465/TCPSMTPS (Submission über TLS)
E-mail · Bekende poort · OSI-laag 7
E-mails van een mailprogramma naar de eigen server versturen, direct via TLS (impliciete TLS).
IANA: officieel geregistreerd als submissions
Poort opzoeken en openzetten
Port 465: SMTPS voor versleuteld e-mailverkeer
Port 465 (TCP) is de port voor het verzenden van e-mail na aanmelding met impliciete TLS, vaak SMTPS genoemd. De tool toont je de details en genereert firewallcommando's voor de port.
Gebouwd door Justin Schuessler
Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.
Voeg meerdere poorten één voor één toe, maximaal 12.
Of kies een sjabloon
Poorten
Firewallregel (inkomend)
Firewall-opdrachten
Poort openzetten
sudo ufw allow 465/tcpOpmerkingen over ufw
Voor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.
Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.
Poort 465 uitgelegd
Waarvoor dient poort 465?
Doel
Via poort 465 leveren mailprogramma's en applicaties e-mails af bij hun mailserver, net als via poort 587. Het verschil: de verbinding is vanaf het eerste moment versleuteld met TLS, zonder onversleutelde start en zonder STARTTLS. Daarna meldt de client zich aan met een gebruikersnaam en wachtwoord. Veel mailproviders noemen deze poort in mailprogramma's SSL/TLS.
Herkomst en standaard
Port 465 werd in de jaren 1990 kort geregistreerd voor SMTP via SSL, maar die registratie werd ingetrokken omdat STARTTLS op port 587 de beoogde methode was. In de praktijk bleven veel mailproviders port 465 toch gebruiken. RFC 8314 uit 2018 heeft de port daarom opnieuw officieel geregistreerd voor het indienen van e-mail met impliciete TLS. Sindsdien heet de dienst bij de IANA ‘submissions’.
Veelvoorkomend gebruik
- Verzending vanuit mailprogramma's met de instelling SSL/TLS
- SMTP-verzending vanuit applicaties en scripts via een versleutelde verbinding
- E-mail verzenden in netwerken waar proxy's STARTTLS verstoren
Beveiliging
Impliciete TLS heeft een voordeel: een aanvaller kan de versleuteling niet zomaar onderdrukken, zoals bij een STARTTLS-downgrade mogelijk is. Gebruik een geldig certificaat en schakel verouderde TLS-versies uit. Accepteer ook hier alleen e-mails van aangemelde gebruikers en beperk mislukte aanmeldpogingen, bijvoorbeeld met Fail2ban. Inkomend heb je port 465 alleen nodig op je eigen mailserver.
Meer ports
Gerelateerde poorten
Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.
Alle well-known ports en de volledige IANA-lijst bekijken
Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org
Meer ontdekken
Meer tools
Subnetcalculator
Bereken het netwerkadres, broadcastadres, subnetmasker en bruikbare hostbereik van een CIDR-adres en reken CIDR en IP-bereiken (IPv4 en IPv6) naar elkaar om.
Gebouwd door Jakub Martyniak
OSI-model
NieuwLeer de 7 lagen van het OSI-model interactief kennen: klik op lagen, koppel begrippen zoals switch, ARP of poort 443, bekijk een animatie van encapsulatie en gebruik de quiz en het spiekbriefje voor het IHK-examen.
Gebouwd door Justin Schuessler
TCP/IP-model
NieuwLeer de 4 lagen van het TCP/IP-model (DoD-model) volgens RFC 1122 interactief kennen, met koppeling aan het OSI-model, een animatie van encapsulatie, een poortenquiz en een spiekbriefje.
Gebouwd door Justin Schuessler
Poortcontrole
Controleer of bepaalde poorten op een IP of hostnaam open zijn. Selecteer een protocol of game in plaats van alle poorten tegelijk te scannen.
Gebouwd door Sebastian Rademacher
FAQ
Veelgestelde vragen
Korte antwoorden over poort 465.
Als beide werken, is port 465 met impliciete TLS de aanbeveling van RFC 8314. Port 587 met STARTTLS is echter net zo gangbaar en veilig, zolang STARTTLS verplicht is. Kies bij twijfel de port die je mailprovider opgeeft.
Nee. Port 465 gold een tijdlang als verouderd, maar werd in 2018 met RFC 8314 opnieuw officieel geregistreerd voor het indienen van e-mail via TLS. Het is nu een reguliere en aanbevolen port.
De instelling SSL/TLS staat in de meeste mailprogramma's voor impliciete TLS, dus port 465. STARTTLS staat voor port 587. Kies je de verkeerde combinatie, dan mislukt de verbinding meestal door een time-out of certificaatfout.
Met ufw volstaat sudo ufw allow 465/tcp, met firewalld gebruik je sudo firewall-cmd --permanent --add-port=465/tcp en daarna sudo firewall-cmd --reload. Zet de port inkomend alleen open op de server waarop je mailserver draait.
Nog vragen?
Contact opnemen met supportEigen server?
Probeer de opdrachten uit op je eigen VPS
Met een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.
4,4/5 Trustpilot32.000+ Actieve serversSinds 2010
Geen installatie. Geen risico. Binnen enkele seconden online.
Flexibele looptijdOp elk moment opzegbaarBinnen 60 seconden online
Op zoek naar meer tools? Alle netwerktools bekijken