465/TCPSMTPS (Submission über TLS)
E-Mail · Porta bem conhecida · Camada OSI 7
Envio de e-mails do programa de e-mail para o próprio servidor, diretamente por TLS (TLS implícito).
IANA: registrada oficialmente como submissions
Consultar e liberar porta
Porta 465: SMTPS para envio criptografado de e-mails
A porta 465 (TCP) é usada para enviar e-mails com autenticação e TLS implícito, muitas vezes chamado de SMTPS. A ferramenta mostra os detalhes e gera comandos de firewall para essa porta.
Criado por Justin Schuessler
Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.
Adicione várias portas, uma de cada vez, até 12.
Ou escolha um modelo
Portas
Regra de firewall (entrada)
Comandos de firewall
Liberar porta
sudo ufw allow 465/tcpObservações sobre ufw
Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.
Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.
Entenda a porta 465
Para que serve a porta 465?
Finalidade
Pela porta 465, programas de e-mail e aplicativos enviam mensagens ao próprio servidor de e-mail, assim como na porta 587. A diferença é que a conexão é criptografada com TLS desde o início: não há etapa inicial sem criptografia nem STARTTLS. Em seguida, o cliente se autentica com nome de usuário e senha. Muitos provedores de e-mail indicam essa porta como SSL/TLS nas configurações do programa.
Origem e padrão
A porta 465 foi brevemente registrada na década de 1990 para SMTP sobre SSL, mas o registro foi retirado porque o método previsto era STARTTLS na porta 587. Na prática, muitos provedores de e-mail continuaram usando a porta 465. Por isso, a RFC 8314, de 2018, voltou a registrá-la oficialmente para o envio autenticado de e-mails com TLS implícito. Desde então, o serviço se chama “submissions” na IANA.
Uso comum
- Envio por programas de e-mail configurados para SSL/TLS
- Envio por SMTP a partir de aplicativos e scripts com conexão criptografada
- Envio de e-mails em redes nas quais proxies interferem no STARTTLS
Segurança
O TLS implícito tem uma vantagem: um invasor não consegue simplesmente impedir a criptografia, como é possível em um ataque de downgrade do STARTTLS. Use um certificado válido e desative versões antigas do TLS. Também aqui, aceite e-mails apenas de usuários autenticados e limite as tentativas de login malsucedidas, por exemplo, com Fail2ban. Você só precisa liberar a porta 465 de entrada no seu próprio servidor de e-mail.
Mais portas
Portas relacionadas
Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.
Ver todas as portas bem conhecidas e a lista completa da IANA
Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org
Descobrir mais
Mais ferramentas
Calculadora de sub-rede
Calcule o endereço de rede, o endereço de broadcast, a máscara de rede e o intervalo de hosts utilizáveis a partir de um endereço CIDR e converta entre CIDR e intervalos de IP (IPv4 e IPv6).
Criado por Jakub Martyniak
Modelo OSI
NovoAprenda interativamente as 7 camadas do modelo OSI: clique nas camadas, associe termos como switch, ARP ou porta 443, veja uma animação de encapsulamento e use o quiz e o resumo de consulta rápida para a prova da IHK.
Criado por Justin Schuessler
Modelo TCP/IP
NovoAprenda interativamente as 4 camadas do modelo TCP/IP (modelo DoD) conforme a RFC 1122, com correspondência com o modelo OSI, animação de encapsulamento, quiz sobre portas e resumo de consulta rápida.
Criado por Justin Schuessler
Verificador de portas
Verifique se determinadas portas estão abertas num IP ou nome de host — selecione um protocolo ou jogo em vez de analisar todas as portas de uma vez.
Criado por Sebastian Rademacher
FAQ
Perguntas frequentes
Respostas rápidas sobre a porta 465.
Se ambas funcionarem, a porta 465 com TLS implícito é a recomendação da RFC 8314. A porta 587 com STARTTLS é igualmente comum e segura, desde que o STARTTLS seja obrigatório. Na dúvida, use a porta indicada pelo seu provedor de e-mail.
Não. A porta 465 foi considerada obsoleta por algum tempo, mas voltou a ser oficialmente registrada em 2018 pela RFC 8314 para o envio autenticado de e-mails com TLS. Hoje, é uma porta comum e recomendada.
Na maioria dos programas de e-mail, a opção SSL/TLS significa TLS implícito, ou seja, porta 465. STARTTLS corresponde à porta 587. Se você escolher a combinação errada, a conexão geralmente falhará por tempo limite excedido ou erro de certificado.
Com ufw, basta sudo ufw allow 465/tcp; com firewalld, use sudo firewall-cmd --permanent --add-port=465/tcp e depois sudo firewall-cmd --reload. Libere a entrada nessa porta apenas no servidor em que seu servidor de e-mail está em execução.
Mais alguma pergunta?
Contatar o suporteQuer seu próprio servidor?
Teste os comandos no seu próprio VPS
Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.
4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010
Sem configuração. Sem riscos. Online em segundos.
Duração flexívelCancele a qualquer momentoOnline em 60 segundos
Procurando mais ferramentas? Ver todas as ferramentas de rede