587/TCPSMTP Submission
E-Mail · Porta bem conhecida · Camada OSI 7
Envio de e-mails do programa de e-mail para o próprio servidor, com autenticação e criptografia por STARTTLS.
IANA: registrada oficialmente como submission
Consultar e liberar porta
Porta 587: SMTP Submission para envio de e-mails
A porta 587 (TCP) é a porta de submission usada por programas e aplicativos para enviar e-mails ao servidor de e-mail com autenticação. A ferramenta mostra os detalhes e gera comandos de firewall para ela.
Criado por Justin Schuessler
Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.
Adicione várias portas, uma de cada vez, até 12.
Ou escolha um modelo
Portas
Regra de firewall (entrada)
Comandos de firewall
Liberar porta
sudo ufw allow 587/tcpObservações sobre ufw
Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.
Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.
Entenda a porta 587
Para que serve a porta 587?
Finalidade
Pela porta 587, um programa de e-mail ou aplicativo envia uma nova mensagem ao próprio servidor de e-mail, que então a encaminha. O cliente se autentica com nome de usuário e senha (SMTP AUTH). A conexão começa sem criptografia e passa a usar TLS por meio de STARTTLS. Muitos aplicativos web, lojas virtuais e ferramentas de monitoramento enviam e-mails por essa porta.
Origem e padrão
A separação entre o envio de e-mails por clientes e a troca de e-mails entre servidores foi introduzida em 1998 pela RFC 2476. Hoje, vale a RFC 6409, e a IANA registra a porta 587 como “submission”. Essa separação permite que provedores bloqueiem a porta 25 para usuários comuns sem impedir o envio autenticado de e-mails. A RFC 8314 também recomenda TLS implícito na porta 465, mas a porta 587 com STARTTLS continua amplamente utilizada.
Uso comum
- Envio por programas de e-mail como Thunderbird, Outlook ou Apple Mail
- Envio por SMTP a partir de aplicativos web, lojas virtuais e fóruns
- Notificações de sistemas de monitoramento e scripts
- Envio de e-mails a um serviço externo de envio com credenciais de acesso
Segurança
Exija STARTTLS na porta 587 antes de permitir que um cliente se autentique; caso contrário, as senhas serão transmitidas em texto simples. Aceite e-mails nessa porta apenas de usuários autenticados para que ela não vire um relay para spammers. Proteja a autenticação contra ataques de senha, por exemplo, com Fail2ban e limitação de tentativas. Caso contrário, contas comprometidas podem enviar spam pelo seu servidor, e seu IP acabará em listas de bloqueio.
Mais portas
Portas relacionadas
Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.
Ver todas as portas bem conhecidas e a lista completa da IANA
Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org
Descobrir mais
Mais ferramentas
Calculadora de sub-rede
Calcule o endereço de rede, o endereço de broadcast, a máscara de rede e o intervalo de hosts utilizáveis a partir de um endereço CIDR e converta entre CIDR e intervalos de IP (IPv4 e IPv6).
Criado por Jakub Martyniak
Modelo OSI
NovoAprenda interativamente as 7 camadas do modelo OSI: clique nas camadas, associe termos como switch, ARP ou porta 443, veja uma animação de encapsulamento e use o quiz e o resumo de consulta rápida para a prova da IHK.
Criado por Justin Schuessler
Modelo TCP/IP
NovoAprenda interativamente as 4 camadas do modelo TCP/IP (modelo DoD) conforme a RFC 1122, com correspondência com o modelo OSI, animação de encapsulamento, quiz sobre portas e resumo de consulta rápida.
Criado por Justin Schuessler
Verificador de portas
Verifique se determinadas portas estão abertas num IP ou nome de host — selecione um protocolo ou jogo em vez de analisar todas as portas de uma vez.
Criado por Sebastian Rademacher
FAQ
Perguntas frequentes
Respostas rápidas sobre a porta 587.
Ambas servem para enviar e-mails com autenticação. A porta 465 usa TLS implícito, então a conexão é criptografada desde o início, e é recomendada pela RFC 8314. A porta 587 usa STARTTLS e também é amplamente utilizada. Use a porta indicada pelo seu provedor de e-mail.
A porta 25 é destinada à troca de e-mails entre servidores. A porta 587 é usada por programas e aplicativos que se autenticam com credenciais para enviar e-mails. Por isso, a 587 costuma ficar aberta mesmo quando a 25 está bloqueada.
Com firewalld, use sudo firewall-cmd --permanent --add-port=587/tcp e depois sudo firewall-cmd --reload. Com ufw, basta sudo ufw allow 587/tcp. Você só precisa liberar a entrada no seu servidor de e-mail; para o envio, a regra padrão geralmente é suficiente.
A conexão começa sem criptografia e passa a usar TLS por meio do STARTTLS. Um servidor configurado corretamente só permite a autenticação após o STARTTLS. Verifique se seu programa de e-mail exige STARTTLS.
Mais alguma pergunta?
Contatar o suporteQuer seu próprio servidor?
Teste os comandos no seu próprio VPS
Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.
4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010
Sem configuração. Sem riscos. Online em segundos.
Duração flexívelCancele a qualquer momentoOnline em 60 segundos
Procurando mais ferramentas? Ver todas as ferramentas de rede