465/TCPSMTPS (Submission über TLS)
E-mail · Port bien connu · Couche OSI 7
Envoi d’e-mails depuis un logiciel de messagerie vers son serveur, directement via TLS (TLS implicite).
IANA: officiellement enregistré sous le nom submissions
Rechercher et ouvrir un port
Port 465 : SMTPS pour l’envoi chiffré d’e-mails
Le port 465 (TCP) sert à envoyer des e-mails après authentification avec TLS implicite. Il est souvent appelé SMTPS. Cet outil t’en montre les détails et génère des commandes de pare-feu pour ce port.
Créé par Justin Schuessler
Teste les commandes directement sur ton propre VPS, avec un accès root et ton propre pare-feu.
Ajoute plusieurs ports à la suite, jusqu’à 12.
Ou choisir un modèle
Ports
Règle de pare-feu (entrante)
Commandes de pare-feu
Ouvrir le port
sudo ufw allow 465/tcpRemarques sur ufw
Pour Ubuntu et Debian. ufw crée la règle pour IPv4 et IPv6. Si ufw est désactivé, autorise d’abord SSH (sudo ufw allow 22/tcp), puis active-le avec sudo ufw enable pour éviter de te bloquer l’accès.
Sur un VPS ZAP-Hosting avec un pare-feu réseau actif, tu dois aussi autoriser le port dans le Panneau client.
Le port 465 expliqué
À quoi sert le port 465 ?
Objectif
Via le port 465, les logiciels de messagerie et les applications transmettent les e-mails à leur serveur de messagerie, comme avec le port 587. La différence : la connexion est chiffrée par TLS dès le départ, sans phase initiale non chiffrée ni STARTTLS. Le client s’authentifie ensuite avec un nom d’utilisateur et un mot de passe. Dans de nombreux logiciels de messagerie, les fournisseurs indiquent SSL/TLS pour ce port.
Origine et norme
Le port 465 a brièvement été enregistré dans les années 1990 pour SMTP sur SSL. Cet enregistrement a ensuite été retiré, car STARTTLS sur le port 587 devait devenir la méthode prévue. En pratique, beaucoup de fournisseurs de messagerie ont continué à utiliser le port 465. La RFC 8314 de 2018 l’a donc officiellement réattribué à la soumission d’e-mails avec TLS implicite. Depuis, le service est enregistré sous le nom « submissions » auprès de l’IANA.
Utilisation courante
- Envoi depuis des logiciels de messagerie configurés en SSL/TLS
- Envoi SMTP depuis des applications et des scripts via une connexion chiffrée
- Envoi d’e-mails sur des réseaux où les proxys perturbent STARTTLS
Sécurité
Le TLS implicite a un avantage : un attaquant ne peut pas simplement empêcher le chiffrement, comme c’est possible lors d’une rétrogradation de STARTTLS. Utilise un certificat valide et désactive les anciennes versions de TLS. Ici aussi, n’accepte les e-mails que des utilisateurs authentifiés et limite les tentatives de connexion infructueuses, par exemple avec Fail2ban. Tu n’as besoin d’ouvrir le port 465 en entrée que sur ton propre serveur de messagerie.
Autres ports
Ports associés
Ces ports font souvent partie de la même configuration. Clique sur l’un d’eux pour voir son explication et les commandes de pare-feu.
Voir tous les ports bien connus et la liste complète de l’IANA
Source de la liste des ports : IANA Service Name and Transport Protocol Port Number Registry, mise à jour le 22 octobre 2026. iana.org
Découvrir plus
Autres outils
Calculateur de sous-réseaux
Calcule l’adresse réseau, l’adresse de broadcast, le masque de sous-réseau et la plage d’hôtes utilisables à partir d’une adresse CIDR, et convertis entre notation CIDR et plages d’adresses IP (IPv4 et IPv6).
Créé par Jakub Martyniak
Modèle OSI
NouveauApprends de façon interactive les 7 couches du modèle OSI : clique sur les couches, classe des termes comme commutateur, ARP ou port 443, et utilise l’animation de l’encapsulation, le quiz et l’aide-mémoire pour l’examen de l’IHK.
Créé par Justin Schuessler
Modèle TCP/IP
NouveauApprends de façon interactive les 4 couches du modèle TCP/IP (modèle DoD) selon la RFC 1122 : correspondance avec le modèle OSI, animation de l’encapsulation, quiz sur les ports et aide-mémoire.
Créé par Justin Schuessler
Vérificateur de ports
Vérifie si certains ports sont ouverts sur une adresse IP ou un nom d’hôte : sélectionne un protocole ou un jeu plutôt que d’analyser tous les ports.
Créé par Sebastian Rademacher
FAQ
Questions fréquentes
Réponses rapides sur le port 465.
Si les deux fonctionnent, le port 465 avec TLS implicite est celui recommandé par la RFC 8314. Le port 587 avec STARTTLS est toutefois tout aussi répandu et sûr si STARTTLS est obligatoire. En cas de doute, choisis le port indiqué par ton fournisseur de messagerie.
Non. Le port 465 a été considéré comme obsolète pendant un temps, mais il a été officiellement réattribué en 2018 par la RFC 8314 à la soumission d’e-mails avec TLS. C’est aujourd’hui un port standard et recommandé.
Dans la plupart des logiciels de messagerie, le réglage SSL/TLS correspond au TLS implicite, donc au port 465. STARTTLS correspond au port 587. Si tu choisis la mauvaise combinaison, la connexion échoue généralement avec une erreur de délai d’attente ou de certificat.
Avec ufw, sudo ufw allow 465/tcp suffit. Avec firewalld, utilise sudo firewall-cmd --permanent --add-port=465/tcp, puis sudo firewall-cmd --reload. N’ouvre ce port en entrée que sur le serveur qui héberge ton service de messagerie.
D’autres questions ?
Contacter le supportTon propre serveur ?
Teste les commandes sur ton propre VPS
Avec un VPS ZAP-Hosting, tu disposes d’un accès root, tu configures toi-même les services et les règles de pare-feu, et tu vois immédiatement quels ports sont ouverts.
4,4/5 Trustpilot32 000+ Serveurs actifsDepuis 2010
Sans configuration. Sans risque. En ligne en quelques secondes.
Durée flexibleRésiliable à tout momentEn ligne en 60 secondes
Tu cherches d’autres outils ? Voir tous les outils réseau