Port 465 : SMTPS

À quoi sert le port 465 ?

Soumission de courriels avec TLS implicite : la connexion est chiffrée dès le premier octet.

Le port 465 doit-il être ouvert ?

Généralement ouvert sur Internet. Ce port est destiné à être accessible publiquement sur les serveurs qui proposent ce service. La RFC 8314 recommande le TLS implicite pour les clients de messagerie ; le port 587 avec STARTTLS est tout aussi courant. Les deux nécessitent une authentification.

Voir ce qui écoute sur le port 465

# Linux
sudo ss -tlnp | grep ':465 '

# macOS
sudo lsof -nP -i TCP:465 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 465 -State Listen

Ouvrir ou bloquer le port 465 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 465/tcp
sudo ufw deny 465/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 465" -Direction Inbound -Protocol TCP -LocalPort 465 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière une box doit disposer d’une règle de redirection de port vers l’adresse IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet : il montre donc ce que voit le reste du monde. Depuis votre propre machine, utilisez nc -vz example.com 465 (macOS/Linux) ou Test-NetConnection example.com -Port 465 (Windows).