Puerto 587: envío SMTP

¿Para qué se usa el puerto 587?

Envío de correo desde clientes y aplicaciones de email, mejorado a TLS con STARTTLS.

¿Debe estar abierto el puerto 587?

Normalmente abierto a Internet. Este puerto está pensado para ser accesible públicamente en servidores que ofrecen el servicio. Es el puerto que las aplicaciones y los clientes de correo deben usar para enviar mensajes a través de un proveedor. Requiere un nombre de usuario y una contraseña o una clave de API.

Ver qué escucha en el puerto 587

# Linux
sudo ss -tlnp | grep ':587 '

# macOS
sudo lsof -nP -i TCP:587 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 587 -State Listen

Abrir o bloquear el puerto 587 en un firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 587/tcp
sudo ufw deny 587/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 587" -Direction Inbound -Protocol TCP -LocalPort 587 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el firewall de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos a la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Comprobador de puertos se conecta desde Internet, así que muestra lo que ve el resto del mundo. Desde tu propio equipo, usa nc -vz example.com 587 (macOS/Linux) o Test-NetConnection example.com -Port 587 (Windows).