587/TCPSMTP Submission
E-mail · Porta nota · Livello OSI 7
Invio di email dal client al proprio server con autenticazione, crittografato tramite STARTTLS.
IANA: registrata ufficialmente come submission
Cerca e apri una porta
Porta 587: SMTP Submission per l'invio delle email
La porta 587 (TCP) è la porta di submission usata dai client di posta e dalle applicazioni per inviare email al proprio server di posta dopo l'autenticazione. Lo strumento ti mostra i dettagli e genera i relativi comandi firewall.
Creato da Justin Schuessler
Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.
Aggiungi più porte una dopo l'altra, fino a 12.
Oppure scegli un modello
Porte
Regola firewall (in entrata)
Comandi del firewall
Apri la porta
sudo ufw allow 587/tcpNote su ufw
Per Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.
Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.
Porta 587: spiegazione
A cosa serve la porta 587?
Scopo
Tramite la porta 587, un client di posta o un'applicazione invia una nuova e-mail al proprio server di posta, che poi la recapita. Il client accede con nome utente e password (SMTP AUTH). La connessione inizia senza cifratura e passa a TLS tramite STARTTLS. Molte applicazioni web, negozi online e strumenti di monitoraggio inviano le proprie e-mail tramite questa porta.
Origine e standard
La distinzione tra l'invio delle email da parte dei client e lo scambio tra server di posta è stata introdotta nel 1998 con RFC 2476. Oggi si applica RFC 6409 e la IANA registra la porta 587 come «submission». Questa distinzione consente ai provider di bloccare la porta 25 per gli utenti comuni senza impedire l'invio di email con autenticazione. RFC 8314 consiglia anche TLS implicito sulla porta 465, ma la porta 587 con STARTTLS resta molto diffusa.
Utilizzo tipico
- Invio dai client di posta come Thunderbird, Outlook o Apple Mail
- Invio SMTP da applicazioni web, negozi online e forum
- Notifiche da sistemi di monitoraggio e script
- Invio delle email a un servizio esterno con credenziali di accesso
Sicurezza
Sulla porta 587, richiedi STARTTLS prima di consentire l'autenticazione di un client, altrimenti le password vengono trasmesse in chiaro. Accetta email su questa porta solo da utenti autenticati, affinché non diventi un relay per gli spammer. Proteggi l'autenticazione dagli attacchi alle password, ad esempio con Fail2ban e limiti alla frequenza dei tentativi. Altrimenti, gli account compromessi possono inviare spam tramite il tuo server e il tuo IP finisce nelle liste di blocco.
Altre porte
Porte correlate
Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.
Visualizza tutte le porte well-known e l'elenco completo della IANA
Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org
Scopri di più
Altri strumenti
Calcolatore di subnet
Calcola indirizzo di rete, indirizzo broadcast, maschera di rete e intervallo di host utilizzabili da un indirizzo CIDR e converti CIDR e intervalli IP (IPv4 e IPv6) gli uni negli altri.
Creato da Jakub Martyniak
Modello OSI
NuovoImpara in modo interattivo i 7 livelli del modello OSI: clicca sui livelli, associa termini come switch, ARP o porta 443, guarda l'animazione dell'incapsulamento e mettiti alla prova con quiz e scheda di riepilogo per l'esame IHK.
Creato da Justin Schuessler
Modello TCP/IP
NuovoImpara in modo interattivo i 4 livelli del modello TCP/IP (modello DoD) secondo RFC 1122, con corrispondenze con il modello OSI, animazione dell'incapsulamento, quiz sulle porte e scheda di riepilogo.
Creato da Justin Schuessler
Verifica porte
Verifica se determinate porte sono aperte su un IP o un hostname: seleziona un protocollo o un gioco invece di scansionare tutte le porte contemporaneamente.
Creato da Sebastian Rademacher
FAQ
Domande frequenti
Risposte brevi sulla porta 587.
Entrambe servono per inviare email con autenticazione. La porta 465 usa TLS implicito: la connessione è cifrata fin dall'inizio ed è consigliata da RFC 8314. La porta 587 usa STARTTLS ed è altrettanto diffusa. Usa la porta indicata dal tuo provider email.
La porta 25 serve per lo scambio tra server di posta. La porta 587 è destinata ai client di posta e alle applicazioni che si autenticano con le proprie credenziali per inviare email. Per questo la porta 587 è spesso aperta anche quando la 25 è bloccata.
Con firewalld usa sudo firewall-cmd --permanent --add-port=587/tcp e poi sudo firewall-cmd --reload. Con ufw basta sudo ufw allow 587/tcp. Devi aprire la porta in ingresso solo sul tuo server di posta; per l'invio in uscita, di solito è sufficiente la regola predefinita.
La connessione inizia senza cifratura e passa a TLS tramite STARTTLS. Un server configurato correttamente consente l'autenticazione solo dopo STARTTLS. Assicurati che il tuo client di posta richieda STARTTLS.
Hai altre domande?
Contatta il supportoUn server personale?
Prova i comandi sul tuo VPS
Con un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.
4,4/5 Trustpilot32.000+ Server attiviDal 2010
Nessuna configurazione. Nessun rischio. Online in pochi secondi.
Durata flessibileDisdicibile in qualsiasi momentoOnline in 60 secondi
Cerchi altri strumenti? Scopri tutti gli strumenti di rete