Jaki port ma IMAP, SMTP, FTP, SSH i MySQL? Tabela portów, różnica między 465 a 587, ustawienia w hostingu McProdukt i test, czy port jest otwarty.
Autor: McProdukt · Opublikowano:
Najważniejsze porty w hostingu to: IMAP 993, POP3 995 i SMTP 465 lub 587 dla poczty, FTP 21, SSH i SFTP 22, HTTP 80 i HTTPS 443 dla stron oraz MySQL 3306 dla baz danych. To wartości domyślne z rejestru IANA - dostawca hostingu może część z nich zmienić, zwłaszcza port SSH. W hostingu McProdukt poczta i FTP działają na portach standardowych, a SSH i SFTP na porcie 32154. Poniżej pełna tabela, różnica między portami szyfrowanymi i nieszyfrowanymi oraz sposób, żeby sprawdzić, czy port jest otwarty.
| Port | Usługa | Do czego służy | Szyfrowanie |
|---|---|---|---|
| 20, 21 | FTP | przesyłanie plików strony (21 - polecenia, 20 - dane w trybie aktywnym) | brak albo TLS po komendzie (FTPS jawny) |
| 22 | SSH, SFTP | praca w terminalu na serwerze i szyfrowane przesyłanie plików | zawsze szyfrowane |
| 25 | SMTP | przekazywanie poczty między serwerami | STARTTLS, jeśli oba serwery obsługują |
| 53 | DNS | zapytania o rekordy domeny (UDP i TCP) | brak (wersje szyfrowane: 853 i 443) |
| 80 | HTTP | strony WWW bez szyfrowania - dziś głównie przekierowanie na HTTPS | brak |
| 110 | POP3 | pobieranie poczty | STARTTLS |
| 143 | IMAP | dostęp do skrzynki | STARTTLS |
| 443 | HTTPS | strony WWW z certyfikatem SSL | TLS od początku połączenia |
| 465 | SMTP (submissions) | wysyłka poczty z programu pocztowego | TLS od początku połączenia |
| 587 | SMTP (submission) | wysyłka poczty z programu pocztowego | STARTTLS |
| 990 | FTPS niejawny | FTP od razu szyfrowany - rzadko używany | TLS od początku połączenia |
| 993 | IMAPS | dostęp do skrzynki | TLS od początku połączenia |
| 995 | POP3S | pobieranie poczty | TLS od początku połączenia |
| 3306 | MySQL, MariaDB | połączenie z bazą danych | opcjonalne |
| 3389 | RDP | pulpit zdalny Windows | TLS |
| 5432 | PostgreSQL | połączenie z bazą danych | opcjonalne |
Numer portu to po prostu „drzwi" na serwerze, pod którymi czeka konkretna usługa. Ten sam serwer pod adresem mail.twojadomena.pl odbiera pocztę na porcie 993, a wysyłkę przyjmuje na 465 - program pocztowy musi wiedzieć, do których drzwi zapukać.
Dla poczty przychodzącej ustaw IMAP na porcie 993 (albo POP3 na 995), a dla wychodzącej SMTP na porcie 465 - wszystkie z szyfrowaniem SSL/TLS. To ustawienia zalecane przez RFC 8314: połączenie jest szyfrowane od pierwszego bajtu, więc hasło nigdy nie idzie otwartym tekstem.
Port 25 nie służy do wysyłki z programu pocztowego. Tym portem serwery przekazują sobie pocztę, a wielu operatorów internetu blokuje go klientom, żeby zainfekowane komputery nie rozsyłały spamu. Jeśli program wysyła na 25, zmień port na 465 albo 587. Krok po kroku ustawienia pokazujemy w poradniku konfiguracja poczty w Outlooku, Thunderbirdzie i na telefonie.
Oba są poprawne i oba szyfrują wysyłkę. Różnią się tylko momentem włączenia szyfrowania: 465 szyfruje połączenie od początku, a 587 zaczyna bez szyfrowania i przełącza się na nie komendą STARTTLS.
Port 465 ma za sobą zawiłą historię: przez lata uznawano go za przestarzały i w wielu starszych poradnikach przeczytasz, że „właściwy jest 587". RFC 8314 z 2018 roku przywróciło mu oficjalny status jako portowi wysyłki z szyfrowaniem od początku połączenia i zaleca go przed 587. W praktyce: wpisz 465 z SSL/TLS, a jeśli sieć (np. firmowa lub hotelowa) go blokuje - 587 ze STARTTLS.
FTP i FTPS (FTP z szyfrowaniem TLS) łączą się na porcie 21, a SFTP - na porcie SSH, czyli standardowo 22. Nazwy są podobne, ale to różne protokoły:
FTP poza portem 21 używa też osobnych portów do przesyłania danych. W trybie pasywnym, którego używa dziś każdy program, serwer podaje port z ustalonego zakresu - jeśli firmowa zapora go blokuje, logowanie się udaje, ale lista plików się nie wyświetla. Jak skonfigurować połączenie w praktyce, pokazujemy w poradniku FTP i FileZilla - jak wgrać pliki na serwer.
Domyślny port SSH to 22, ale wielu dostawców hostingu przenosi SSH na inny port, żeby ograniczyć automatyczne próby włamań. Boty przez całą dobę próbują zgadywać hasła na porcie 22 na każdym serwerze w internecie. Zmiana portu nie zastępuje zabezpieczeń, ale radykalnie zmniejsza liczbę takich prób, a logowanie wyłącznie kluczem SSH całkowicie eliminuje ryzyko zgadnięcia hasła.
Numer portu podajesz w poleceniu po parametrze -p, np. ssh -p 32154 uzytkownik@h2.mcprodukt.com.pl. W programach graficznych (PuTTY, FileZilla, WinSCP) wpisujesz go w pole „Port". Najczęstszy błąd to połączenie na 22, gdy serwer nasłuchuje na innym porcie - wtedy program zgłasza „Connection refused" albo „Connection timed out".
MySQL i MariaDB używają portu 3306, a PostgreSQL - 5432. Na hostingu współdzielonym port bazy zwykle jest zamknięty dla internetu: strona łączy się z bazą lokalnie, a Ty zarządzasz nią przez phpMyAdmin w panelu. To celowe - otwarta baza to jeden z najczęściej atakowanych celów.
Dlatego w konfiguracji WordPressa czy PrestaShopa jako serwer bazy wpisujesz zwykle localhost, a nie adres domeny. Jeśli potrzebujesz zdalnego dostępu do bazy (np. z programu księgowego albo narzędzia do raportów), zapytaj dostawcę - bezpieczniejszym rozwiązaniem jest połączenie przez SSH niż otwarcie portu 3306 na świat.
Panele administracyjne mają własne, domyślne porty: DirectAdmin - 2222, cPanel - 2083 (2082 bez szyfrowania), Plesk - 8443. Nie musisz ich pamiętać: w McProdukt do panelu DirectAdmin wchodzisz przyciskiem „Zaloguj" w Panelu Klienta.
| Usługa | Serwer | Port i szyfrowanie |
|---|---|---|
| Poczta przychodząca IMAP | mail.twojadomena.pl | 993, SSL/TLS (lub 143, STARTTLS) |
| Poczta przychodząca POP3 | mail.twojadomena.pl | 995, SSL/TLS (lub 110, STARTTLS) |
| Poczta wychodząca SMTP | mail.twojadomena.pl | 465, SSL/TLS (lub 587, STARTTLS), wymagane logowanie |
| FTP | adres serwera z e-maila aktywacyjnego | 21, jawny FTP przez TLS; porty pasywne 35000-35999 |
| SSH i SFTP | adres serwera z e-maila aktywacyjnego | 32154, logowanie tylko kluczem SSH, pakiety od 20 GB |
| MySQL / MariaDB | localhost (tylko ze skryptów na serwerze) | 3306; z zewnątrz zamknięty, bazą zarządzasz w phpMyAdmin |
| Strona WWW | twojadomena.pl | 443 (HTTPS) z darmowym certyfikatem SSL, 80 (HTTP) |
Login do poczty to pełny adres e-mail, a do FTP - nazwa użytkownika z panelu hostingowego. Jeśli Twoja firmowa zapora przepuszcza tylko wybrane połączenia, dopuść porty z tabeli i zakres pasywny FTP. Te same funkcje mają wszystkie pakiety hostingu WWW, a poczta firmowa ma ustawione rekordy SPF, DKIM i DMARC.
W Windows użyj polecenia Test-NetConnection w PowerShellu, a w macOS i Linuksie - nc. Oba pokażą, czy z Twojego komputera da się połączyć z danym portem serwera.
Test-NetConnection mail.twojadomena.pl -Port 993. Wynik TcpTestSucceeded : True oznacza, że port jest otwarty.nc -zv mail.twojadomena.pl 993. Komunikat „succeeded" lub „Connected" oznacza otwarty port.openssl s_client -connect mail.twojadomena.pl:993 pokaże, jaki certyfikat wystawia serwer - przydatne, gdy program pocztowy ostrzega o niezaufanym połączeniu.Jak czytać wynik: jeśli port nie odpowiada z sieci firmowej, a z telefonu na danych komórkowych działa, blokuje go zapora albo operator. Jeśli nie działa nigdzie, usługa na serwerze jest wyłączona lub nasłuchuje na innym porcie. Przy problemach z pocztą sprawdź też rekordy domeny w naszym narzędziu do sprawdzania DNS.
Do wysyłki z programu pocztowego używaj portu 465 z szyfrowaniem SSL/TLS albo 587 ze STARTTLS. Port 25 służy do przekazywania poczty między serwerami i operatorzy często blokują go klientom.
993 z szyfrowaniem SSL/TLS. Port 143 też jest standardowym portem IMAP, ale wymaga włączenia szyfrowania STARTTLS - bez niego hasło idzie otwartym tekstem.
21. Ten sam port obsługuje FTP z szyfrowaniem TLS (FTPS jawny). SFTP to inny protokół - działa na porcie SSH, standardowo 22, a w McProdukt na 32154.
993 to IMAP, a 995 to POP3 - oba z szyfrowaniem od początku połączenia. IMAP synchronizuje skrzynkę na wszystkich urządzeniach, POP3 pobiera wiadomości na jeden komputer.
Ogranicza liczbę automatycznych prób logowania, ale sama nie chroni serwera. Prawdziwe zabezpieczenie to logowanie kluczem SSH zamiast hasła - dlatego w McProdukt logowanie hasłem przez SSH jest wyłączone.
Sprawdź, czy wybrane jest szyfrowanie SSL/TLS, a nie STARTTLS - to najczęstszy błąd. Jeśli ustawienia są poprawne, a połączenia nie ma, sieć może blokować port: przełącz się na 587 ze STARTTLS albo sprawdź połączenie na danych komórkowych.
Wszystkie poradniki z kategorii: Hosting od podstaw