Saltar al contenido
Consultar y abrir un puerto

Puerto 465: SMTPS para el envío de correo cifrado

El puerto 465 (TCP) permite enviar correo tras iniciar sesión mediante TLS implícito; a menudo se denomina SMTPS. La herramienta te muestra los detalles y genera comandos de firewall para el puerto.

Creado por Justin Schuessler

Prueba los comandos directamente en tu propio VPS, con acceso root y tu propio firewall.

Añade varios puertos, uno tras otro, hasta 12.

O elige una plantilla

Puertos

465/TCPSMTPS (Submission über TLS)

Correo electrónico · Puerto bien conocido · Capa OSI 7

Envío de correo desde el cliente al servidor propio, directamente sobre TLS (TLS implícito).

IANA: registrado oficialmente como submissions

Regla de firewall (entrante)

Comandos de firewall

Abrir puerto

sudo ufw allow 465/tcp
Comprobar puerto
Notas sobre ufw

Para Ubuntu y Debian. ufw crea la regla para IPv4 e IPv6. Si ufw aún está desactivado, permite primero SSH (sudo ufw allow 22/tcp) y después actívalo con sudo ufw enable; de lo contrario, podrías perder el acceso.

En un VPS de ZAP-Hosting con el firewall de red activo, también tienes que abrir el puerto en el Panel de cliente.

Puerto 465: explicación

¿Para qué sirve el puerto 465?

Finalidad

Por el puerto 465, los programas de correo y las aplicaciones entregan mensajes a su servidor de correo, igual que por el puerto 587. La diferencia es que la conexión está cifrada con TLS desde el primer momento: no hay una fase inicial sin cifrar ni se usa STARTTLS. Después, el cliente inicia sesión con un nombre de usuario y una contraseña. Muchos proveedores de correo identifican este puerto como SSL/TLS en los programas de correo.

Origen y estándar

En la década de 1990, el puerto 465 se registró brevemente para SMTP sobre SSL, pero el registro se retiró porque se había previsto usar STARTTLS en el puerto 587. Aun así, muchos proveedores de correo siguieron utilizando el puerto 465. Por eso, RFC 8314, de 2018, volvió a registrarlo oficialmente para el envío de correo con TLS implícito. Desde entonces, la IANA denomina al servicio «submissions».

Uso habitual

  • Envío desde programas de correo configurados con SSL/TLS
  • Envío SMTP desde aplicaciones y scripts mediante una conexión cifrada
  • Envío de correo en redes donde los proxies interfieren con STARTTLS

Seguridad

TLS implícito tiene una ventaja: un atacante no puede impedir fácilmente el cifrado, como sí podría hacerlo mediante una degradación de STARTTLS. Usa un certificado válido y desactiva las versiones antiguas de TLS. También aquí debes aceptar correos solo de usuarios autenticados y limitar los intentos fallidos de inicio de sesión, por ejemplo, con Fail2ban. Solo necesitas abrir el puerto 465 de entrada en tu propio servidor de correo.

Más puertos

Puertos relacionados

Estos puertos suelen formar parte de la misma configuración. Haz clic para ver su explicación y los comandos de firewall.

Ver todos los puertos conocidos y la lista completa de la IANA

Fuente de la lista de puertos: IANA Service Name and Transport Protocol Port Number Registry, actualizado el 22 de octubre de 2026. iana.org

Descubrir más

Más herramientas

FAQ

Preguntas frecuentes

Respuestas breves sobre el puerto 465.

Si ambos funcionan, RFC 8314 recomienda el puerto 465 con TLS implícito. Sin embargo, el puerto 587 con STARTTLS está igual de extendido y es igual de seguro si se exige STARTTLS. En caso de duda, usa el puerto que indique tu proveedor de correo.

No. Durante un tiempo, el puerto 465 se consideró obsoleto, pero en 2018 RFC 8314 volvió a reconocerlo oficialmente para el envío de correo con TLS. Hoy es un puerto habitual y recomendado.

En la mayoría de los clientes de correo, la opción SSL/TLS indica TLS implícito, es decir, el puerto 465. STARTTLS corresponde al puerto 587. Si eliges una combinación incorrecta, la conexión suele fallar por tiempo de espera agotado o por un error de certificado.

Con ufw, basta con sudo ufw allow 465/tcp; con firewalld, usa sudo firewall-cmd --permanent --add-port=465/tcp y después sudo firewall-cmd --reload. Abre el puerto de entrada solo en el servidor donde se ejecuta tu servidor de correo.

¿Tienes más preguntas?

Contactar con soporte
¿Tu propio servidor?

Prueba los comandos en tu propio VPS

Con un VPS de ZAP-Hosting tienes acceso root, configuras los servicios y las reglas de firewall tú mismo y ves al instante qué puertos están abiertos.

4,4/5 Trustpilot32.000+ Servidores activosDesde 2010

Sin configuración. Sin riesgos. En línea en segundos.

Duración flexibleCancelable en cualquier momentoEn línea en 60 segundos

¿Buscas más herramientas? Ver todas las herramientas de red

Puerto 465 (SMTPS): envío de correo con TLS | ZAP-Hosting