Ports
Verwandte Ports
Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.
Alle Well-known Ports und die komplette IANA-Liste ansehen
Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org
Mehr entdecken
Weitere Tools
Subnetz-Rechner
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
OSI-Modell
NeuDie 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.
Gebaut von Justin Schuessler
TCP/IP-Modell
NeuDie 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.
Gebaut von Justin Schuessler
Port Checker
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
FAQ
Häufig gestellte Fragen
Kurze Antworten rund um Port 465.
Funktionieren beide, ist Port 465 mit implizitem TLS die Empfehlung aus RFC 8314. Port 587 mit STARTTLS ist aber genauso verbreitet und sicher, wenn STARTTLS erzwungen wird. Im Zweifel nimmst du den Port, den dein Mailanbieter angibt.
Nein. Port 465 galt eine Zeit lang als veraltet, wurde 2018 aber mit RFC 8314 wieder offiziell für die Mailübergabe mit TLS eingetragen. Er ist heute ein regulärer und empfohlener Port.
Die Einstellung SSL/TLS steht in den meisten Mailprogrammen für implizites TLS, also Port 465. STARTTLS steht für Port 587. Wählst du die falsche Kombination, schlägt die Verbindung meist mit einem Zeitüberschreitungs- oder Zertifikatsfehler fehl.
Mit ufw reicht sudo ufw allow 465/tcp, mit firewalld sudo firewall-cmd --permanent --add-port=465/tcp und danach sudo firewall-cmd --reload. Öffne den Port eingehend nur auf dem Server, auf dem dein Mailserver läuft.
Noch weitere Fragen?
Support kontaktierenEigener Server?
Probier die Befehle auf deinem eigenen vServer aus
Mit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.
4,4/5 Trustpilot32.000+ Aktive ServerSeit 2010
Kein Setup. Kein Risiko. In Sekunden online.
Flexible LaufzeitJederzeit kündbarIn 60 Sekunden online
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen