Port 465
Der TCP-Port für Mail-Submission über implizites TLS (RFC 8314): Der TLS-Handshake beginnt, sobald die Verbindung steht, noch vor jedem SMTP-Befehl.
Was es bedeutet
Port 465 war kurzzeitig als smtps registriert, wurde dann zurückgezogen und neu vergeben, während verbreitete Mailsoftware ihn weiter für die sichere Submission nutzte. RFC 8314 (2018) registrierte ihn erneut für den Dienst submissions und empfiehlt Mailprogrammen implizites TLS, bittet Provider aber, während des Übergangs auch STARTTLS auf Port 587 zu unterstützen.
Auf 465 handeln Client und Server zuerst TLS aus und führen dann im verschlüsselten Kanal eine gewöhnliche Submission durch: EHLO, AUTH, MAIL FROM und so weiter. Nichts wird je im Klartext ausgetauscht, also gibt es kein STARTTLS-Angebot, das ein Angreifer entfernen könnte. Port 465 dient nur der Submission; die Zustellung zwischen Servern bleibt auf Port 25.
Verwandte Begriffe
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 8314, section 3.3: Implicit TLS for SMTP Submissionrfc-editor.org
- RFC 8314, section 7.3: Submissions Port Registrationrfc-editor.org
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes