技术解析 · 附来源的解答
什么是 SMTPS 465 端口？
SMTPS 465 端口是安全简单邮件传输协议（SMTPS）使用的网络端口，用于通过隐式 TLS 加密发送邮件。与其他以明文开始的端口不同，465 端口要求在客户端与服务器交换任何 SMTP 命令之前，先建立安全的 TLS 握手。
隐式 TLS 的工作机制
465 端口使用隐式 TLS，即连接从第一个数据包起就是加密的。客户端连接服务器后会立即发起 TLS 握手。如果握手失败或服务器不支持 TLS，连接就会被断开。这与显式 TLS 不同，后者的连接以明文开始，再通过 STARTTLS 命令升级。
465 端口与 587 端口对比
587 端口是使用显式 TLS（STARTTLS）提交邮件的标准端口。虽然 465 端口最初曾被 IANA 弃用而改用 587，但它仍被许多旧系统和现代服务商广泛使用。两者在技术上的主要区别在于加密的时机：465 端口在 SMTP 会话开始之前加密，而 587 端口在会话过程中加密。
安全影响
使用 465 端口可以避免 587 端口上 STARTTLS 升级失败时可能出现的明文命令泄露风险。由于在传输层立即强制加密，它能确保身份验证凭据和邮件内容绝不会以明文传输。使用该端口时，开发者应确保客户端库配置为 SSL/TLS，而不是 STARTTLS。
实现与配置
将邮件客户端或应用配置为使用 465 端口时，必须启用 SSL/TLS 设置。如果您在排查连接超时问题，请确认防火墙允许 TCP 465 端口的出站流量。您可以使用 SendHQ 免费工具（https://sendhq.cc/tools）验证 SPF 或 DKIM 等其他与 DNS 相关的邮件配置，确保经过身份验证的邮件能被收件方接受。
团队常问的问题
465 端口已被弃用了吗？
虽然 IANA 曾经重新分配过该端口，但 RFC 8314 推荐在 465 端口上使用隐式 TLS 提交邮件，以获得比 STARTTLS 更高的安全性。
应该使用 465 端口还是 587 端口？
如果服务商支持，可使用 465 端口进行隐式 TLS。也可使用 587 端口进行显式 TLS（STARTTLS），因为它是官方的邮件提交标准。
465 端口需要密码吗？
端口负责的是加密层；身份验证（SMTP AUTH）是一个单独的步骤，通常在 TLS 隧道建立之后进行。
一手资料
- 服务名称与传输协议端口号注册表 — IANA
- RFC 8314：SMTP 之外邮件协议的明文传输注意事项 — RFC Editor
- RFC 5321：简单邮件传输协议（SMTP） — RFC Editor