Auf Port 465 nehmen Mailserver Mails von Clients mit implizitem TLS entgegen: Die Verbindung ist von Anfang an verschlüsselt. Der Port war lange als veraltet verschrien, ist aber seit RFC 8314 (2018) offiziell als submissions registriert und empfohlen.
Port 587 oder 465? Beide sind korrekt. 465 ist robuster, weil kein STARTTLS-Downgrade möglich ist; 587 wird von nahezu jedem Client unterstützt. Bieten Sie idealerweise beide an, immer mit Authentifizierung.
Typisch: Client auf „STARTTLS“ gestellt, aber Port 465 eingetragen – die Verbindung hängt, bis ein Timeout kommt. Bei 465 muss „SSL/TLS“ gewählt sein.
Prüfen
openssl s_client -connect mail.beispiel.de:465 -crlf