Risposta breve: la porta 587 non è cifrata per default, ma è la porta standard per la submission SMTP cifrata tramite STARTTLS. Se il tuo messaggio viaggia cifrato dipende da come negoziano client e server.
Perché è importante: Inviare email sulla porta 587 senza STARTTLS espone credenziali e contenuto in chiaro. Qualsiasi nodo intermedio può leggerli.
Come funziona la crittografia sulla porta 587
- Il client apre una connessione non cifrata alla porta 587.
- Il server annuncia il supporto a STARTTLS.
- Il client invia
STARTTLSe la connessione passa a TLS. - Autenticazione e corpo del messaggio sono cifrati.
Porta 587 vs. 465 vs. 25
| Porta | Uso | Crittografia |
|---|---|---|
| 587 | Submission SMTP moderna | STARTTLS (consigliata) |
| 465 | SMTPS legacy | TLS dall'inizio |
| 25 | Relay tra server | Spesso bloccata, TLS opportunistico |
Mettere in sicurezza la connessione sulla porta 587
- Attiva STARTTLS (o "TLS / Auto") nel client di posta.
- Richiedi autenticazione (SMTP AUTH).
- Verifica la validità del certificato server.
- Configura SPF, DKIM e DMARC sul tuo dominio.
SMTP professionale — prova Mailpro gratis
Il relay SMTP di Mailpro forza TLS, firma ogni messaggio con DKIM e applica SPF/DMARC dal primo invio. Scopri Mailpro SMTP · Hub deliverability
Letture correlate: