تقني · إجابة موثَّقة المصادر
ما هو المنفذ 465 لـ SMTPS؟
المنفذ 465 لـ SMTPS هو منفذ شبكة يُستخدم في بروتوكول نقل البريد البسيط الآمن (SMTPS) لإرسال البريد باستخدام تشفير TLS الضمني. وعلى عكس المنافذ الأخرى التي تبدأ بنص صريح، يتطلب المنفذ 465 إنشاء مصافحة TLS آمنة قبل تبادل أي أوامر SMTP بين العميل والخادم.
آلية TLS الضمني
يستخدم المنفذ 465 TLS الضمني، أي أن الاتصال مشفّر منذ الحزمة الأولى. يبدأ العميل مصافحة TLS فور اتصاله بالخادم. وإذا فشلت المصافحة أو لم يدعم الخادم TLS، يُقطع الاتصال. وهذا يختلف عن TLS الصريح الذي يبدأ فيه الاتصال بنص عادي ثم يُرقّى عبر الأمر STARTTLS.
المنفذ 465 مقابل المنفذ 587
المنفذ 587 هو المنفذ القياسي لتقديم البريد باستخدام TLS الصريح (STARTTLS). ورغم أن IANA ألغت المنفذ 465 في الأصل لصالح 587، فإنه ما زال مستخدمًا على نطاق واسع في كثير من الأنظمة القديمة والمزوّدين الحديثين. والفرق التقني الأساسي هو توقيت التشفير: يشفّر المنفذ 465 قبل بدء جلسة SMTP، بينما يشفّر المنفذ 587 أثناء الجلسة.
الآثار الأمنية
يمنع استخدام المنفذ 465 خطر تسرب الأوامر بنص صريح الذي قد يحدث أثناء ترقية STARTTLS فاشلة على المنفذ 587. وبفرض التشفير على طبقة النقل فورًا، يضمن ألا تُنقل بيانات المصادقة ومحتوى الرسائل بنص صريح أبدًا. ينبغي للمطوّرين التأكد من ضبط مكتبات العميل لديهم على SSL/TLS لا على STARTTLS عند استخدام هذا المنفذ.
التنفيذ والإعداد
عند ضبط برنامج بريد أو تطبيق لاستخدام المنفذ 465، يجب تفعيل إعداد SSL/TLS. وإذا كنت تستكشف مشكلات انتهاء مهلة الاتصال، فتأكد من أن جدار الحماية يسمح بالحركة الصادرة على منفذ TCP رقم 465. يمكنك استخدام أدوات SendHQ المجانية (https://sendhq.cc/tools) للتحقق من إعدادات البريد الأخرى المتعلقة بـ DNS مثل SPF أو DKIM للتأكد من أن بريدك المصادَق عليه تقبله الجهات المستلِمة.
أسئلة تطرحها الفرق
هل المنفذ 465 مهجور؟
رغم أن IANA أعادت تخصيصه سابقًا، يوصي RFC 8314 باستخدام TLS الضمني على المنفذ 465 لتقديم البريد لتحسين الأمان مقارنةً بـ STARTTLS.
هل أستخدم المنفذ 465 أم 587؟
استخدم المنفذ 465 لـ TLS الضمني إذا كان مزوّدك يدعمه. واستخدم المنفذ 587 لـ TLS الصريح (STARTTLS) لأنه المعيار الرسمي لتقديم البريد.
هل يتطلب المنفذ 465 كلمة مرور؟
يتولى المنفذ طبقة التشفير؛ أما المصادقة (SMTP AUTH) فخطوة منفصلة تحدث عادةً بعد إنشاء نفق TLS.