Cổng 465: SMTPS

Cổng 465 dùng để làm gì?

Gửi thư (email submission) với TLS ngầm định: kết nối được mã hóa ngay từ byte đầu tiên.

Có nên mở cổng 465 không?

Thường được mở ra internet. Cổng này được thiết kế để có thể truy cập công khai trên các máy chủ cung cấp dịch vụ. RFC 8314 khuyến nghị dùng TLS ngầm định cho ứng dụng email; cổng 587 với STARTTLS cũng phổ biến không kém. Cả hai đều cần xác thực.

Xem cổng 465 đang được lắng nghe bởi gì

# Linux
sudo ss -tlnp | grep ':465 '

# macOS
sudo lsof -nP -i TCP:465 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 465 -State Listen

Mở hoặc chặn cổng 465 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 465/tcp
sudo ufw deny 465/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 465" -Direction Inbound -Protocol TCP -LocalPort 465 -Action Allow

Trên máy chủ đám mây, cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Tại nhà, dịch vụ đứng sau router cần một quy tắc chuyển tiếp cổng (port forwarding) tới địa chỉ IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể mở trên máy chủ nhưng bị chặn ở tầng phía trên. Port Checker kết nối từ internet, nên cho bạn thấy những gì thế giới nhìn thấy. Từ máy của bạn, dùng nc -vz example.com 465 (macOS/Linux) hoặc Test-NetConnection example.com -Port 465 (Windows).