Respuesta corta: el puerto 587 no está cifrado por defecto, pero es el puerto estándar para envío SMTP cifrado mediante STARTTLS. Que tu mensaje viaje cifrado depende de cómo negocien cliente y servidor la conexión.
Por qué importa: Enviar emails por el puerto 587 sin STARTTLS expone credenciales y contenido en texto plano. Cualquier nodo intermedio puede leerlos.
Cómo se cifra el puerto 587
- El cliente abre una conexión sin cifrar al puerto 587.
- El servidor anuncia soporte para STARTTLS.
- El cliente envía
STARTTLSy la conexión se actualiza a TLS. - Autenticación y cuerpo del email viajan cifrados.
Puerto 587 vs. 465 vs. 25
| Puerto | Uso | Cifrado |
|---|---|---|
| 587 | Envío SMTP moderno | STARTTLS (recomendado) |
| 465 | SMTPS heredado | TLS desde el inicio |
| 25 | Relay entre servidores | A menudo bloqueado, TLS oportunista |
Asegura tu conexión por el puerto 587
- Activa STARTTLS (o "TLS / Auto") en tu cliente.
- Exige autenticación (SMTP AUTH).
- Verifica que el certificado del servidor sea válido.
- Configura SPF, DKIM y DMARC en tu dominio.
SMTP profesional — prueba Mailpro gratis
El relay SMTP de Mailpro fuerza TLS, firma cada mensaje con DKIM y aplica SPF/DMARC desde el primer envío. Descubrir SMTP Mailpro · Hub de entregabilidad
Lecturas relacionadas: