Port 465: SMTPS do szyfrowanego wysyłania poczty

Przez port 465 programy pocztowe i aplikacje przekazują wiadomości do swojego serwera pocztowego, podobnie jak przez port 587. Różnica polega na tym, że połączenie jest szyfrowane protokołem TLS od samego początku — nie ma nieszyfrowanego etapu ani STARTTLS. Następnie klient loguje się nazwą użytkownika i hasłem. Wielu dostawców poczty opisuje ten port w ustawieniach programu pocztowego jako SSL/TLS.

Port 465 zarejestrowano na krótko w latach 90. dla SMTP przez SSL, ale rejestrację wycofano, ponieważ zalecanym rozwiązaniem miał być STARTTLS na porcie 587. W praktyce wielu dostawców poczty nadal korzystało jednak z portu 465. Dlatego RFC 8314 z 2018 roku ponownie oficjalnie przypisało go do wysyłania poczty z użyciem niejawnego TLS. Od tego czasu usługa jest zarejestrowana w IANA jako „submissions”.

• Wysyłanie poczty z programów pocztowych z ustawieniem SSL/TLS
• Wysyłanie poczty przez SMTP z aplikacji i skryptów przy użyciu szyfrowanego połączenia
• Wysyłanie poczty w sieciach, w których serwery proxy zakłócają STARTTLS

Niejawny TLS ma jedną zaletę: atakujący nie może po prostu wyłączyć szyfrowania, jak przy ataku polegającym na obniżeniu zabezpieczeń STARTTLS. Używaj ważnego certyfikatu i wyłącz przestarzałe wersje TLS. Również tutaj przyjmuj wiadomości tylko od zalogowanych użytkowników i ogranicz liczbę nieudanych prób logowania, na przykład za pomocą Fail2ban. Port 465 dla połączeń przychodzących jest potrzebny tylko na twoim własnym serwerze pocztowym.