Как проверить порт 443 и порты SSL для почты: термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Как проверить порт 443 и порты SSL для почты». Страница справочника целиком: Проверить порт 443.

Коротко о теме

Проверить порт 443 и узнать, открыт ли он для HTTPS: команды nc, Test-NetConnection и ss, фаервол, а также порты 465, 993 и 995 для почты.

Подробности по разделам

Как увидеть, слушает ли сервер порт 443

Если порт слушается, но снаружи недоступен, виноват фаервол. На Ubuntu с ufw: На CentOS и других системах с firewalld: sudo firewall-cmd --permanent --add-service=https, затем sudo firewall-cmd --reload. У облачных серверов есть ещё и внешний фаервол в панели провайдера, правила нужны в обоих местах.

Какие порты SSL у почты: SMTP, IMAP и POP3

Сертификат на нём смотрят командой openssl s_client -connect mail.example.com:993, а для портов STARTTLS добавляют -starttls smtp. Настройка сертификата для почты: SSL для почтового сервера.

Нужен ли UDP 443 для HTTPS

Без него браузер просто вернётся к TCP, сайт откроется чуть медленнее.

Ключевые цифры

Термины на странице

SMTP
SMTP это протокол отправки писем.
IMAP
IMAP хранит письма на сервере и синхронизирует их между устройствами.
PowerShell
PowerShell это командная оболочка Windows для автоматизации администрирования.
TLS
TLS это протокол шифрования, на котором работает HTTPS. Название SSL осталось по привычке.
Файрвол
Файрвол ограничивает, с каких адресов и на какие порты можно подключиться к серверу.
Apache
Apache это веб-сервер. На хостинге с ним работают файлы .htaccess.
Ubuntu
Ubuntu это популярный дистрибутив Linux с длинной поддержкой версий LTS.
Облачный сервер
Облачный сервер это VPS, ресурсы которого можно менять на ходу, а оплата часто почасовая.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Добавьте SPF, DKIM и DMARC для домена.
  5. Проверьте MX-записи после настройки.
  6. Отправьте тестовое письмо на внешний ящик и посмотрите, не ушло ли оно в спам.

Связанные страницы