465/TCPSMTPS (Submission über TLS)
E-mail · Porta nota · Livello OSI 7
Invio di email dal client al proprio server direttamente tramite TLS (TLS implicito).
IANA: registrata ufficialmente come submissions
Cerca e apri una porta
Porta 465: SMTPS per l'invio cifrato delle email
La porta 465 (TCP) serve per inviare email con autenticazione e TLS implicito, spesso chiamato SMTPS. Lo strumento ti mostra i dettagli e genera i comandi firewall per la porta.
Creato da Justin Schuessler
Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.
Aggiungi più porte una dopo l'altra, fino a 12.
Oppure scegli un modello
Porte
Regola firewall (in entrata)
Comandi del firewall
Apri la porta
sudo ufw allow 465/tcpNote su ufw
Per Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.
Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.
Porta 465: spiegazione
A cosa serve la porta 465?
Scopo
Tramite la porta 465, i client di posta e le applicazioni inviano e-mail al proprio server di posta, come sulla porta 587. La differenza è che la connessione è cifrata con TLS fin dall'inizio: non c'è una fase iniziale non cifrata né STARTTLS. Il client accede poi con nome utente e password. Molti provider di posta indicano questa porta come SSL/TLS nelle impostazioni del client.
Origine e standard
Negli anni Novanta la porta 465 è stata registrata per breve tempo per SMTP su SSL, ma la registrazione è stata ritirata perché il metodo previsto era STARTTLS sulla porta 587. Nella pratica, molti provider email hanno continuato a usare la porta 465. Per questo RFC 8314 del 2018 l'ha nuovamente registrata ufficialmente per l'invio delle email con TLS implicito. Da allora, la IANA chiama il servizio «submissions».
Utilizzo tipico
- Invio dai client di posta con l'impostazione SSL/TLS
- Invio SMTP da applicazioni e script tramite una connessione cifrata
- Invio delle email su reti in cui i proxy interferiscono con STARTTLS
Sicurezza
TLS implicito ha un vantaggio: un aggressore non può semplicemente impedire la cifratura, come può accadere con un downgrade di STARTTLS. Usa un certificato valido e disattiva le versioni TLS obsolete. Anche qui, accetta email solo da utenti autenticati e limita i tentativi di accesso falliti, ad esempio con Fail2ban. Devi aprire la porta 465 in ingresso solo sul tuo server di posta.
Altre porte
Porte correlate
Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.
Visualizza tutte le porte well-known e l'elenco completo della IANA
Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org
Scopri di più
Altri strumenti
Calcolatore di subnet
Calcola indirizzo di rete, indirizzo broadcast, maschera di rete e intervallo di host utilizzabili da un indirizzo CIDR e converti CIDR e intervalli IP (IPv4 e IPv6) gli uni negli altri.
Creato da Jakub Martyniak
Modello OSI
NuovoImpara in modo interattivo i 7 livelli del modello OSI: clicca sui livelli, associa termini come switch, ARP o porta 443, guarda l'animazione dell'incapsulamento e mettiti alla prova con quiz e scheda di riepilogo per l'esame IHK.
Creato da Justin Schuessler
Modello TCP/IP
NuovoImpara in modo interattivo i 4 livelli del modello TCP/IP (modello DoD) secondo RFC 1122, con corrispondenze con il modello OSI, animazione dell'incapsulamento, quiz sulle porte e scheda di riepilogo.
Creato da Justin Schuessler
Verifica porte
Verifica se determinate porte sono aperte su un IP o un hostname: seleziona un protocollo o un gioco invece di scansionare tutte le porte contemporaneamente.
Creato da Sebastian Rademacher
FAQ
Domande frequenti
Risposte brevi sulla porta 465.
Se funzionano entrambe, la porta 465 con TLS implicito è quella consigliata da RFC 8314. La porta 587 con STARTTLS è però altrettanto diffusa e sicura, a condizione che STARTTLS sia obbligatorio. In caso di dubbio, usa la porta indicata dal tuo provider email.
No. Per un periodo la porta 465 è stata considerata obsoleta, ma nel 2018 RFC 8314 l'ha nuovamente riconosciuta ufficialmente per l'invio delle email con TLS. Oggi è una porta standard e consigliata.
Nella maggior parte dei client di posta, l'impostazione SSL/TLS indica TLS implicito, quindi la porta 465. STARTTLS indica la porta 587. Se scegli la combinazione sbagliata, la connessione di solito fallisce per un timeout o un errore del certificato.
Con ufw basta sudo ufw allow 465/tcp; con firewalld usa sudo firewall-cmd --permanent --add-port=465/tcp e poi sudo firewall-cmd --reload. Apri la porta in ingresso solo sul server che ospita il tuo server di posta.
Hai altre domande?
Contatta il supportoUn server personale?
Prova i comandi sul tuo VPS
Con un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.
4,4/5 Trustpilot32.000+ Server attiviDal 2010
Nessuna configurazione. Nessun rischio. Online in pochi secondi.
Durata flessibileDisdicibile in qualsiasi momentoOnline in 60 secondi
Cerchi altri strumenti? Scopri tutti gli strumenti di rete