Kontrollera portar för e-postservrar (SMTP, IMAP, POP3)

Värd
Skanna endast värdar du äger eller har uttryckligt tillstånd att testa. Skanningen kontrollerar cirka 20 välkända TCP-portar.
Nästa

När man sätter upp eller felsöker en e-postserver börjar man ofta med en fråga: går e-postportarna att nå från internet? Ange e-postvärden så kontrollerar skanningen de sju standardportarna för SMTP, IMAP och POP3, plus allt annat i listan.

Så kontrollerar du en e-postserver

  1. 1

    Ange e-postvärden

    Använd värdnamnet för e-postservern, till exempel mail.example.com, inte en e-postadress.

  2. 2

    Kör skanningen

    Tryck på Nästa och klicka sedan på Skanna vanliga portar.

  3. 3

    Hitta e-postportarna

    Leta efter 25, 465, 587, 110, 995, 143 och 993 i listan över öppna portar.

  4. 4

    Jämför med din uppsättning

    Kontrollera resultatet mot de protokoll du faktiskt använder.

E-postportarna i den här skanningen

Port Tjänst Typisk användning
25 SMTP Leverans mellan servrar
465 SMTPS Krypterad inlämning från e-postklienter
587 SMTP (inlämning) E-postklient som skickar, vanligtvis med STARTTLS
110 POP3 Hämta post, okrypterat
995 POP3S Hämta post, krypterat
143 IMAP Synkronisera post, okrypterat
993 IMAPS Synkronisera post, krypterat

Att läsa resultatet

En e-postserver som stödjer moderna klienter visar normalt 25 plus 587 eller 465, och 993 om den erbjuder IMAP. Om 110 eller 143 är öppna är de okrypterade versionerna också nåbara. Många uppsättningar låter dem vara öppna för STARTTLS, så kontrollera hur din server är konfigurerad innan du stänger något.

Vanliga överraskningar

  • Port 25 saknas på din egen server: vissa leverantörer blockerar utgående och ibland inkommande port 25 på nya konton. En skanning utifrån visar bara att den går att nå inifrån.
  • Bara 587 är öppen: det räcker för ett relä som bara tar emot inlämningar, men då tar det inte emot post från andra servrar.
  • Inget är öppet: värden kanske inte är din e-postserver. Kontrollera MX-posten och använd det värdnamnet.

Vad skanningen inte kan säga

Den visar att en TCP-anslutning accepterades. Den läser inte serverns hälsning, testar inte TLS-certifikatet, kontrollerar inte autentisering och verifierar inte att servern vidarebefordrar post korrekt. Stängd, filtrerad och onåbar port ser likadana ut här. Använd den för att se om porten går att nå, och testa sedan protokollet självt med en e-postklient.

Typiska uppsättningar

En hosting-leverantör för e-postlådor öppnar vanligtvis 993 och 587 eller 465 och lämnar 25 till leverantörens egna filterservrar. En egen server som tar emot post direkt måste ha 25 nåbar från internet. En liten applikationsserver som bara skickar utgående post behöver ofta ingen av dessa portar öppna, eftersom den skickar post via ett relä.

Om du kör din egen server ska du notera vilka portar varje klient använder innan du stänger något. Att stänga 143 eller 110 kan bryta äldre e-postklienter som fortfarande är beroende av dem, så skanningen används bäst för att först se det aktuella läget och sedan besluta.

Vanliga frågor

Ange värdnamnet för datorn som kör e-posttjänsten. MX-posten för din domän anger det. Ett domännamn som pekar på en webbserver visar inga e-postportar.

En brandvägg kan blockera den, leverantören kan filtrera den, eller så lyssnar inte e-posttjänsten på den. Skanningen kan inte avgöra vilket, bara att ingen anslutning accepterades.

Nej. Det betyder bara att servern accepterar anslutningar där. Att skicka beror också på autentisering, relä-regler och din avsändarreputation.

Nej. Den kontrollerar bara om en TCP-anslutning accepteras. Den tittar inte på certifikat eller kryptering.

Relaterade verktyg

Verktyget finns på andra språk

Guider och användningsområden