Porta 587: submissão SMTP

Para que serve a porta 587?

Envio de e-mails de clientes e apps de e-mail, com upgrade para TLS via STARTTLS.

A porta 587 deve ficar aberta?

Geralmente aberta para a internet. Essa porta deve ser acessível publicamente em servidores que oferecem o serviço. É a porta que apps e clientes de e-mail devem usar para enviar mensagens por um provedor. Ela exige usuário e senha ou chave de API.

Veja o que está escutando na porta 587

# Linux
sudo ss -tlnp | grep ':587 '

# macOS
sudo lsof -nP -i TCP:587 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 587 -State Listen

Abra ou bloqueie a porta 587 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 587/tcp
sudo ufw deny 587/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 587" -Direction Inbound -Protocol TCP -LocalPort 587 -Action Allow

Em servidores na nuvem, abra também a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de encaminhamento de porta (port forwarding) para o IP local do dispositivo.

Teste de fora

Uma porta pode estar aberta no servidor e bloqueada em algum ponto da rede. O Port Checker conecta a partir da internet, então mostra o que o mundo vê. Na sua própria máquina, use nc -vz example.com 587 (macOS/Linux) ou Test-NetConnection example.com -Port 587 (Windows).