587/TCPSMTP Submission
E-mail · Bekende poort · OSI-laag 7
E-mails van een mailprogramma naar de eigen server versturen met aanmelding, versleuteld via STARTTLS.
IANA: officieel geregistreerd als submission
Poort opzoeken en openzetten
Port 587: SMTP Submission voor het verzenden van e-mail
Port 587 (TCP) is de submission-port waarmee mailprogramma's en applicaties na aanmelding e-mails bij hun mailserver indienen. De tool toont je de details en genereert hiervoor firewallcommando's.
Gebouwd door Justin Schuessler
Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.
Voeg meerdere poorten één voor één toe, maximaal 12.
Of kies een sjabloon
Poorten
Firewallregel (inkomend)
Firewall-opdrachten
Poort openzetten
sudo ufw allow 587/tcpOpmerkingen over ufw
Voor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.
Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.
Poort 587 uitgelegd
Waarvoor dient poort 587?
Doel
Via poort 587 levert een mailprogramma of applicatie een nieuwe e-mail af bij de eigen mailserver, die deze vervolgens verder bezorgt. De client meldt zich daarbij aan met een gebruikersnaam en wachtwoord (SMTP AUTH). De verbinding begint onversleuteld en wordt met STARTTLS omgezet naar TLS. Veel webapplicaties, webshops en monitoringtools versturen hun e-mails via deze poort.
Herkomst en standaard
Het onderscheid tussen het indienen van e-mail en de uitwisseling ervan tussen servers werd in 1998 ingevoerd met RFC 2476. Tegenwoordig geldt RFC 6409 en staat port 587 bij de IANA geregistreerd als ‘submission’. Dankzij dit onderscheid kunnen providers port 25 voor gewone gebruikers blokkeren zonder het verzenden van e-mail na aanmelding te hinderen. RFC 8314 beveelt inmiddels ook impliciete TLS op port 465 aan, maar port 587 met STARTTLS blijft wijdverbreid.
Veelvoorkomend gebruik
- Verzending vanuit mailprogramma's zoals Thunderbird, Outlook of Apple Mail
- SMTP-verzending vanuit webapplicaties, webshops en forums
- Meldingen van monitoringsystemen en scripts
- E-mail indienen bij een externe verzenddienst met inloggegevens
Beveiliging
Verplicht STARTTLS op port 587 voordat een client zich mag aanmelden, anders worden wachtwoorden als leesbare tekst verzonden. Accepteer hier alleen e-mails van aangemelde gebruikers, zodat de port geen relay voor spammers wordt. Bescherm het aanmelden tegen wachtwoordaanvallen, bijvoorbeeld met Fail2ban en een limiet op het aantal pogingen. Gekaapte accounts versturen anders spam via je server en je IP-adres belandt op blokkeerlijsten.
Meer ports
Gerelateerde poorten
Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.
Alle well-known ports en de volledige IANA-lijst bekijken
Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org
Meer ontdekken
Meer tools
Subnetcalculator
Bereken het netwerkadres, broadcastadres, subnetmasker en bruikbare hostbereik van een CIDR-adres en reken CIDR en IP-bereiken (IPv4 en IPv6) naar elkaar om.
Gebouwd door Jakub Martyniak
OSI-model
NieuwLeer de 7 lagen van het OSI-model interactief kennen: klik op lagen, koppel begrippen zoals switch, ARP of poort 443, bekijk een animatie van encapsulatie en gebruik de quiz en het spiekbriefje voor het IHK-examen.
Gebouwd door Justin Schuessler
TCP/IP-model
NieuwLeer de 4 lagen van het TCP/IP-model (DoD-model) volgens RFC 1122 interactief kennen, met koppeling aan het OSI-model, een animatie van encapsulatie, een poortenquiz en een spiekbriefje.
Gebouwd door Justin Schuessler
Poortcontrole
Controleer of bepaalde poorten op een IP of hostnaam open zijn. Selecteer een protocol of game in plaats van alle poorten tegelijk te scannen.
Gebouwd door Sebastian Rademacher
FAQ
Veelgestelde vragen
Korte antwoorden over poort 587.
Beide zijn bedoeld voor het verzenden van e-mail na aanmelding. Port 465 gebruikt impliciete TLS: de verbinding is dus vanaf het begin versleuteld. Dit wordt aanbevolen in RFC 8314. Port 587 gebruikt STARTTLS en is net zo gangbaar. Kies de port die je mailprovider opgeeft.
Port 25 is bedoeld voor uitwisseling tussen mailservers. Port 587 is bedoeld voor mailprogramma's en applicaties die zich aanmelden met inloggegevens en een e-mail indienen om te verzenden. Daarom is 587 vaak open wanneer 25 geblokkeerd is.
Met firewalld gebruik je sudo firewall-cmd --permanent --add-port=587/tcp en daarna sudo firewall-cmd --reload. Met ufw volstaat sudo ufw allow 587/tcp. Inkomend heb je dit alleen nodig op je mailserver; voor uitgaand verkeer volstaat meestal de standaardregel.
De verbinding begint onversleuteld en schakelt met STARTTLS over op TLS. Een goed geconfigureerde server staat aanmelden pas toe na STARTTLS. Zorg dat je mailprogramma STARTTLS verplicht stelt.
Nog vragen?
Contact opnemen met supportEigen server?
Probeer de opdrachten uit op je eigen VPS
Met een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.
4,4/5 Trustpilot32.000+ Actieve serversSinds 2010
Geen installatie. Geen risico. Binnen enkele seconden online.
Flexibele looptijdOp elk moment opzegbaarBinnen 60 seconden online
Op zoek naar meer tools? Alle netwerktools bekijken