587/TCPSMTP Submission
E-Mail · Well-known Port · OSI-Schicht 7
Mailversand vom Mailprogramm an den eigenen Server mit Anmeldung, verschlüsselt per STARTTLS.
IANA: offiziell registriert als submission
Port nachschlagen und freigeben
Port 587: SMTP Submission für den Mailversand
Port 587 (TCP) ist der Submission-Port, über den Mailprogramme und Anwendungen E-Mails mit Anmeldung an ihren Mailserver übergeben. Das Tool zeigt dir die Details und erzeugt Firewall-Befehle dafür.
Gebaut von Justin Schuessler
Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.
Mehrere Ports nacheinander hinzufügen, bis zu 12.
Oder eine Vorlage wählen
Ports
Firewall-Regel (eingehend)
Firewall-Befehle
Port freigeben
sudo ufw allow 587/tcpHinweise zu ufw
Für Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.
Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.
Port 587 erklärt
Wofür ist Port 587 da?
Zweck
Über Port 587 übergibt ein Mailprogramm oder eine Anwendung eine neue E-Mail an den eigenen Mailserver, der sie dann weiter zustellt. Der Client meldet sich dabei mit Benutzername und Passwort an (SMTP AUTH). Die Verbindung startet unverschlüsselt und wird per STARTTLS auf TLS umgestellt. Viele Webanwendungen, Shops und Monitoring-Tools verschicken ihre Mails über diesen Port.
Herkunft und Standard
Die Trennung zwischen Mailübergabe und Mailaustausch zwischen Servern wurde 1998 mit RFC 2476 eingeführt. Heute gilt RFC 6409, bei der IANA ist Port 587 als „submission“ eingetragen. Durch die Trennung können Provider Port 25 für normale Nutzer sperren, ohne den Mailversand mit Anmeldung zu behindern. RFC 8314 empfiehlt inzwischen zusätzlich implizites TLS auf Port 465, Port 587 mit STARTTLS bleibt aber weit verbreitet.
Typische Nutzung
- Versand aus Mailprogrammen wie Thunderbird, Outlook oder Apple Mail
- SMTP-Versand aus Webanwendungen, Shops und Foren
- Benachrichtigungen von Monitoring-Systemen und Skripten
- Mailübergabe an einen externen Versanddienst mit Zugangsdaten
Sicherheit
Erzwinge auf Port 587 STARTTLS, bevor sich ein Client anmelden darf, sonst gehen Passwörter im Klartext über die Leitung. Nimm Mails hier nur von angemeldeten Nutzern an, damit der Port nicht zum Relay für Spammer wird. Schütze die Anmeldung gegen Passwortangriffe, zum Beispiel mit Fail2ban und Ratenbegrenzung. Gekaperte Konten verschicken sonst über deinen Server Spam, und deine IP landet auf Blocklisten.
Weitere Ports
Verwandte Ports
Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.
Alle Well-known Ports und die komplette IANA-Liste ansehen
Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org
Mehr entdecken
Weitere Tools
Subnetz-Rechner
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
OSI-Modell
NeuDie 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.
Gebaut von Justin Schuessler
TCP/IP-Modell
NeuDie 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.
Gebaut von Justin Schuessler
Port Checker
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
FAQ
Häufig gestellte Fragen
Kurze Antworten rund um Port 587.
Beide sind für den Mailversand mit Anmeldung gedacht. Port 465 nutzt implizites TLS, die Verbindung ist also von Anfang an verschlüsselt, und wird von RFC 8314 empfohlen. Port 587 nutzt STARTTLS und ist ebenso verbreitet. Nimm den Port, den dein Mailanbieter angibt.
Port 25 ist für den Austausch zwischen Mailservern gedacht. Port 587 ist für Mailprogramme und Anwendungen, die sich mit Zugangsdaten anmelden und eine Mail zum Versand übergeben. Deshalb ist 587 oft offen, wenn 25 gesperrt ist.
Mit firewalld nutzt du sudo firewall-cmd --permanent --add-port=587/tcp und danach sudo firewall-cmd --reload. Mit ufw reicht sudo ufw allow 587/tcp. Eingehend brauchst du das nur auf deinem Mailserver, für ausgehenden Versand reicht meist die Standardregel.
Die Verbindung startet unverschlüsselt und wird mit STARTTLS auf TLS umgestellt. Ein sauber konfigurierter Server erlaubt die Anmeldung erst nach STARTTLS. Achte darauf, dass dein Mailprogramm STARTTLS erzwingt.
Noch weitere Fragen?
Support kontaktierenEigener Server?
Probier die Befehle auf deinem eigenen vServer aus
Mit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.
4,4/5 Trustpilot32.000+ Aktive ServerSeit 2010
Kein Setup. Kein Risiko. In Sekunden online.
Flexible LaufzeitJederzeit kündbarIn 60 Sekunden online
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen