port 465

Port 465 to port wysyłki z szyfrowaniem nawiązywanym od początku połączenia.

Szyfrowanie od pierwszego bajtu

Port 465 służy do wysyłania poczty w trybie, w którym połączenie szyfrowane jest od samego początku — klient nawiązuje sesję TLS, zanim wymieni z serwerem choćby jedno polecenie protokołu. Ten sposób nazywa się implicit TLS, w odróżnieniu od podejścia stosowanego na porcie 587, gdzie rozmowa zaczyna się jawnie, a szyfrowanie włącza dopiero polecenie STARTTLS. Praktyczna różnica polega na tym, że w pierwszym wariancie nie istnieje moment, w którym dane lecą otwartym tekstem, więc nie da się przeprowadzić ataku polegającego na wycięciu polecenia rozpoczynającego szyfrowanie.

Trzy porty i ich role

W konfiguracji programu pocztowego spotyka się trzy numery i każdy znaczy co innego. Port 25 to kanał komunikacji między serwerami pocztowymi i dla użytkownika końcowego jest praktycznie martwy, bo operatorzy sieci domowych blokują go, żeby ograniczyć rozsyłanie spamu z zainfekowanych komputerów. Port 587 to standardowy port zgłaszania wiadomości przez uwierzytelnionego użytkownika, z szyfrowaniem włączanym w trakcie. Port 465, przez lata uznawany za wycofany, wrócił do łask i jest dziś oficjalnie zalecany jako bezpieczna alternatywa. Wybór zależy wyłącznie od tego, co obsługuje dany dostawca poczty — jeden numer nie jest szybszy od drugiego, różnią się momentem uruchomienia szyfrowania.

Objawy błędnej konfiguracji

Ustawienie portu 465 z jednoczesnym wybraniem opcji STARTTLS to najczęstsza pomyłka i kończy się połączeniem, które zawiesza się na kilkadziesiąt sekund, a potem zgłasza błąd limitu czasu. Odwrotna kombinacja, czyli port 587 z żądaniem natychmiastowego szyfrowania, daje podobny efekt. Inne typowe przyczyny to blokada portu przez zaporę systemową lub sieć firmową, oprogramowanie antywirusowe przechwytujące ruch szyfrowany i podstawiające własny certyfikat, przez co program pocztowy słusznie protestuje, oraz przeterminowany certyfikat serwera. Charakterystyczny jest scenariusz, w którym poczta przychodzi normalnie, a wysyłka nie działa — to niemal zawsze wskazuje na ustawienia serwera wychodzącego, nie na konto. Warto też sprawdzić, czy uwierzytelnianie serwera wysyłkowego jest w ogóle włączone, bo bez niego serwer odrzuci wiadomość jako próbę nieautoryzowanej wysyłki.

Konfiguracja poczty na stanowiskach pracy

Ustawiamy programy pocztowe na komputerach firmowych i prywatnych, w tym po migracji do nowego dostawcy albo po wymianie sprzętu, gdy trzeba przenieść konta razem z archiwami. Rozstrzygamy też, czy winna jest zapora, oprogramowanie ochronne, czy sieć operatora. Do klientów dojeżdżamy bez dodatkowych opłat za transport sprzętu.