Puertos SMTP, IMAP y POP3: cuál usar y cómo configurarlos
Vas a configurar tu correo en Outlook, en el móvil o en un plugin de WordPress y te piden un dato que nadie te ha explicado: el puerto. ¿587 o 465? ¿993 o 143? ¿SSL, TLS o STARTTLS? Elegir mal es la causa más frecuente de los errores del tipo «no se puede conectar con el servidor» o «el servidor rechazó la conexión».
En esta guía tienes la tabla con todos los puertos de correo SMTP, IMAP y POP3, cuál usar en cada caso, cómo configurarlos en los programas más habituales y cómo resolver los errores típicos.
Tabla rápida: puertos de correo y cuál usar
| Protocolo | Para qué sirve | Puerto sin cifrar / STARTTLS | Puerto con SSL/TLS | Recomendado |
|---|---|---|---|---|
| SMTP (envío desde tu programa) | Enviar correo | 587 (STARTTLS) | 465 | 465 o 587 |
| SMTP (entre servidores) | Entregar correo de un servidor a otro | 25 | — | No usar en tu programa de correo |
| IMAP | Leer correo sincronizado | 143 | 993 | 993 |
| POP3 | Descargar correo a un dispositivo | 110 | 995 | 995 |
La configuración más segura y compatible hoy: IMAP en el puerto 993 con SSL/TLS y SMTP en el puerto 465 con SSL/TLS, con autenticación activada en el servidor de salida. Si el 465 no funciona en tu red, usa el 587 con STARTTLS.
Qué hace cada protocolo
SMTP: el protocolo para enviar
SMTP (Simple Mail Transfer Protocol) se encarga de enviar el correo. Se usa en dos tramos distintos, y por eso tiene varios puertos:
- De tu programa a tu servidor (lo que se llama envío o submission): puertos 465 y 587, siempre con usuario y contraseña.
- De tu servidor al servidor del destinatario (relay): puerto 25. Lo usan los servidores entre sí, no tu Outlook ni tu móvil.
IMAP: el correo sincronizado en todos tus dispositivos
IMAP deja los mensajes en el servidor y sincroniza su estado: si lees, mueves o borras un correo en el móvil, se refleja en el ordenador y en el webmail. Es la opción recomendada para casi todo el mundo, sobre todo si usas el correo en más de un dispositivo.
POP3: descargar y (normalmente) borrar del servidor
POP3 descarga los mensajes a un único dispositivo y, por defecto en muchos programas, los elimina del servidor. Ahorra espacio en el hosting, pero si se te estropea el ordenador sin copia, pierdes el correo. Solo tiene sentido en casos concretos, como un buzón con muy poco espacio que se consulta desde un solo equipo.
| IMAP | POP3 | |
|---|---|---|
| Dónde se guardan los correos | En el servidor | En tu dispositivo |
| Varios dispositivos | Sí, sincronizados | No (cada uno descarga por su cuenta) |
| Carpetas y estado leído/no leído | Se sincronizan | No se sincronizan |
| Espacio en el hosting | Ocupa espacio | Libera espacio |
| Riesgo de perder correos | Bajo (con copias del hosting) | Alto si el dispositivo falla |
Si tienes cuentas en POP3 y quieres pasarlas a IMAP o cambiar de proveedor sin perder nada, te lo explicamos en cómo migrar tus correos con IMAP Sync.
SSL/TLS o STARTTLS: qué diferencia hay
Los dos cifran la conexión, pero de forma distinta:
- SSL/TLS (TLS implícito): la conexión está cifrada desde el primer byte. Es lo que usan los puertos 465, 993 y 995. Los programas lo suelen llamar «SSL/TLS» o simplemente «SSL».
- STARTTLS: la conexión empieza sin cifrar y, tras un primer intercambio, el cliente pide pasar a cifrado. Es lo que usan los puertos 587, 143 y 110.
La recomendación actual del IETF (RFC 8314) favorece el TLS implícito, porque elimina la fase inicial sin cifrar. En la práctica, ambos son seguros si están bien configurados. Lo que nunca debes hacer es elegir «Ninguno» como cifrado: tu usuario y contraseña viajarían en texto plano.
Un error frecuente es mezclar puerto y tipo de cifrado: 465 va con SSL/TLS y 587 con STARTTLS. Si pones el 465 con STARTTLS (o el 587 con SSL/TLS), la conexión fallará o se quedará colgada.
El puerto 25: por qué no deberías usarlo para enviar
Muchos operadores de Internet bloquean el puerto 25 de salida en conexiones domésticas y de empresa, para evitar que equipos infectados envíen spam directamente. Por eso, si configuras tu programa con el puerto 25, lo normal es que obtengas un timeout o que el correo no salga.
El puerto 25 sigue siendo imprescindible, pero entre servidores: es por donde tu servidor de correo recibe los mensajes de Gmail, Outlook y el resto de Internet, y por donde entrega los que tú envías.
También verás a veces el puerto 2525. No es un estándar oficial: algunos servicios de envío transaccional lo ofrecen como alternativa cuando el 587 está bloqueado en una red.
Dónde encontrar los datos de tu correo en cPanel
Si tu correo está en un hosting con cPanel, no tienes que adivinar nada:
- Entra en cPanel → Correo electrónico → Cuentas de correo electrónico.
- Junto a la cuenta, pulsa Conectar dispositivos.
- Usa la columna «Configuración de SSL/TLS segura (recomendada)».
Ahí verás el servidor de entrada y salida (normalmente mail.tudominio.com o el nombre del servidor), los puertos 993, 995 y 465, y el nombre de usuario, que es la dirección de correo completa. La pantalla también ofrece scripts de configuración automática para Outlook, Apple Mail y otros programas.
Resumen de la configuración típica:
| Campo | Valor |
|---|---|
| Usuario | tunombre@tudominio.com (completo) |
| Contraseña | La de la cuenta de correo (no la de cPanel) |
| Servidor entrante (IMAP) | mail.tudominio.com · puerto 993 · SSL/TLS |
| Servidor saliente (SMTP) | mail.tudominio.com · puerto 465 · SSL/TLS |
| Autenticación SMTP | Sí, con el mismo usuario y contraseña |
Cómo configurar los puertos en los programas más usados
Outlook
En Outlook, al añadir la cuenta, elige la configuración avanzada o manual, selecciona IMAP e introduce los servidores y puertos de la tabla anterior. En el servidor de salida, marca que requiere autenticación con la misma configuración que el entrante. Tienes el paso a paso con capturas en cómo configurar el correo de cPanel en Outlook.
iPhone y iPad
- Ve a Ajustes → Mail → Cuentas (en versiones recientes de iOS, Ajustes → Apps → Mail).
- Añadir cuenta → Otra → Añadir cuenta de correo.
- Introduce nombre, correo y contraseña, y elige IMAP.
- Rellena el servidor de correo entrante y saliente (
mail.tudominio.com) con tu correo completo como usuario. - Al guardar, iOS suele detectar el cifrado. Si no, entra después en la cuenta → Avanzado y comprueba que usa SSL y el puerto 993; en el servidor de salida, SSL y puerto 465.
Android (app de Gmail)
- Abre Gmail → tu foto → Añadir otra cuenta → Otra.
- Escribe tu correo y pulsa Configuración manual.
- Elige Personal (IMAP).
- Servidor entrante:
mail.tudominio.com, puerto 993, tipo de seguridad SSL/TLS. - Servidor saliente:
mail.tudominio.com, puerto 465, SSL/TLS, con inicio de sesión obligatorio.
Thunderbird
Thunderbird detecta casi siempre la configuración solo. Comprueba en Configuración manual que ha elegido IMAP 993 con SSL/TLS y SMTP 465 con SSL/TLS (o 587 con STARTTLS), y que el método de autenticación es Contraseña normal.
WordPress (enviar con SMTP)
Por defecto, WordPress envía los correos con la función de PHP, y muchos acaban en spam. Con un plugin como WP Mail SMTP o FluentSMTP puedes enviarlos a través de tu cuenta de correo: servidor mail.tudominio.com, puerto 465, cifrado SSL, autenticación activada y el correo completo como usuario. Para mejorar la entrega, configura también SPF, DKIM y DMARC.
Errores frecuentes y cómo solucionarlos
| Error o síntoma | Causa probable | Solución |
|---|---|---|
| «No se puede conectar con el servidor» / tiempo de espera agotado | Puerto bloqueado en tu red o servidor mal escrito | Prueba el 587 en vez del 465; comprueba el nombre del servidor |
| «El nombre del certificado no coincide» / «No se puede verificar la identidad del servidor» | El certificado no cubre mail.tudominio.com | Usa el nombre de servidor que aparece en Conectar dispositivos o revisa el SSL del subdominio mail |
535 Authentication failed | Usuario o contraseña incorrectos | Usa el correo completo como usuario; restablece la contraseña en cPanel |
550 Relay not permitted o similar | El servidor de salida no tiene la autenticación activada en el programa | Activa «Mi servidor de salida requiere autenticación» |
| Funcionaba y de repente nada conecta | Tu IP se ha bloqueado tras varios intentos con contraseña errónea | Corrige la contraseña en todos los dispositivos y pide el desbloqueo |
Outlook: 0x800CCC0E | Outlook no puede conectar con el servidor | Revisa servidor, puerto y cifrado; prueba otra red |
| La conexión se queda colgada | Cifrado no coincide con el puerto | 465 → SSL/TLS; 587 → STARTTLS |
El bloqueo de IP merece una mención especial: si un dispositivo olvidado (una tablet, un móvil antiguo) sigue intentando conectarse con una contraseña antigua, los sistemas de protección del servidor bloquearán la IP de toda tu oficina. Te explicamos por qué ocurre en qué pasa si han bloqueado mi IP.
Cómo comprobar si un puerto de correo está abierto
Si no sabes si el problema es tu red o el servidor, compruébalo en un minuto.
En Windows (PowerShell):
Test-NetConnection mail.tudominio.com -Port 465Si el resultado muestra TcpTestSucceeded : True, el puerto está accesible desde tu red.
En Mac o Linux:
nc -vz mail.tudominio.com 587Y para ver el certificado y comprobar que el cifrado funciona:
openssl s_client -connect mail.tudominio.com:993
openssl s_client -starttls smtp -connect mail.tudominio.com:587Si el puerto no responde desde tu red pero sí desde otra (por ejemplo, con los datos del móvil), el bloqueo está en tu red o en tu operador.
Puertos a abrir si montas tu propio servidor de correo en un VPS
Si administras tu propio servidor de correo con Postfix y Dovecot, necesitarás abrir en el firewall:
- 25/TCP de entrada, para recibir correo de otros servidores.
- 465/TCP y 587/TCP, para que tus usuarios envíen.
- 993/TCP (IMAP) y, si lo usas, 995/TCP (POP3).
Evita abrir 143 y 110 si no los necesitas, y comprueba con tu proveedor que la salida por el puerto 25 está permitida, porque sin ella no podrás entregar correo a otros servidores. Tienes la configuración completa en nuestra guía para instalar Dovecot con IMAP y POP3 en tu VPS y la de reglas de firewall en la guía de iptables.
Preguntas frecuentes
¿Es mejor el puerto 465 o el 587?
Los dos son válidos para enviar con autenticación. El 465 cifra desde el inicio y es el que recomiendan los estándares actuales; el 587 con STARTTLS es igual de seguro si el cifrado es obligatorio. Usa el 465 y, si tu red lo bloquea, el 587.
¿Qué puerto usa Gmail o Outlook.com?
Los grandes proveedores usan los mismos estándares: IMAP en el 993 y SMTP en el 465 o el 587. Lo que cambia es el nombre del servidor y que, por seguridad, suelen exigir contraseñas de aplicación o inicio de sesión moderno.
¿POP3 borra los correos del servidor?
Muchos programas lo hacen por defecto tras descargarlos. Si usas POP3, activa la opción «Dejar una copia de los mensajes en el servidor». Mejor aún: usa IMAP.
¿Por qué puedo recibir pero no enviar?
Casi siempre es un problema del servidor saliente: puerto bloqueado en tu red, cifrado que no coincide con el puerto o autenticación SMTP desactivada en el programa.
¿Necesito un programa de correo o puedo usar el navegador?
Puedes usar el webmail de tu hosting sin configurar nada. En cPanel tienes Roundcube; te enseñamos a dejarlo a tu gusto en cómo configurar tu firma en Roundcube.
Correo profesional con tu dominio, sin complicaciones
Todos los planes de hosting de BlumHost incluyen cuentas de correo ilimitadas con tu dominio, IMAP, POP3 y SMTP cifrados, webmail, filtro antispam MagicSpam y copias de seguridad diarias de tus buzones, desde 2 €/mes con servidores en España. Si necesitas ayuda para configurar tu correo en cualquier dispositivo, nuestro soporte en español te guía paso a paso.
¿Estás valorando otras opciones? Compara con nuestras guías de Google Workspace y Microsoft 365, o lee nuestra guía del correo profesional con dominio propio.
