Softonic

Poorten van de mailserver controleren (SMTP, IMAP, POP3)

Stap 1 / 2 Host
Only scan hosts you own of have explicit permission naar probe. The scan checks ~20 well-known TCP ports.
Volgende

Bij het opzetten of oplossen van problemen met een mailserver begint het vaak met één vraag: zijn de mailpoorten bereikbaar vanaf internet? Vul de mailhost in en deze scan controleert de zeven standaardpoorten van SMTP, IMAP en POP3, plus alles wat verder in de lijst staat.

Zo controleer je een mailserver

  1. 1

    Vul de mailhost in

    Gebruik de hostnaam van de mailserver, zoals mail.voorbeeld.nl, en geen e-mailadres.

  2. 2

    Start de scan

    Klik op Volgende en daarna op Veelvoorkomende poorten scannen.

  3. 3

    Zoek de mailpoorten

    Zoek in de lijst met open poorten naar 25, 465, 587, 110, 995, 143 en 993.

  4. 4

    Vergelijk met je opstelling

    Leg het resultaat naast de protocollen die je daadwerkelijk gebruikt.

De mailpoorten in deze scan

Poort Dienst Gebruikelijk gebruik
25 SMTP Aflevering tussen servers
465 SMTPS Versleuteld verzenden vanuit mailclients
587 SMTP (submission) Verzenden vanuit mailclients, meestal met STARTTLS
110 POP3 Mail ophalen zonder versleuteling
995 POP3S Mail ophalen met versleuteling
143 IMAP Mail synchroniseren zonder versleuteling
993 IMAPS Mail synchroniseren met versleuteling

Het resultaat lezen

Een mailserver die moderne clients ondersteunt, toont meestal 25 en 587 of 465, en 993 als hij IMAP aanbiedt. Als 110 of 143 open staan, zijn de versies zonder versleuteling ook bereikbaar. Veel opstellingen laten ze open voor STARTTLS. Controleer dus hoe je server is ingesteld voordat je iets sluit.

Veelvoorkomende verrassingen

  • Poort 25 ontbreekt op je eigen server: sommige providers blokkeren poort 25 bij nieuwe accounts in uitgaande richting en soms ook in inkomende richting. Een scan van buitenaf toont alleen de bereikbaarheid van binnenkomend verkeer.
  • Alleen 587 open: prima voor een relay die alleen verzending aanbiedt, maar hij ontvangt geen mail van andere servers.
  • Niets open: misschien is de host niet je mailserver. Controleer het MX-record en gebruik die hostnaam.

Wat deze scan niet kan zeggen

Hij laat zien dat een TCP-verbinding is geaccepteerd. Hij leest de begroeting van de server niet, test het TLS-certificaat niet, controleert de authenticatie niet en bevestigt niet dat de server mail correct doorstuurt. Een gesloten, gefilterde of onbereikbare poort ziet hier er hetzelfde uit. Gebruik de scan om de bereikbaarheid te controleren en test daarna het protocol zelf met een mailclient.

Typische opstellingen

Een gehoste mailboxprovider opent meestal 993 en 587 of 465 en laat 25 over aan de eigen filterservers. Een eigen server die mail rechtstreeks ontvangt, moet poort 25 bereikbaar hebben vanaf internet. Een kleine applicatieserver die alleen uitgaand via een relay verstuurt, heeft vaak geen van deze poorten nodig.

Als je je eigen server beheert, noteer dan welke poorten elke client gebruikt voordat je iets sluit. Het sluiten van 143 of 110 kan oudere mailclients breken die er nog van afhankelijk zijn. De scan is dus het best om eerst de huidige situatie te zien en daarna te beslissen.

Veelgestelde vragen

Vul de hostnaam in van de machine die de mailservice draait. Het MX-record van je domein noemt die. Een domeinnaam die naar een webserver wijst, toont geen mailpoorten.

Een firewall kan hem blokkeren, de provider kan hem filteren, of de mailservice luistert misschien niet. De scan kan niet zeggen welke oorzaak het is, alleen dat er geen verbinding is geaccepteerd.

Nee. Het betekent alleen dat de server verbindingen op die poort accepteert. Verzenden hangt ook af van authenticatie, relayregels en de reputatie van je afzender.

Nee. Hij controleert alleen of een TCP-verbinding wordt geaccepteerd. Hij kijkt niet naar certificaten of versleuteling.

Gerelateerde tools

Website-screenshottool

Voer een openbare URL in en krijg direct een screenshot-voorbeeld; open het daarna in gratis diensten als Screenshot Machine, Urlbox of ApiFlash, of bekijk oudere opnames in de Wayback Machine.

Website-downcontrole

Controleer of een website antwoordt vanaf een onafhankelijke server. Toont UP of DOWN, de HTTP-statuscode, de reactietijd en het server-IP, zodat je een echte storing kunt onderscheiden van een lokaal netwerkprobleem.

DKIM-checker

Vul een domein en DKIM-selector in om de publieke sleutel in DNS TXT te bekijken, inclusief record, sleuteltype en uitleg bij ontbrekende, ingetrokken of ongeldige sleutels.

Serverlocatiecontrole

Bezoek het fysieke datacenter, het land, de ASN en de cloudaanbieder achter elke domeinnaam. Het identificeert Cloudflare, Fastly, Akamai en andere CDN-aanbieders.

Domeinleeftijd controleren

Controleer wanneer een domein voor het eerst is geregistreerd en hoe oud het is in jaren, maanden en dagen, aan de hand van WHOIS-gegevens uit het register.

Traceroute-tool

Start een traceroute naar elke host via betrouwbare publieke meetdiensten en leer de hop-voor-hop-uitvoer lezen om latentiepieken, pakketverlies en routeringsproblemen op te sporen.

Tool beschikbaar in andere talen

Handleidingen en toepassingen