Port 465: SMTPS

Wofür wird Port 465 genutzt?

Mailversand (Mail-Submission) mit implizitem TLS: Die Verbindung ist ab dem ersten Byte verschlüsselt.

Sollte Port 465 offen sein?

Meist aus dem Internet erreichbar. Dieser Port soll auf Servern, die den Dienst anbieten, öffentlich erreichbar sein. RFC 8314 empfiehlt implizites TLS für Mail-Clients; 587 mit STARTTLS ist genauso verbreitet. Beide erfordern eine Authentifizierung.

Prüfen, was auf Port 465 lauscht

# Linux
sudo ss -tlnp | grep ':465 '

# macOS
sudo lsof -nP -i TCP:465 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 465 -State Listen

Port 465 in der Firewall öffnen oder sperren

# Ubuntu / Debian (ufw)
sudo ufw allow 465/tcp
sudo ufw deny 465/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 465" -Direction Inbound -Protocol TCP -LocalPort 465 -Action Allow

Bei Cloud-Servern den Port zusätzlich in der Security Group oder Netzwerk-Firewall des Anbieters öffnen. Zu Hause braucht ein Dienst hinter einem Router eine Portweiterleitung zur lokalen IP des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber davor blockiert sein. Der Port-Checker verbindet sich aus dem Internet und zeigt daher, was die Welt sieht. Von deinem eigenen Rechner aus nutzt du nc -vz example.com 465 (macOS/Linux) oder Test-NetConnection example.com -Port 465 (Windows).