Puerto 465 (SMTPS): para qué sirve y cómo protegerlo
El puerto 465 TCP es el de SMTP con TLS implícito (SMTPS): la conexión va cifrada desde el primer byte, a diferencia del 587, que empieza en claro y pasa a cifrado con STARTTLS. Se usa para que los clientes de correo y las aplicaciones envíen mensajes autenticados. Desde 2018 (RFC 8314) es el método recomendado.
Qué es el puerto 465
Durante años se consideró obsoleto y se recomendaba el 587, pero el RFC 8314 lo rehabilitó porque el TLS implícito evita ataques que fuerzan la conexión sin cifrar. Hoy Gmail, Outlook y la mayoría de proveedores ofrecen los dos.
¿Es peligroso tener abierto el puerto 465?
Riesgo bajo: Normal tenerlo abierto si el servicio está actualizado.
- Normal en servidores de correo, siempre con autenticación.
Cómo proteger el puerto 465
- Exige autenticación (SMTP AUTH).
- Limita el número de envíos por usuario para frenar cuentas comprometidas.
Comandos y configuración
Comprobar si el puerto 465 está abierto
sudo ss -tlnp | grep ':465 '
nc -zv 203.0.113.10 465
sudo nmap -p 465 203.0.113.10Probar el envío
openssl s_client -connect smtp.ejemplo.com:465 -crlf -quietTambién puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
¿465 o 587?
Cualquiera de los dos es válido si el proveedor lo ofrece. El 465 cifra desde el primer momento; el 587 usa STARTTLS.