İçeriğe geç
ipkontrol.net

Port ve Uzak Erişim

SMTP Portları: 25, 465, 587

Hangi portun ne zaman kullanıldığı ve operatörlerin 25’i neden kapattığı.

E-posta ayarı yaparken karşınıza dört farklı port numarası çıkıyor: 25, 465, 587 ve bazen 2525. Hangisini seçeceğiniz belli olmuyor.

Karışıklığın sebebi şu: bu portlar arasındaki fark hız ya da sürüm değil, rol. İkisi sunucuların birbirine teslimatı için, ikisi sizin gönderiminiz için.

SMTP ne yapıyor?

SMTP yalnızca göndermeyi yönetiyor. Posta kutunuzdaki iletileri okumak ayrı bir protokolün işi.

Bu ayrım ayar ekranında da görünüyor: "Giden sunucu" bölümü SMTP, "Gelen sunucu" bölümü IMAP ya da POP3. İkisine ayrı port giriliyor ve ikisi karıştırıldığında "gönderilemiyor ama alınıyor" tipi arızalar çıkıyor.

Gönderme portları

PortNe içinŞifrelemeSiz kullanır mısınız
25Sunucular arası teslimatYok ya da isteğe bağlıHayır
587Kullanıcı gönderimiSTARTTLSEvet
465Kullanıcı gönderimiBaştan şifreliEvet
2525AlternatifSağlayıcıya göreGerekirse

Kısa cevap: 587 kullanın. Sağlayıcınız özellikle başka bir şey söylemiyorsa doğru seçim bu.

25: sizin portunuz değil

Port 25, e-posta sunucularının birbirine ileti teslim etmesi için ayrılmış. Sizin posta programınızın bu portu kullanması gerekmiyor.

Tasarlandığı dönemde kimlik doğrulama diye bir kavram yoktu: her sunucu her sunucudan ileti kabul ediyordu. Bu açık, kısa sürede kötüye kullanıldı.

Bu yüzden Türkiye dahil çoğu ülkede operatörler ev bağlantılarında 25 numaralı portu kapatıyor. Sebebi teknik değil, güvenlik: virüs bulaşmış bir bilgisayar doğrudan bu porttan milyonlarca ileti gönderebiliyor.

Kapalı olması normal ve isteseniz de açtıramıyorsunuz. Zaten ihtiyacınız da yok — kullanıcı gönderimi için 587 var.

587: doğru seçim

587, tam olarak kullanıcının kendi sağlayıcısına ileti teslim etmesi için ayrıldı. Aradaki fark kimlik doğrulama:

  1. Bağlantı açılıyor
  2. STARTTLS ile şifrelemeye geçiliyor
  3. Kullanıcı adı ve parola doğrulanıyor
  4. İleti kabul ediliyor

Üçüncü adım 25 numaralı portta yok. Doğrulama olduğu için sağlayıcı kimin ne gönderdiğini biliyor ve kötüye kullanımı sınırlayabiliyor.

STARTTLS ne demek? Bağlantı şifresiz açılıyor, sonra şifrelemeye yükseltiliyor. Ayar ekranında bunun karşılığı genellikle "TLS" ya da "STARTTLS" seçeneği.

465: eski ama yaygın

465 bir dönem terk edilip sonra geri döndü. Farkı şu: bağlantı ilk andan itibaren şifreli, yükseltme aşaması yok.

Buna örtük TLS deniyor ve ayar ekranında karşılığı genellikle "SSL/TLS" seçeneği. Güvenlik açısından 587 ile aralarında pratik bir fark yok.

Sağlayıcı belgesinde 465 yazıyorsa 465 kullanın; ikisi arasında seçim yapmanız gerekmiyor.

2525: yedek kapı

Standart değil ama birçok sağlayıcı destekliyor. Sebebi pratik: bazı ağlar 587 numaralı portu da kapatıyor ve 2525 açık kalıyor.

Otel ya da işyeri ağından gönderim yapamıyorsanız denenecek son seçenek bu. Standart olmayan portların neden kullanıldığına dair genel bir bakışı ayrı yazıda verdik.

Alma portları

Gelen sunucu tarafı ayrı ve burada seçim daha net:

ProtokolŞifresizŞifreliDavranış
IMAP143993İletiler sunucuda kalır
POP3110995İletiler indirilip silinir

993 kullanın. Birden fazla cihazdan e-postaya bakıyorsanız IMAP tek makul seçenek: okuduğunuz ileti her cihazda okunmuş görünüyor.

POP3 iletileri indirip sunucudan siliyor. Telefondan bakınca bilgisayarda kaybolmuş oluyorlar. Tek cihaz kullanan ve yerel arşiv isteyenler dışında tercih edilmiyor.

Şifresiz sütunu (143 ve 110) hiç kullanılmamalı: parolanız ve ileti içerikleri açık gidiyor. Aradaki bir ara sunucu bunları okuyabiliyor.

Gönderim çalışmıyorsa

  1. 587 yerine 465 deneyin. Şifreleme seçeneğini de değiştirmeyi unutmayın — 587 ile STARTTLS, 465 ile SSL/TLS.
  2. Kimlik doğrulama kutusunu işaretleyin. "Giden sunucu kimlik doğrulaması gerektirir" seçeneği kapalıysa gönderim reddediliyor.
  3. Uygulama parolası gerekiyor olabilir. İki adımlı doğrulama açık hesaplarda normal parola kabul edilmiyor; ayrı bir parola üretmek gerekiyor.
  4. Ağın portu kapatıp kapatmadığına bakın. Aynı ayar mobil veride çalışıp Wi-Fi'da çalışmıyorsa sorun ağda.
  5. 2525 deneyin. Sağlayıcı destekliyorsa.

Üçüncü madde en sık atlanan. Hesap ayarları değişmediği hâlde "birdenbire" gönderim durduysa sebebi genellikle bu.

Kendi sunucunuzdan gönderiyorsanız

Ev bağlantısından e-posta sunucusu çalıştırmak pratikte işlemiyor. 25 numaralı port kapalı olmasının yanında, değişken adresler alıcı taraftaki itibar listelerinde doğrudan olumsuz sayılıyor. Adresinizin bu listelerde görünüp görünmediğine kara liste kontrol aracıyla bakabilirsiniz.

Uygulama tarafından e-posta göndermek gerekiyorsa port yönlendirme yapmak yerine bir gönderim servisinin SMTP sunucusunu kullanmak doğru yol.

Sıkça sorulan sorular

SMTP için hangi portu kullanmalıyım?

587 kullanın. Sağlayıcınız özellikle 465 belirtiyorsa onu seçin. İkisi arasında pratik bir güvenlik farkı yoktur; fark şifrelemenin ne zaman başladığıdır.

Port 25 neden kapalı?

Bu port sunucular arası teslimat için ayrılmıştır ve kimlik doğrulama içermez. Virüs bulaşmış cihazların toplu ileti göndermesini engellemek için operatörler ev bağlantılarında kapatıyor.

587 ile 465 arasındaki fark ne?

587 bağlantıyı şifresiz açıp STARTTLS ile şifrelemeye yükseltiyor; 465 ilk andan itibaren şifreli. Ayar ekranında ilki TLS/STARTTLS, ikincisi SSL/TLS olarak geçiyor.

E-posta almak için hangi port?

IMAP için 993 kullanın. Birden fazla cihazdan bakıyorsanız tek makul seçenek budur; iletiler sunucuda kalır ve okundu durumu tüm cihazlarda aynı olur.

E-posta gönderemiyorum, ne yapmalıyım?

Giden sunucu kimlik doğrulaması seçeneğinin açık olduğunu kontrol edin. Hesabınızda iki adımlı doğrulama varsa normal parola yerine uygulama parolası üretmeniz gerekiyor olabilir.