Er zijn maar een paar JUISTE poorten en de rest is niet (meer) relevant, dit i.v.m. de veiligheid van het mailverkeer over de mailservers van KPN @WMG-N 

Uitgaande server: smtp.kpnmail.nl TLS (of SSL voor oudere apparaten) aanvinken en poort 587 invullen

Inkomende server bij IMAP: imap.kpnmail.nl SSL aanvinken en poort 993 invullen

Inkomende server bij POP: pop.kpnmail.nl SSL aanvinken en poort 995 invullen

Extra instellingen:

Ondersteunt het apparaat TLS niet gebruik dan SSL poort 587 (NIET 465)

Verder dient sinds de loop van vorig jaar authenticatie c.q. verificatie aangevinkt ter worden.

BRON: KPN

Dat is in tegenspraak met wat @WMG-N laat zien in dat screenshot. Bij smtp.xs4all.nl moet je juist wel poort 465 gebruiken voor SSL. Dat is ook eigenlijk de juiste poort immers poort 587 is TLS, poort 465 is SSL en poort 25 is geen encryptie.

Ik weet uiteraard niet of de instellingen voor xs4all gelijk zijn aan KPN, ik geef aan wat er op de KPN-site staat en voor KPN-klanten geldt @wjb 

Let @Raymondt be the judge of that please.

Ook KPN zou poort 465 moeten gebruiken voor SMTP met SSL want dat is nu eenmaal de internationale standaard voor SMTP met SSL. Poort 587 is voor SMTP met TLS.

Ik zie de reactie van @Raymondt met belangstelling tegemoet.

Dan zou het dus fout op de KPN site staan?

Eigenlijk wel, of KPN houdt zich niet aan de internationale standaarden.

Dat is volgens mij ook wat er staat. Die verdere instellingen op de site kloppen dus. Voor Xs4all worden tijdelijk nog wat oude protocollen toegestaan, maar daar willen we tzt uiteraard ook gewoon vanaf.

Klopt, dat staat ook in dat stukje met de instellingen voor de smtp server van xs4all. Volgens @N.N. staat dat echter niet op de KPN site bij de instellingen voor smtp.kpnmail.nl, daar staat volgens @N.N. de tekst "Ondersteunt het apparaat TLS niet gebruik dan SSL poort 587 (NIET 465)" (zie dit bericht). Helaas heeft @N.N. geen bronverwijzing opgenomen en ik heb die tekst dan ook nog niet kunnen vinden.

Ik haal de gegevens uit een screenshot van 2020 uit mijn lade, daar staat nog een rubriek:

Extra instellingen

Ondersteunt het apparaat TLS niet gebruik dan SSL poort 587 (niet 465)

Controleer via onze blacklist of het e-mailadres niet geblokkeerd is.

Op de huidige website van KPN komt bovenstaand citaat niet meer voor @wjb 

Nogmaals @wjb , ik heb het hier over instellingen voor KPN-klanten, voor xs4all-klanten is het tijdelijk nog anders begrijp ik uit de reactie van @Raymondt 

Maar in een ander topic waarin een forumlid voet bij stuk hield dat hij 465 voor KPN-mail mocht gebruiken en ik hem wees op 587, is daar mijn reactie bevestigd door @Raymondt , dat alléén 587 de goede poort is bij KPN .

Mooi, dan zijn we het daar over eens. Ik snap dan overigens niet waarom je dat dan wel aanhaalt.

Maar poort 465 kan voor smtp.kpnmail.nl ook nog gewoon gebruikt worden.

De onderstaande instellingen werken gewoon in Outlook 365 en dat is ook precies wat ik zou verwachten.

Heb je een link naar dat topic immers ook poort 465 kan nog prima gebruikt worden voor smtp.kpnmail.nl. 

Mooi, dan zijn we het daar over eens. Ik snap dan overigens niet waarom je dat dan wel aanhaalt.

Heel simpel @wjb omdat ik niet wist dat er een aangepaste website was en ik gewoon de screendump gebruik uit 2020 die ik afgedrukt heb voor naslag.

Heb je een link naar dat topic immers ook poort 465 kan nog prima gebruikt worden voor smtp.kpnmail.nl. 

Daar kan @Raymondt je ongetwijfeld aan helpen, ik weet alleen dat het dit jaar speelde @wjb 

Ik heb geen idee hoe ik dat terug moet zoeken, hoe graag ik je ook terwille wil zijn.

Dat KPN alleen poort 587 vermeldt kan ik goed begrijpen want alle “moderne” apparaten ondersteunen TLS en TLS is net even wat veiliger dan SSL. Dat KPN van poort 465 af wil kan ik daarom ook heel goed begrijpen, maar anno 2024 is er echt geen verschil tussen smtp.xs4all.nl en smtp.kpnmail.nl, beide ondersteunen nog gewoon poort 465 (SMTP o.b.v. SSL). 

​

Het gebruik van poort 465 houdt echt niet in dat er ook het SSL protocol aangeboden zou moeten worden, sterker nog het SSL v3.0 protocol zou helemaal niet meer gebruikt mogen worden, sinds 2014 al bekend dat het lek is en sinds 2018 eol.

Ik vraag me wel af over welke oude protocollen @Raymondt het heeft, alles lager dan TLS v1.2 zou allang buiten gebruik moeten zijn.

Trouwens, als ik een connectie opzet naar poort 465 of 587 (kpnmail of xs4all) krijg ik op beide poorten gewoon hetzelfde certificaat en een SSL-sessie met protocol TLS v1.3.
Het enige verschil is de manier van opzetten van de verbinding, poort 465 is direct beveiligd, poort 587 pas na ingeven van het starttls commando.

​

Met bovenstaande informatie, uit dit gehele topic, kom ik tot de volgende lijst:

Type protocol                           Poort

POP (geen versleuteling):            110

POP (versleuteling, TLS):              995

IMAP (geen versleuteling):          143

IMAP (versleuteling, TLS):            993

SMTP (versleuteling TLS):            587

SMTP (versleuteling SSL):            465 (oude(re) apparaten)

SMTP (geen versleutelling):          25 (niet aanbevolen)

Of de KPN een protocol schrapt wordt waarschijnlijk bepaald hoe vaak er van een bepaald protocol nog gebruik wordt gemaakt.

Dit is inmiddels aangepast. 

De informatie op de volgende webpagina

https://www.kpn.com/service/ugs/instellen-e-mail-laptop-pc

is aangepast en daar zijn ook een paar fouten verbeterd.

Er is nog iets wat - naar mijn mening - verbeterd kan worden op deze webpagina. Onder de kop “Welke e-mailadressen kan ik allemaal instellen?” zou ik alles verwijderen en vervangen door onderstaande tekst (of een variant daarvan) :

“Voor de gebruikersnaam van nieuw emailaccount kan men alleen nog maar een emailadres gebruiken dat eindigt op “@kpnmail.nl”.

Aan zo'n emailaccount ( ….. @kpnmail.nl ) kan men alleen een emailadres hangen met een domein dat in bezit is van de KPN.”

Is niet nodig. Het gaat op die pagina om het instellen van een e-mailprogramma. In een e-mailprogramma kun je alle KPN mailadressen instellen.

Het is alleen bij het aanmaken van een nieuw mailaccount dat dit per se @kpnmail.nl moet zijn. 

@Erik van KPN 

Nee, dat zie ik toch duidelijk anders.

Bijv. omdat er al meerdere vragen hier op dit forum zijn geweest over ditzelfde onderwerp. Er werd dan geklaagd dat men alleen een @kpnmail.nl email-account kon aanmaken. En dan zou extra uitleg op die ene webpagina van de KPN zeer zeker zeer welkom zijn.

Als we toch bezig zijn met “muggeziften” dan wil ik ook nog wel even de volgende verbetering voorstellen. Vermeld op die pagina ook de eisen voor het KPN wachtwoord dat men moet gebruiken voor een mailbox. Dan heeft men alle nodige informatie op één pagina staan.

Nee, dat is voor die pagina niet relevant. Die informatie verstrekken we op de pagina waar je daadwerkelijk een wachtwoord moet bedenken.

Waar kan ik die informatie vinden ?

Raymondt doelt op email.kpn.com. De pagina in je eigen omgeving waar je een nieuw mailaccount aanmaakt en je bestaande accounts en aliassen beheert. Daar wordt aangegeven waar het wachtwoord aan moet voldoen. De informatie verschijnt zodra je begint te typen in het wachtwoordveld:

Dat is ook de enige pagina waar dit relevant is. Immers, na die tijd is het wachtwoord een feit, en hoef je alleen te weten dat je dat wachtwoord moet invullen bij het instellen van een mailprogramma. Wat dan weer het doel is van de pagina op onze website waar we die instellingen en informatie geven.

@Erik van KPN

Aha, op die plek. Heb het eventjes getest. Als ik op die pagina kom en een letter type komen de eisen niet automatisch tevoorschijn. Ik moet eerst 1)) op het “tekst laten zien” icoontje klikken of 2)) een fout maken voordat de software de eisen voor het wachtwoord laat zien na het typen van 1 of meer tekens. Of ligt dit aan mijn browser ?

Dit mag nog wel even worden aangepast. Of laat gewoon die informatie voor het wachtwoord altijd zien.