Para enviar e-mail a partir do Outlook, do telemóvel ou de um programa seu, use a porta 465 com SSL/TLS, que é a que os nossos guias indicam. A 587 com STARTTLS é a alternativa que algumas aplicações pedem. A 25 não é para si. As três existem no servidor; o que muda é para quem foram feitas e quão protegida segue a ligação.
As três portas, lado a lado
| Porta |
Para quê |
Cifra |
Quando usar |
| 465 |
Envio pelos seus programas (submissão), com a ligação cifrada logo de início. |
SSL/TLS desde o primeiro byte. |
A primeira escolha. É a que o nosso artigo sobre POP e IMAP indica. |
| 587 |
Envio pelos seus programas (submissão), a começar sem cifra e a pedir cifra a seguir. |
STARTTLS: a ligação abre e depois sobe para cifrada. |
Quando o programa pede «STARTTLS» ou a 465 não funciona na sua rede. |
| 25 |
Entrega de correio entre servidores. |
Opcional, a critério dos servidores. |
Nunca nos seus programas. Muitas redes bloqueiam-na para fora. |
SSL e STARTTLS: qual é a diferença
Os dois protegem a senha e a mensagem. Com SSL/TLS (a 465) a ligação nasce cifrada. Com STARTTLS (a 587) nasce em claro e o programa pede ao servidor para passar a cifrada antes de enviar a senha. Se o programa estiver mal configurado e não exigir esse passo, a senha pode seguir sem protecção. Por isso a 465 é mais difícil de errar, e é a nossa recomendação.
Os valores do programa de e-mail
| 1 |
Servidor de saída: mail.seudominio.tld (substitua pelo seu domínio). Use este nome e não o endereço IP: um certificado é emitido para nomes, não para números.
|
|
| 2 |
Porta e segurança: 465 com SSL/TLS, ou 587 com STARTTLS.
|
|
| 3 |
Autenticação: ligada, com o endereço de e-mail completo como utilizador e a senha da caixa de correio.
|
|
Ver se a porta responde (opcional)
Num computador com a linha de comandos, estes dois testes mostram se a porta abre e se o servidor apresenta o certificado. Substitua o nome pelo do seu domínio:
openssl s_client -connect mail.seudominio.tld:465
openssl s_client -starttls smtp -connect mail.seudominio.tld:587
Se a ligação fica à espera até desistir, a porta está bloqueada na sua rede, não no servidor. Isso acontece em redes de empresa, hotéis e algumas operadoras. Experimente a outra porta, ou outra rede, como os dados móveis do telemóvel. Veja que portas estão abertas, e porque a integração fica pendurada.
|
«Sem cifra» não é uma opção. Algumas aplicações antigas oferecem a 25 ou a 587 sem qualquer cifra. Enviar assim põe a senha da caixa à vista de quem estiver na mesma rede. Se a aplicação não suporta SSL/TLS nem STARTTLS, mude de aplicação.
|
|
Erros de certificado quase sempre são o nome do servidor. Se o programa avisa que o certificado não corresponde, confirme que escreveu mail.seudominio.tld e não o endereço IP nem outro nome. Veja os erros mais comuns do Outlook.
|
PRODUTO RECOMENDADO Alojamento de sites com cPanel Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 5.940,00 Kz/mês (plano de 3 anos, com cupão) Ver planos |
Angola
Brasil
Kenya
Moçambique
Nigeria
Portugal
South Africa
United Kingdom
United States
International
