Puerto 465: SMTPS

¿Para qué se usa el puerto 465?

Envío de correo con TLS implícito: la conexión se cifra desde el primer byte.

¿Debería estar abierto el puerto 465?

Normalmente abierto a internet. Este puerto debe ser accesible públicamente en los servidores que ofrecen el servicio. La RFC 8314 recomienda TLS implícito para los clientes de correo; el 587 con STARTTLS es igual de común. Ambos requieren autenticación.

Mira qué está escuchando en el puerto 465

# Linux
sudo ss -tlnp | grep ':465 '

# macOS
sudo lsof -nP -i TCP:465 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 465 -State Listen

Abre o bloquea el puerto 465 en un firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 465/tcp
sudo ufw deny 465/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 465" -Direction Inbound -Protocol TCP -LocalPort 465 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el firewall de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde el exterior

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Port Checker se conecta desde internet, así que muestra lo que ve el mundo. Desde tu propia máquina, usa nc -vz example.com 465 (macOS/Linux) o Test-NetConnection example.com -Port 465 (Windows).