端口465和587之间的区别是什么？

Question

这些端口465和587都用于发送邮件（提交邮件），但它们之间的真正区别是什么？

Answer 1

RFC 8314的出版改变了这个问题的正确答案。因此，端口465和587都是邮件提交代理（MSA）的有效端口。端口465需要在连接设置时协商TLS/SSL，如果选择协商TLS，端口587将使用STARTTLS。IANA注册表已更新，以允许合法使用端口465用于此目的。对于邮件中继，仅使用端口25，因此STARTTLS是使用邮件中继进行TLS的唯一方法。将邮件中继和邮件提交视为两个非常不同的服务（有许多行为差异，如需要身份验证、不同的超时、不同的消息修改规则等）是很有帮助的，它们碰巧使用了类似的有线协议。

Answer 2

这些端口分配由互联网分配号码管理局（IANA）指定：

• 端口587：[SMTP]消息提交（SMTP-MSA），接受电子邮件客户端（MUAs）提交电子邮件的服务。在RFC 6409中描述。
• 端口465：SSM的URL会合目录（与电子邮件完全无关）

从历史上看，端口465最初计划用于SMTP上的SMTPShtml" target="_blank">加密和身份验证“包装器”，但很快就被弃用（几个月内，15年前），取而代之的是SMTP上的STARTTLS（RFC 3207）。尽管如此，可能有许多服务器支持不推荐使用的协议包装器，主要用于支持实现SMTPS的旧客户端。除非您需要支持这样的老客户机，否则SMTPS及其在端口465上的使用应该只是一个历史脚注。

令人困惑和不精确的术语SSL经常被用来表示SMTPS包装器，而TLS则表示STARTTLS协议扩展。

• 端口25：简单邮件传输（SMTP-MTA），一种接受来自其他服务器（MTA或MSA）的电子邮件提交的服务。如RFC 5321所述

• IANA服务名称和传输协议端口号注册表
• “撤销smtps TCP端口”-互联网邮件联盟主管Paul Hoffman的电子邮件，1998年11月12日。
• RFC 6409-邮件提交
• RFC 5321-简单邮件传输协议
• RFC 3207-用于传输层安全SMTP的SMTP服务扩展
• RFC 4607-IP的源特定多播

Answer 3

端口465和587用于电子邮件客户端到电子邮件服务器的通信-使用SMTP协议发送电子邮件。

端口465用于smtps
在任何SMTP级别通信之前自动启动SSL加密。

端口587用于msa
它几乎类似于标准SMTP端口。MSA应在身份验证后（例如SMTP身份验证后）接受电子邮件。当DUL范围的网络管理员可以阻止到SMTP端口（端口25）的传出连接时，它有助于阻止传出垃圾邮件。
如果服务器支持SSL加密，并且您的ISP没有过滤服务器的EHLO回复，则可以通过SMTP级别的STARTTLS命令启动SSL加密（2014年报告）。

端口25用于MTA到MTA的通信（邮件服务器到邮件服务器）。它可以用于客户端到服务器的通信，但目前不是最推荐的。标准SMTP端口接受来自其他邮件服务器的电子邮件到其“内部”邮箱，无需身份验证。