邮件加密端口总配错?一张表分清 465/587/993/995

邮件加密端口总配错?一张表分清 465/587/993/995

一、先记这张表

协议明文端口隐式加密(SSL/TLS)STARTTLS 端口
SMTP 发送25465587
IMAP 接收143993143
POP3 接收110995110

二、两种加密模式差别在哪

  • 隐式 TLS(465/993/995):TCP 握手后立刻协商 TLS,没有明文阶段。客户端选"SSL/TLS"时对应这类。
  • STARTTLS(587/143/110):先建明文连接,客户端发 STARTTLS 命令后升级为加密。客户端选"STARTTLS"对应这类。
SMTP 对话里能看到升级过程:服务器 EHLO 返回 250-STARTTLS,客户端发 STARTTLS 后进入 TLS 握手。

三、为什么别用 25 端口提交

25 是服务器间中继用的默认端口,很多云服务器、家庭宽带和托管网络直接拦截或限制它。客户端若仍指向 25,账号密码对也可能连接超时、被拒中继。给最终用户提交邮件用 465(隐式)或 587(STARTTLS)。

四、客户端怎么填才不翻车

  • 加密类型选 SSL/TLS → 配 465(发)/993(IMAP)/995(POP3)。
  • 加密类型选 STARTTLS → 配 587(发)/143(IMAP)/110(POP3)。
  • "自动"模式不代表能乱填端口;端口与协议错配会直接超时或认证失败。
  • 仍失败 → 查证书是否受信、防火墙是否放行对应端口。